LERNZIELE
- Du durchschaust die Methoden der Angreifer und führst KI-unterstützt selbst bestimmte Angriffsschritte durch, bevor es Kriminelle tun.
- Du nutzt generative KI, um die Verteidigung deiner Organisation zu automatisieren.
- Du integrierst KI-Funktionen sicher in dein Unternehmen, kennst dabei die Grenzen und Schwachstellen der Technik und stoppst riskante Schatten-KI.
LIVE-EVENT
INHALT
Künstliche Intelligenz verändert die Spielregeln der IT-Sicherheit. Dieser Classroom blickt auf die Schnittmenge von Security und generativer KI. Du erfährst, was Sprachmodelle wirklich leisten und warum ein sicheres Modell noch lange kein sicheres System darstellt.
Du lernst den gesamten Lebenszyklus vertrauenswürdiger KI kennen und erfährst, wie du Modelle auswählst. Du verstehst, wie du mit RAG (Retrieval Augmented Generation) und dem Model Context Protocol (MCP) eine Infrastruktur aufbaust, die den Datenschutz achtet. Ein Schwerpunkt des Classrooms liegt auf der Janusköpfigkeit der Technik: Angreifende finden mit „Vibe Hacking“ Schwachstellen so schnell und einfach wie noch nie, gleichzeitig rüstet auch die Verteidigung massiv auf.
Statt blind auf Vollautomatisierung zu setzen, erfährst du, wie KI-Assistenten deine Arbeit unterstützen (Augmentierung). Du lernst, mit Coding-Agenten bestehende Tools zu verbinden, deine Angriffsfläche per OSINT zu verringern und dein Patch-Management zu beschleunigen. Zu Beginn des Classrooms härtest du deine LLM-Systeme gegen Prompt Injections und errichtest wirksame Leitplanken zu ihrem Schutz (Guardrails). Im Weiteren erklärt dir unser Experte, welche Routineaufgaben die KI bereits übernehmen kann, damit du dich komplexen Bedrohungsszenarien widmen kannst.
Die beiden abschließenden Sessions widmen sich wiederum ausführlich der Angreiferseite, etwa Angriffen auf Netzwerke, Active Directory und Webanwendungen sowie Fälschungen (Deepfakes). Unser Experte arbeitet dabei mit Vorfällen, in denen Bedrohungsakteure Sprachmodelle tatsächlich eingesetzt haben.
Mit einer Mischung aus theoretischem Fundament und Demos aktueller Open-Source-Werkzeuge macht dich dieser Classroom fit für das Zeitalter der KI-gestützten Sicherheit.
SESSIONS
VORAUSSETZUNGEN
Grundlegendes Verständnis von IT-Sicherheit, Netzwerken, Webtechnologien sowie der Arbeit auf der Kommandozeile werden vorausgesetzt. Vorerfahrungen mit ChatGPT oder Cloud-Umgebungen erleichtern den Einstieg, sind aber nicht notwendig.
ZIELGRUPPE
Administratoren und IT-Sicherheitsverantwortliche, die verstehen wollen, wie generative KI die Bedrohungslage verändert. Personen die, LLM-Systeme sicher bereitstellen und durch KI-Werkzeuge Zeit gewinnen wollen.
DEIN EXPERTE
Frank Ully ist erfahrener Pentester und Head of Research bei Corporate Trust in München. In dieser Funktion beschäftigt er sich schwerpunktmäßig mit relevanten Entwicklungen in der offensiven IT-Sicherheit. Frank Ully hält regelmäßig Vorträge und veröffentlicht Artikel in Fachzeitschriften wie der iX.
Nach dem berufsbegleitenden Masterstudium Security Management mit Schwerpunkt IT-Security wurde er zum Offensive Security Certified Expert (OSCE) und Offensive Security Certified Professional (OSCP) zertifiziert. Darüber hinaus verfügt er über weitere Zertifikate wie Certified Red Team Operator (CRTO), Certified Red Team Professional (CRTP) und GIAC Reverse Engineering Malware (GREM).