Schulungsübersicht
Einführung in Edge AI und eingebettete Systeme
- Was ist Edge AI? Anwendungsfälle sowie Einschränkungen
- Hardware-Plattformen am Edge sowie dazugehörige Software-Stapel
- Sicherheitsherausforderungen in eingebetteten und dezentralisierten Umgebungen
Bedrohungslandschaft für Edge AI
- Risiken durch physischen Zugriff sowie Manipulationen
- Feindselige Eingaben und Manipulation von Modellen
- Datenabfluss sowie Bedrohungen durch Model-Inversion-Techniken
Absicherung der Modelle
- Strategien zur Verstärkung von Modellen sowie Quantisierungstechniken
- Wasserzeichen und Fingerprinting-Verfahren für Modelle
- Verteidigende Destillation sowie Optimierungsmethoden zur Reduzierung der Komplexität
Verschlüsselte Inferenz sowie sichere Ausführung von Modellen
- Vertrauenswürdige Ausführungsumgebungen (Trusted Execution Environments, TEEs) für AI-Anwendungen
- Sichere Bereiche (Secure Enclaves) sowie Konzepte des vertraulichen Rechnens
- Verschlüsselte Inferenz mittels homomorpher Verschlüsselung oder Secure Multi-Party Computation (SMPC)
Manipulationserkennung sowie steuerungsbasierte Sicherheitsmaßnahmen auf Geräteebene
- Sicherer Startvorgang sowie Überprüfung der Integrität von Firmware-Dateien
- Validierung von Sensordaten sowie Erkennung ungewöhnlicher Muster
- Fernbestätigung der Geräteauthentizität und Überwachung des Gerätezustands
Integration von Sicherheitsmaßnahmen zwischen Edge- und Cloud-Umgebungen
- Gesicherte Datenübertragung sowie zuverlässige Schlüsselmanagement-Verfahren
- Ende-zu-Ende-Verschlüsselung sowie Schutz des gesamten Lebenszyklus der Daten
- Orchestrierung von Cloud-basierten KI-Systemen unter Berücksichtigung der Sicherheitsanforderungen am Edge
Best Practices sowie Strategien zur Risikominimierung
- Bedrohungsmodellanalyse für Systeme mit Edge AI-Komponenten
- Sicherheitskonzepte und -prinzipien für eingebettete Intelligenz-Systeme
- Notfallmaßnahmen bei Sicherheitsvorfällen sowie Verwaltung von Firmware-Updates
Zusammenfassung und weitere Schritte
Voraussetzungen
- Grundkenntnisse über eingebettete Systeme oder Umgebungen der Edge AI-Implementierung
- Erfahrung mit Python sowie Machine-Learning-Frameworks (z. B. TensorFlow Lite, PyTorch Mobile)
- Grundlegende Vertrautheit mit Konzepten der Cybersicherheit oder Bedrohungsmodellen im IoT-Bereich
Zielgruppe
- Entwickler eingebetteter AI-Anwendungen
- Spezialisten für IoT-Sicherheit
- Ingenieure, die ML-Modelle auf Edge- oder ressourcenbeschränkten Geräten einsetzen
Erfahrungsberichte (3)
Erfassung und Identifizierung der verschiedenen Risikobereiche im Zusammenhang mit KI
Gary Cook - Cybersecurity and Information Technology Risk Division
Kurs - Introduction to AI Trust, Risk, and Security Management (AI TRiSM)
Maschinelle Übersetzung
Ich habe viel Spaß beim Erlernen von KI-Angriffen und den verfügbaren Tools gehabt, um mit Sicherheitsprüfungen zu beginnen und diese aktiv einzusetzen. Ich habe viele neue Erkenntnisse gewonnen, die ich zuvor noch nicht hatte, und der Kurs hat meine Erwartungen erfüllt. Mein Lieblingsbereich aus dem Training war der Comet Browser, und ich war von seinen Möglichkeiten beeindruckt. Auf jeden Fall werde ich mich damit intensiver beschäftigen. Insgesamt war es ein großartiger Kurs, und ich habe das Lernen über die OWASP GenAI Top 10 sehr genossen.
Patrick Collins - Optum
Kurs - OWASP GenAI Security
Maschinelle Übersetzung
Das professionelle Wissen und die Art, wie er es uns präsentierte
Miroslav Nachev - PUBLIC COURSE
Kurs - Cybersecurity in AI Systems
Maschinelle Übersetzung