FAIR Europe Summit 2026: Wichtige Erkenntnisse zu KI, Cyberrisiken und besserer Entscheidungsfindung

Am 4. Juni 2026 versammelten sich Cyberrisiko-Experten aus ganz Europa im ExCeL London zum FAIR Institute Europe Summit, der parallel zur Infosecurity Europe stattfand. Unter dem Motto "Resetting Cyber Risk in the Age of AI"brachte die Veranstaltung CISOs, CIOs, Risikoverantwortliche, Regulierungsbehörden und Fachleute zusammen, um zu erörtern, wie Organisationen über traditionelle Cybersecurity-Kennzahlen hinausgehen und Cyberrisiken als geschäftliches Thema steuern können.

Für C-Risk war der Summit von besonderer Bedeutung. Die Mitgründer Tom Callahan und Christophe Forêt moderierten beide zentrale Sessions und leiteten als führende Vertreter der FAIR Institute Europe Community die Diskussionen des Tages.

Ein Wendepunkt für das Cyber-Risikomanagement

Die zentrale Botschaft des Summits war eindeutig: Das traditionelle Cybersecurity-Betriebsmodell stößt an seine Grenzen.

Organisationen stehen unter zunehmendem Druck durch KI-getriebene Bedrohungen, wachsende digitale Ökosysteme, regulatorische Anforderungen wie DORA und NIS2 sowie zunehmende Abhängigkeit von Drittanbietern. Gleichzeitig fordern Vorstände und Führungsteams klarere Antworten auf grundlegende Fragen:

• Wie hoch ist unser Cyberrisiko?
• Wie verändert es sich?
• Welche Investitionen reduzieren es am effektivsten?
• Steuern wir es innerhalb akzeptabler Grenzen?

Während des gesamten Summits verwiesen die Referenten immer wieder auf ein neues Betriebsmodell, das auf vier Prinzipien basiert:

• Kontinuierliche statt punktueller Risikobewertung
• Quantifizierte statt qualitativer Messung
• Geschäftsorientierte statt rein technischer Berichterstattung
• Entscheidungsorientierte statt Dashboard-orientierter Sicherheit

Die FAIR-Methodik wurde wiederholt als praktisches, belastbares Framework für diesen Übergang hervorgehoben.

Zentrale Diskussionen des Summits

Die Veranstaltungsagenda beleuchtete mehrere Dimensionen des modernen Cyber-Risikomanagements.

Die Eröffnungskeynote untersuchte, wie KI sowohl die Bedrohungslandschaft als auch den Unternehmensbetrieb transformiert. Anstatt KI als einen weiteren Technologietrend zu betrachten, argumentierten die Referenten, dass KI rasch zur zentralen Geschäftsinfrastruktur wird und neue Risikokategorien schafft, die kontinuierliche Transparenz und Governance erfordern.

Weitere Sessions behandelten:

Die Zukunft des Drittanbieter-Risikomanagements

Ein wiederkehrendes Thema war die wachsende Erkenntnis, dass Drittanbieterrisiken untrennbar mit dem Unternehmensrisiko verbunden sind.

Die Referenten erörterten, wie traditionelle fragebogenbasierte Ansätze oft eine Kontrollillusion schaffen, ohne aussagekräftige Einblicke in die tatsächliche Exposition zu liefern. Neue Ansätze kombinieren Threat Intelligence, Automatisierung und quantitative Analyse, um ein realistischeres Bild von Lieferantenrisiken und Konzentrationsrisiken zu erhalten.

Cyberversicherung und Risikoreduktion

Eine weitere Diskussion befasste sich mit der Entwicklung der Cyberversicherung von einem Transfermechanismus hin zu einem Treiber messbarer Risikoreduktion.

Die Teilnehmer untersuchten, wie Organisationen quantifizierte Risikodaten nutzen können, um Underwriting-Gespräche zu verbessern, Kontrollen zu priorisieren und Sicherheitsinvestitionen auf finanzielle Ergebnisse auszurichten.

Kontinuierliche Risikointelligenz

Mehrere Sessions beleuchteten den Wandel der Branche weg von periodischen Bewertungen hin zu kontinuierlichem Risikomonitoring.

Da KI den Wandel in Geschäftsumgebungen beschleunigt, können jährliche oder vierteljährliche Überprüfungen eine effektive Entscheidungsfindung zunehmend nicht mehr unterstützen. Organisationen bewegen sich in Richtung automatisierter Risikointelligenz-Modelle, die in der Lage sind, sich verändernde Expositionen zu verfolgen und eine laufende Priorisierung zu unterstützen.

C-Risk moderierte zwei zentrale Sessions

Während der Summit ein breites Themenspektrum abdeckte, spielte C-Risk eine führende Rolle in zwei der praxisorientiertesten Diskussionen des Tages.

Executive Panel: Neuausrichtung von Cyberrisiken im Zeitalter von KI, DORA und NIS2

Unter der Moderation von Tom Callahan brachte das Executive Panel Cyber-Führungskräfte von Recorded Future, Heidelberg Materials und Glovo zusammen, um zu erörtern, wie sich Organisationen an eine sich rasch verändernde Bedrohungs- und Regulierungslandschaft anpassen.

Mehrere wichtige Themen kristallisierten sich heraus:

• Ransomware bleibt eines der bedeutendsten Cyberrisiken für Organisationen.
• KI erweitert Angriffsflächen und erhöht gleichzeitig die Geschwindigkeit sowohl offensiver als auch defensiver Operationen.
• Regulatorische Rahmenwerke wie DORA und NIS2 verlangen von Organisationen verhältnismäßige, evidenzbasierte Risikoentscheidungen.
• Quantifizierung bietet einen belastbaren Weg, Investitionen, Compliance-Verpflichtungen und Geschäftsziele in Einklang zu bringen.
• Drittanbieterrisiken stellen zunehmend ein unmittelbares Geschäftsrisiko dar und erfordern mehr Verantwortlichkeit und Transparenz.

Die Diskussion unterstrich die Erkenntnis, dass sich Cyber-Risikomanagement von einer Compliance-Übung zu einer geschäftlichen Entscheidungsfähigkeit weiterentwickeln muss.

Cyberrisiko in der Praxis: Fallstudien von Anwendern

Unter der Moderation von Christophe Forêt zeigte diese Session, wie führende Organisationen FAIR-basierte Ansätze in der realen Entscheidungsfindung anwenden.

Fachleute von Mastercard, Richemont, Maersk und Heidelberg Materials teilten mit, wie quantitative Methoden ihnen helfen, Investitionen zu priorisieren, mit Regulierungsbehörden zu kommunizieren, operative Entscheidungen zu unterstützen und skalierbare Cyberrisiko-Programme aufzubauen.

Wichtige Erkenntnisse umfassten:

• Die Messung der Risikoreduktion ist oft wertvoller als die Messung der Kontrollimplementierung.
• Klare Szenariodefinition stärkt Verantwortlichkeit und Eigenverantwortung.
• Analysen zur Kontrollwirksamkeit verbessern Priorisierungsentscheidungen.
• Automatisierung ist unerlässlich für die Skalierung des Cyber-Risikomanagements in großen Unternehmen.
• Die Sprache des finanziellen Risikos ermöglicht produktivere Gespräche mit Vorständen und Führungskräften.

Zusammen zeigten diese Fallstudien, wie die Quantifizierung von Cyberrisiken von der Theorie in die tägliche operative Praxis übergeht.

Fünf Themen, die den Summit prägten

Über alle Sessions hinweg kristallisierten sich fünf durchgängige Themen heraus:

1. Cyberrisiken müssen in geschäftlichen Begriffen ausgedrückt werden

Organisationen müssen Cyberrisiken zunehmend in einer finanziellen und operativen Sprache kommunizieren, auf deren Grundlage Führungskräfte und Vorstände handeln können.

2. Kontinuierliche Transparenz wird unerlässlich

Punktuelle Bewertungen können mit der heutigen Bedrohungslandschaft nicht mehr Schritt halten.

3. KI verändert sowohl Risiken als auch das Risikomanagement

KI schafft gleichzeitig neue Expositionen und ermöglicht skalierbarere Ansätze für Risikoanalyse und Entscheidungsunterstützung.

4. Drittanbieterrisiko ist jetzt ein zentrales Geschäftsrisiko

Lieferantenökosysteme sind zu kritischen Abhängigkeiten geworden, die eine kontinuierliche Bewertung erfordern.

5. Quantifizierung ermöglicht bessere Entscheidungen

Über Compliance-, Investitions-, Resilienz- und Governance-Diskussionen hinweg erwies sich quantifiziertes Risiko durchgängig als die gemeinsame Sprache, die Sicherheits- und Geschäftsprioritäten verbindet.

Ausblick

Der FAIR Europe Summit 2026 hat gezeigt, dass das Cyber-Risikomanagement in eine neue Phase eintritt. Organisationen gehen über Schwachstellenzählungen, Reifegradbewertungen und Compliance-Checklisten hinaus und bewegen sich auf Ansätze zu, die messbare, wiederholbare und geschäftsgetriebene Entscheidungen unterstützen.

Um mehr über die Quantifizierung von Cyberrisiken und FAIR-basiertes Risikomanagement zu erfahren, kontaktieren Sie das C-Risk-Team.