Kontakt aufnehmen

Schulungsübersicht

Grundlagen: Bedrohungsmodelle für agentische KI

  • Arten von Bedrohungen für agentische KI: Missbrauch, Eskalation, Datenlecks und Risiken in der Lieferkette
  • Adversär-Profile und Angreiferfähigkeiten, die speziell auf autonome Agenten abzielen
  • Kartierung von Assets, Vertrauensgrenzen und kritischen Kontrollpunkten für Agenten

Governance, Richtlinien und Risikomanagement

  • Governance-Frameworks für agentische Systeme (Rollen, Verantwortlichkeiten, Freigabepunkte)
  • Richtlinienkonzeption: Zulässige Nutzung, Eskalationsregeln, Datenverarbeitung und Auditierbarkeit
  • Compliance-Betrachtungen und Beweissicherung für Audits

Nicht-menschliche Identität und Authentifizierung für Agenten

  • Konzipierung von Identitäten für Agenten: Servicekonten, JWTs und kurzlebige Credentials
  • Least-Privilege-Zugriffsmuster und Just-in-Time-Credentialing
  • Lebenszyklus der Identität, Rotation, Delegation und Widerrufsstrategien

Zugriffskontrollen, Secrets und Datenschutz

  • Feingranulare Zugriffskontrollmodelle und kapazitätsbasierte Muster für Agenten
  • Secrets-Management, Verschlüsselung in Bewegung und bei Speicherung sowie Datenminimierung
  • Schutz sensibler Wissensquellen und personenbezogener Daten (PII) vor unbefugtem Zugriff durch Agenten

Observability, Auditierung und Incident Response

  • Konzipierung von Telemetrie für Agentenverhalten: Intent-Tracing, Kommandologs und Herkunftsbelege
  • SIEM-Integration, Alarmierungsschwellen und forensische Bereitschaft
  • Runbooks und Playbooks für agentenbezogene Incidents und Eindämmungsmassnahmen

Red-Teaming agentischer Systeme

  • Planung von Red-Team-Übungen: Scope, Einsatzregeln und sichere Failover-Mechanismen
  • Adversäre Techniken: Prompt-Injection, Missbrauch von Tools, Manipulation der Denkchain und API-Missbrauch
  • Durchführung kontrollierter Angriffe und Messung von Exposition und Auswirkung

Härtung und Abmilderung

  • Engineering-Kontrollen: Antwort-Drosselung, Funktionsgating und Sandboxing
  • Policy- und Orchestrierungskontrollen: Freigabeflüsse, Human-in-the-loop und Governance-Hooks
  • Abwehr auf Modell- und Prompt-Ebene: Eingabevalidierung, Kanonisierung und Ausgabe-Filter

Operationalisierung sicherer Agenten-Deployments

  • Deployment-Muster: Staging, Canary und progressiver Rollout für Agenten
  • Änderungskontrolle, Testpipelines und Sicherheitschecks vor dem Deployment
  • Querschnitts-Governance: Playbooks für Security, Recht, Produkt und Ops

Capstone: Red-Team / Blue-Team Übung

  • Durchführung eines simulierten Red-Team-Angriffs gegen eine sandboxisierte Agentenumgebung
  • Verteidigung, Erkennung und Remediation als Blue-Team unter Nutzung von Kontrollen und Telemetrie
  • Präsentation der Ergebnisse, des Remediationsplans und der Richtlinienupdates

Zusammenfassung und nächste Schritte

Voraussetzungen

  • Solides Fundament in der Security-Engineer, Systemadministration oder Cloud-Operations
  • Vertrautheit mit Konzepten der KI/ML und dem Verhalten grosser Sprachmodelle (LLM)
  • Erfahrung im Identitäts- und Zugangsverwaltung (IAM) sowie in der sicheren Systemarchitektur

Zielgruppe

  • Security-Engineer und Red-Teamer
  • KI-Betriebs- und Plattform-Ingenieure
  • Compliance-Beauftragte und Risikomanager
  • Engineering-Leads mit Verantwortung für Agenten-Deployments
 21 Stunden

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (1)

Kommende Kurse

Verwandte Kategorien