Capture the Flag am 8. Dezember 2026 in Siegen
Capture the Flag – einen Angriff selbst aufklären
Eine Unternehmensumgebung ist kompromittiert, TrendAI Vision One™ hat Alarm geschlagen. Ab jetzt sind Sie das Analyseteam: Wie sind die Angreifer hereingekommen, welche Systeme sind betroffen, welche Daten sind weg? Drei Stunden an einer echten XDR-Plattform, in kleiner Runde bei uns in Siegen.
8. Dezember 2026
14:00 bis ca. 17:00 Uhr + Weihnachtsmarkt
connecT AG, Siegen
Marktstraße 45a, 57078 Siegen
16 Plätze
in kleiner Runde, allein oder im Team mit Kollegen
Kostenfrei
inklusive Verpflegung und Weihnachtsmarkt
Kommt Ihnen das bekannt vor?
Angriffserkennung ist in vielen Unternehmen eingerichtet. Was nach dem ersten Alarm passiert, hat dagegen kaum jemand geübt.
„Die Konsole meldet einen Vorfall. Und jetzt?“
Ein Alarm sagt, dass etwas passiert ist. Was genau, wie weit es reicht und was als Nächstes kommt, muss jemand herausfinden – meist unter Zeitdruck.
„Wir nutzen vielleicht ein Drittel davon.“
Viele Teams arbeiten mit den Funktionen, die sie bei der Einführung gesehen haben. Für den Rest fehlt im Tagesgeschäft die Zeit.
„Den Ernstfall üben wir, wenn er da ist.“
Feuerwehrübungen sind selbstverständlich. Die Analyse eines Cyberangriffs probt dagegen kaum jemand, bevor es ernst wird.
Beim Capture the Flag üben Sie genau das an einem simulierten Angriff.
Was ist ein Capture the Flag?
Capture the Flag, kurz CTF, kommt aus der Security-Ausbildung: Statt einfach nur zuzuhören, lösen Sie Aufgaben und sammeln dafür Punkte. In diesem CTF stehen Sie auf der Seite der Verteidigung.
Eine virtuelle Unternehmensumgebung wurde angegriffen, TrendAI Vision One™ hat den Vorfall erkannt. Sie rekonstruieren den Angriff Schritt für Schritt – mit den Werkzeugen, die ein Security-Analyst im Ernstfall nutzt: Alarme in der Workbench, die Suche über alle gesammelten Daten und die Übersicht der erkannten Angriffstechniken.
Am Ende wissen Sie, wo die Angreifer hereinkamen, wie sie sich im Netz bewegt haben und was sie mitgenommen haben. Und Sie haben selbst erlebt, wie viel Zeit das kostet, wenn man es zum ersten Mal macht.
Damit wir uns richtig verstehen
Unser Capture-the-Flag-Event 2025 im Computermuseum Paderborn
Auf 16 Plätze limitiert.
Bringen Sie gerne jemanden mit.
In einem CTF bleibt man irgendwann an einer Frage hängen. Das gehört dazu, solange schnell jemand helfen kann. Deshalb ist die Runde klein und Security-Fachleute von TrendAI und connecT sind die ganze Zeit dabei und unterstützen.
Im Team läuft es noch besser – melden Sie Ihre Begleitung direkt im Formular mit an.
So läuft die Challenge
Vier Dinge, die Sie vorher wissen sollten.
Der Alarm
Eine virtuelle Umgebung mit Clients, Servern und E-Mail-System ist kompromittiert. Vision One hat angeschlagen. Mehr wissen Sie zu Beginn nicht.
Die Spur
Fragen führen Sie durch den Vorfall. Jede richtige Antwort bringt Punkte und den nächsten Hinweis darauf, wie der Angriff ablief.
Die Hilfen
Wer festhängt, kann Tipps abrufen. Das kostet Punkte, bringt Sie aber weiter. Und im Raum sitzen Leute, die den Fall kennen.
Die Auflösung
Die Rangliste läuft live mit. Zum Schluss gehen wir den Angriff gemeinsam durch: Was ist passiert, und wo hätte man es früher sehen können?
Was Sie am Ende wissen
Drei Dinge, die Sie aus Siegen mitnehmen.
Wie ein Angriff von innen aussieht
Vom geöffneten Anhang bis zum Zugriff auf die Daten: Sie haben die Kette selbst zusammengesetzt, statt sie auf einer Folie zu sehen.
Was die XDR-Plattform leistet
Workbench, Suche und Angriffstechniken kennen Sie aus eigener Arbeit – gründlicher, als es eine Produktdemo oder eine Teststellung erlaubt.
Wo Ihr eigenes Haus steht
Was würde Ihre Umgebung im gleichen Fall zeigen, und wer würde es bemerken? Diese Frage nehmen Sie mit und können sie am Abend gleich mit uns besprechen.
Eine Veranstaltung von
Mit oder ohne Vision One im Haus
Die Challenge funktioniert für beide Ausgangslagen. Was Sie mitnehmen, ist unterschiedlich.
Sie nutzen TrendAI Vision One bereits
Mehr aus der eigenen Plattform holen
Sie kennen die Konsole aus dem Alltag, meist aber nur die Funktionen, die bei der Einführung gezeigt wurden. Im CTF arbeiten Sie mit Bereichen, für die im Tagesgeschäft selten Zeit bleibt, und sehen, wie man von einem einzelnen Alarm zur ganzen Angriffskette kommt.
Sie kennen XDR bisher aus Präsentationen
XDR an einem echten Fall beurteilen
Den vollständigen Überblick verspricht jeder Hersteller. Ob eine Plattform das einlöst, zeigt sich erst bei der Analyse. Hier arbeiten Sie selbst damit, ohne Teststellung und ohne Vertriebsgespräch.
So läuft der Nachmittag ab
Der Ablauf im Überblick.
-
14:00 – Ankommen und einrichten
Kaffee, Begrüßung, Anmeldung auf der CTF-Plattform. Wir prüfen gemeinsam, dass jeder Laptop verbunden ist.
-
14:20 – Kurze Einführung
Ein Rundgang durch die XDR Workbench: Wo finden Sie welche Informationen, und wie hängen sie zusammen?
-
14:45 – Capture the Flag
Sie analysieren den Angriff, die Rangliste läuft live. Getränke und Snacks stehen am Platz.
-
16:30 – Auflösung und Siegerehrung
Wir ehren das schnellst Team und klären offene Fragen.
-
17:00 – Gemeinsamer Wechsel in die Innenstadt
Transfer zum Weihnachtsmarkt am Unteren Schloss.
-
ab 17:30 – Siegener Weihnachtsmarkt
Ausklang mit den anderen Teilnehmenden, TrendAI und connecT.
Danach: Siegener Weihnachtsmarkt
Nach drei Stunden am Vorfall wechseln wir gemeinsam auf den Weihnachtsmarkt am Unteren Schloss. Dort ist Zeit für das, was in der Challenge zu kurz kommt: Wie gehen andere Unternehmen mit Alarmen um? Was würde bei Ihnen anders laufen? Und welche Frage aus der Analyse beschäftigt Sie noch?
Der Abend ist ein Angebot, keine Pflicht. Wer direkt nach der Challenge nach Hause fährt, gibt das einfach bei der Anmeldung an.
Ort
Weihnachtsmarkt am Unteren Schloss, Siegen
Zeit
ab ca. 17:30 Uhr, offenes Ende
Anfahrt
gemeinsamer Transfer ab connecT
Kosten
Essen und Getränke übernehmen wir
Für wen das Capture the Flag gedacht ist
Sie sind richtig, wenn Sie …
Gut zu wissen
Voraussetzungen: eigener Laptop (Windows, Linux oder macOS) mit aktuellem Chrome, Firefox oder Edge. Das CTF läuft im Browser, installiert wird nichts. Grundkenntnisse in IT-Security und Betriebssystemen reichen.
Tipp: Kommen Sie zu zweit, zum Beispiel die Person, die den Alarm sieht, und die Person, die über die Reaktion entscheidet. Die Diskussion danach ist oft der wertvollste Teil.
Jetzt Platz sichern
Die Teilnahme ist kostenfrei. Weil die Runde klein ist, bestätigen wir jede Anmeldung persönlich per E-Mail. Für die Challenge brauchen Sie nur Ihren Laptop und einen aktuellen Browser.
Anmelden, mitmachen, Flagge erbeuten!
Ihre Gesprächspartner
Ansprechpartner, die den ganzen Tag vor Ort für Sie da sind.
Maik
Dicke
Managing Consultant
Maik Dicke begleitet die Challenge fachlich. Kommen Sie nicht weiter, gibt er einen Tipp – die Flagge holen Sie sich aber selbst.
Nils
Blomeyer
Key Account Manager
Nils Blomeyer ist den ganzen Tag für Sie da – bei Fragen zum Ablauf ebenso wie für alles, was Sie danach besprechen möchten.
Häufige Fragen
Klartext zu den typischen Rückfragen.