Sicherheit Fortgeschritten Hybrid

KI & Datensicherheit — Angriffe erkennen, Systeme schützen

Ihre KI-Systeme sind nur so sicher wie ihr schwächstes Glied. Lernen Sie, Angriffsvektoren zu erkennen und Ihre KI-Infrastruktur gegen Prompt Injection, Data Poisoning und Model Theft zu schützen.

📚 16 Unterrichtsstunden 👥 Max. 15 Teilnehmer 🎓 Inkl. Zertifikat

Beschreibung

Jeden Tag werden KI-Systeme angegriffen — und die meisten Unternehmen merken es nicht einmal. Prompt Injection, Data Poisoning, Model Extraction: Die Angriffsfläche wächst mit jedem neuen KI-Tool, das Sie einsetzen. Dieser Kurs macht Sie zum Sicherheitsexperten für KI-Systeme. Sie lernen nicht nur die Theorie, sondern üben an realen Angriffsszenarien — in einer sicheren Laborumgebung. Am Ende wissen Sie genau, wo Ihre KI-Systeme verwundbar sind und wie Sie sie schützen. Für IT-Sicherheitsbeauftragte, CISOs, DevOps-Teams und jeden, der KI-Systeme betreibt oder plant.

Lernziele

  • KI-spezifische Angriffsvektoren (OWASP Top 10 for LLMs) verstehen und erkennen
  • Prompt Injection, Jailbreaking und Data Exfiltration in eigenen Systemen testen und abwehren
  • Sichere KI-Architektur designen (Sandboxing, Input Validation, Output Filtering)
  • Data Poisoning und Model Theft erkennen und verhindern
  • Incident Response Plan für KI-Sicherheitsvorfälle erstellen
  • Compliance-Anforderungen (EU AI Act, DSGVO) für KI-Sicherheit umsetzen

Agenda

1 OWASP Top 10 for LLM Applications — Die größten Risiken im Überblick
2 Prompt Injection Deep-Dive: Direkte, indirekte und Multi-Step-Angriffe
3 Hands-on Lab: Eigene KI-Systeme angreifen (Red Teaming)
4 Data Poisoning & Training Data Extraction — Angriffe auf das Modell selbst
5 Sichere Architektur: Sandboxing, Guardrails und Defense in Depth
6 API-Sicherheit für KI-Endpoints (Rate Limiting, Auth, Monitoring)
7 Praxis: Sicherheits-Audit eines bestehenden KI-Systems durchführen
8 Incident Response für KI — Wenn der Chatbot gehackt wird
9 Sicherheits-Roadmap erstellen: Ihr 90-Tage-Aktionsplan

Voraussetzungen

  • Grundkenntnisse IT-Sicherheit (Firewalls, Verschlüsselung, Netzwerke)
  • Erfahrung mit mindestens einem KI-Tool (ChatGPT, Claude o.ä.)
  • Laptop mit Admin-Rechten für Hands-on-Labs

Behandelte KI-Tools

OWASP LLM Top 10 Garak Rebuff LangChain Guards Azure AI Content Safety Prompt Shield NeMo Guardrails