Vielen Dank für die Zusendung Ihrer Anfrage! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Vielen Dank, dass Sie Ihre Buchung abgeschickt haben! Eines unserer Teammitglieder wird Sie in Kürze kontaktieren.
Schulungsübersicht
Grundlagen: Bedrohungsmodelle für agentische KI
- Arten von Bedrohungen für agentische KI: Missbrauch, Eskalation, Datenlecks und Risiken in der Lieferkette
- Adversär-Profile und Angreiferfähigkeiten, die speziell auf autonome Agenten abzielen
- Kartierung von Assets, Vertrauensgrenzen und kritischen Kontrollpunkten für Agenten
Governance, Richtlinien und Risikomanagement
- Governance-Frameworks für agentische Systeme (Rollen, Verantwortlichkeiten, Freigabepunkte)
- Richtlinienkonzeption: Zulässige Nutzung, Eskalationsregeln, Datenverarbeitung und Auditierbarkeit
- Compliance-Betrachtungen und Beweissicherung für Audits
Nicht-menschliche Identität und Authentifizierung für Agenten
- Konzipierung von Identitäten für Agenten: Servicekonten, JWTs und kurzlebige Credentials
- Least-Privilege-Zugriffsmuster und Just-in-Time-Credentialing
- Lebenszyklus der Identität, Rotation, Delegation und Widerrufsstrategien
Zugriffskontrollen, Secrets und Datenschutz
- Feingranulare Zugriffskontrollmodelle und kapazitätsbasierte Muster für Agenten
- Secrets-Management, Verschlüsselung in Bewegung und bei Speicherung sowie Datenminimierung
- Schutz sensibler Wissensquellen und personenbezogener Daten (PII) vor unbefugtem Zugriff durch Agenten
Observability, Auditierung und Incident Response
- Konzipierung von Telemetrie für Agentenverhalten: Intent-Tracing, Kommandologs und Herkunftsbelege
- SIEM-Integration, Alarmierungsschwellen und forensische Bereitschaft
- Runbooks und Playbooks für agentenbezogene Incidents und Eindämmungsmassnahmen
Red-Teaming agentischer Systeme
- Planung von Red-Team-Übungen: Scope, Einsatzregeln und sichere Failover-Mechanismen
- Adversäre Techniken: Prompt-Injection, Missbrauch von Tools, Manipulation der Denkchain und API-Missbrauch
- Durchführung kontrollierter Angriffe und Messung von Exposition und Auswirkung
Härtung und Abmilderung
- Engineering-Kontrollen: Antwort-Drosselung, Funktionsgating und Sandboxing
- Policy- und Orchestrierungskontrollen: Freigabeflüsse, Human-in-the-loop und Governance-Hooks
- Abwehr auf Modell- und Prompt-Ebene: Eingabevalidierung, Kanonisierung und Ausgabe-Filter
Operationalisierung sicherer Agenten-Deployments
- Deployment-Muster: Staging, Canary und progressiver Rollout für Agenten
- Änderungskontrolle, Testpipelines und Sicherheitschecks vor dem Deployment
- Querschnitts-Governance: Playbooks für Security, Recht, Produkt und Ops
Capstone: Red-Team / Blue-Team Übung
- Durchführung eines simulierten Red-Team-Angriffs gegen eine sandboxisierte Agentenumgebung
- Verteidigung, Erkennung und Remediation als Blue-Team unter Nutzung von Kontrollen und Telemetrie
- Präsentation der Ergebnisse, des Remediationsplans und der Richtlinienupdates
Zusammenfassung und nächste Schritte
Voraussetzungen
- Solides Fundament in der Security-Engineer, Systemadministration oder Cloud-Operations
- Vertrautheit mit Konzepten der KI/ML und dem Verhalten grosser Sprachmodelle (LLM)
- Erfahrung im Identitäts- und Zugangsverwaltung (IAM) sowie in der sicheren Systemarchitektur
Zielgruppe
- Security-Engineer und Red-Teamer
- KI-Betriebs- und Plattform-Ingenieure
- Compliance-Beauftragte und Risikomanager
- Engineering-Leads mit Verantwortung für Agenten-Deployments
21 Stunden
Erfahrungsberichte (1)
Erfassung und Identifizierung der verschiedenen Risikobereiche im Zusammenhang mit KI
Gary Cook - Cybersecurity and Information Technology Risk Division
Kurs - Introduction to AI Trust, Risk, and Security Management (AI TRiSM)
Maschinelle Übersetzung