Du suchst deine bereits erworbenen Lerninhalte? Dann geht es hier entlang: Zum academy Campus
KI kann das notwendige Gegenmittel für überlastete Sicherheitsteams darstellen. Du erfährst, wie LLMs und KI-Agenten dich und dein Team im Alltag unterstützen.
Du erkennst Szenarien, in denen dir KI bei Routineaufgaben assistiert und diese mittelfristig automatisiert.
Du nutzt KI-Tools, um Schadsoftware zu analysieren und Erkennungsregeln (Sigma/YARA) zu schreiben.
Du verstehst, wie dich KI-Agenten bei der Behebung von Schwachstellen unterstützen können und wie du diese Prozesse überwachst.
Mit Coding-Agenten verbindest du verschiedene Sicherheitswerkzeuge effizienter denn je oder entwickelst maßgeschneiderte Tools für spezifische Anforderungen.
Diese abschließende Session unseres Classrooms stellt Projekte vor, die Schwachstellen fast allein finden und absichern. Unser Experte klärt dabei die Frage, ob Microsoft Security Copilot und Open-Source-Werkzeuge verlässlich Routineaufgaben übernehmen können und sollten.
Das oberste Ziel stellt dabei die Augmentierung der Verteidigenden dar: KI übernimmt die Fleißarbeit, damit du dich auf die komplexen Bedrohungen konzentrieren kannst. Die Verantwortung für die Security liegt somit weiterhin beim Menschen, KI-Systeme stellen lediglich ein weiteres Werkzeug dar, mit dem du deine IT-Systeme absicherst.
Administratoren und IT-Sicherheitsverantwortliche, die verstehen wollen, wie generative KI die Bedrohungslage verändert. Personen die, LLM-Systeme sicher bereitstellen und durch KI-Werkzeuge Zeit gewinnen wollen.
Grundlegendes Verständnis von IT-Sicherheit, Netzwerken, Webtechnologien sowie der Arbeit auf der Kommandozeile werden vorausgesetzt. Vorerfahrungen mit ChatGPT oder Cloud-Umgebungen erleichtern den Einstieg, sind aber nicht notwendig.
Automatisierungen, KI-Automatisierungen und Agenten entwickeln mit der Open-Source-Automatisierungsplattform n8n
Secure Code Reviews mit KI in einem sicheren Software-Entwicklungszyklus (SDLC)
(KI-)Automatisierung für Deception / Honigtöpfe
(KI-)Automatisierung von Malware-Analyse
(KI-)Automatisierung von Schwachstellenpriorisierung, Bedrohungsmodellierung und Threat Intelligence
(KI-)Automatisierung von Playbooks, Tabletops und für CISOs
(KI-)Automatisierung der Loganalyse, Incident Response und warum das "vollautomatisierte SOC" noch auf sich warten lässt
CLI-Tools, Werkzeuge mit MCP-Schnittstelle / MCP-Server für Verteidiger und das Purple Team
Überblick über kommerzielle Anbieter
Frank Ully ist Principal Consultant Cybersecurity und Head of CORE bei Corporate Trust Business Rist & Crisis Management. Seit mehr als zehn Jahren beschäftigt er sich beruflich mit Informationssicherheit, zuletzt mit Fokus auf Entwicklungen in der offensiven IT-Security. Seine derzeitigen Schwerpunkte umfassen Active Directory, die Sicherheit öffentlicher Clouds und künstliche Intelligenz. Sein Wissen teilt Frank regelmäßig in Vorträgen, Webinaren, Schulungen und Artikeln, etwa in der Fachzeitschrift iX oder bei der heise academy. Damit hilft er Organisationen, Angreifer zu verstehen und sich effizient gegen sie zu verteidigen – auf dem neuesten Stand der Technik.

