Schulungsübersicht
Grundlagen von KI und Sicherheit
- Besonderheiten von KI-Systemen aus Sicht der Sicherheit
- Übersicht über den KI-Lebenszyklus: Datenerhebung, Training, Inferenz und Implementierung
- Grundlegende Einteilung von Risiken im Bereich der KI: technische, ethische, rechtliche und organisatorische Aspekte
Spezifische Bedrohungsquellen bei KI
- Adversarial Examples sowie Manipulation von Modellen
- Risiken durch Modell-Inversionen und Datenlecks
- Datenvergiftung in der Trainingsphase
- Herausforderungen bei generativen KI-Systemen (z. B. Missbrauch von Large Language Models, Prompt Injection)
Rahmenwerke für das Risikomanagement im Bereich der Sicherheit
- Der NIST AI Risk Management Framework (NIST AI RMF)
- ISO/IEC 42001 sowie weitere spezifische Standards für KI
- Integration von KI-Risiken in bestehende GRC-Frameworks des Unternehmens
Governance und Compliance im Kontext der KI
- Verantwortlichkeit und Nachvollziehbarkeit bei der Nutzung von KI
- Transparenz, Erklärbarkeit sowie Fairness als sicherheitsrelevante Merkmale
- Probleme wie Bias, Diskriminierung und nachteilige Auswirkungen in der Praxis
Unternehmensbereitschaft sowie Richtlinien für die KI-Sicherheit
- Festlegung von Rollen und Verantwortlichkeiten im Rahmen von KI-Sicherheitsprogrammen
- Wesentliche Bestandteile von Sicherheitsrichtlinien: Entwicklung, Beschaffung, Nutzung sowie Deaktivierung von KI-Systemen
- Risiken im Zusammenhang mit Dritten und dem Einsatz externer KI-Tools durch Lieferanten
Regulatorische Entwicklungen sowie globale Trends
- Überblick über das EU-KI-Gesetz sowie weitere internationale gesetzliche Vorgaben
- Die Exekutivanordnung der USA zu sicherer, geschützter und vertrauenswürdiger KI-Nutzung
- Aufkommende nationale Regelwerke sowie branchenspezifische Leitlinien
Optionales Workshop: Risikoanalyse und Selbstbewertung
- Zuordnung realer Anwendungsfälle von KI zu den Funktionen des NIST AI RMF
- Durchführung einer grundlegenden Selbstbewertung der KI-Risiken im eigenen Unternehmen
- Identifizierung von Schwachstellen in der internen KI-Sicherheitsvorbereitung
Zusammenfassung sowie weitere Schritte
Voraussetzungen
- Grundkenntnisse in den Prinzipien der Cybersicherheit
- Erfahrung mit IT-Governance oder Risikomanagement-Frameworks
- Kenntnisse zu allgemeinen KI-Konzepten sind hilfreich, aber nicht zwingend erforderlich
Zielgruppe
- IT-Sicherheitsteams
- Risikomanager
- Compliance-Experten
Erfahrungsberichte (2)
Ich habe viel Spaß beim Erlernen von KI-Angriffen und den verfügbaren Tools gehabt, um mit Sicherheitsprüfungen zu beginnen und diese aktiv einzusetzen. Ich habe viele neue Erkenntnisse gewonnen, die ich zuvor noch nicht hatte, und der Kurs hat meine Erwartungen erfüllt. Mein Lieblingsbereich aus dem Training war der Comet Browser, und ich war von seinen Möglichkeiten beeindruckt. Auf jeden Fall werde ich mich damit intensiver beschäftigen. Insgesamt war es ein großartiger Kurs, und ich habe das Lernen über die OWASP GenAI Top 10 sehr genossen.
Patrick Collins - Optum
Kurs - OWASP GenAI Security
Maschinelle Übersetzung
Das professionelle Wissen und die Art, wie er es uns präsentierte
Miroslav Nachev - PUBLIC COURSE
Kurs - Cybersecurity in AI Systems
Maschinelle Übersetzung