Zum Hauptinhalt springen
medienreich IT-Trainings
0521 968 7740
Zurück zu KI-Sicherheit

Defensive KI: IT-Infrastruktur wirklich absichern

Erkenne KI-gestützte Angriffe, baue robuste Schutzketten und verankere messbare Kontrollen in Netzwerk, Cloud und Endpoint.

Kursdetails ansehen

3 Tage

23 Standorte

Online & Präsenz

Nächster Termin: 23. – 25.11.2026 · 71 weitere verfügbar

ab 2.100,00 € zzgl. 19 % MwSt.

Weitere Termine & Buchungsoptionen

Mehr als 5.000 Unternehmen vertrauen uns

TUINintendoOTTOPostbankSiemens

Kursdetails

Das lernst Du

  • Threat Landscape: KI als Angriffsverstärker
  • Detection Engineering mit KI und Regeln
  • Härtung von Infrastruktur und Identitäten
  • LLM- und KI-Systeme sicher betreiben
  • Incident Response für KI-getriebene Angriffe
  • Red Teaming, Testing und Nachweis der Wirksamkeit

Überblick

KI verändert die Geschwindigkeit und Qualität von Angriffen, aber auch die Möglichkeiten der Verteidigung. In diesem Expert-Seminar setzt Du Dich zuerst mit realistischen Angriffsabläufen auseinander: von KI-unterstützter Informationsbeschaffung über überzeugende Social-Engineering-Kampagnen bis zu Angriffsketten, die Identitäten, Tokens und Cloud-APIs ausnutzen. Du leitest daraus konkrete Schutzmaßnahmen ab, die sich in bestehende Sicherheitsarchitekturen integrieren lassen. Ein Kernbaustein ist Detection Engineering: Du definierst, welche Events Du wirklich brauchst, wie Du sie normalisierst und wie Du daraus robuste Regeln und Modelle ableitest, die Angreifer-Taktiken abdecken. Du lernst, wo Anomalieerkennung hilft und wo sie ohne klare Hypothesen scheitert. Dazu gehören saubere Baselines, sinnvolle Schwellenwerte, Feedback-Schleifen und Tests gegen typische Evasion-Techniken. Parallel stärkst Du die Prävention: Zero Trust als Policy-Design, Segmentierung, Identity Hardening, Secrets-Management und Supply-Chain-Kontrollen wie Signaturen und SBOM. Ein eigener Block widmet sich LLM-Security im Betrieb: sichere RAG-Architektur, Zugriffskontrollen auf Wissensquellen, Rate-Limits, Policy-Enforcement und Logging ohne Datenleck. Zum Abschluss verbindest Du alles in Incident Response und Validierung: Runbooks, Containment-Strategien, Forensik-Bausteine und messbare KPIs, damit die Schutzkette nicht nur existiert, sondern nachweislich wirkt.

Kursinhalte

  • Threat Landscape: KI als Angriffsverstärker
    • Angriffsmuster: Phishing, Deepfakes, BEC, Voice-Cloning
    • Automatisierte Reconnaissance und Exploit-Ketten
    • Adversarial Tactics gegen Erkennung und Modelle
    • Priorisierung nach Impact und Eintrittswahrscheinlichkeit
  • Detection Engineering mit KI und Regeln
    • SIEM-Use-Cases: saubere Signale statt Alarmflut
    • UEBA und Anomalieerkennung: Grenzen und Fallstricke
    • Prompt-Injection und Tool-Abuse in Logs erkennen
    • Testdaten, Labeling und Drift-Checks
  • Härtung von Infrastruktur und Identitäten
    • Zero Trust praktisch: Segmentierung, Policy-Design
    • Identity Security: MFA, Conditional Access, Passkeys
    • Secrets-Management und Schlüsselhygiene
    • Supply-Chain-Risiken: Artefakte, Signaturen, SBOM
  • LLM- und KI-Systeme sicher betreiben
    • RAG sicher designen: Datenquellen, Berechtigungen
    • Guardrails: Content-Filter, Policy-Enforcement, Rate-Limits
    • Model- und Prompt-Governance, Versionierung
    • Datenschutz: PII-Redaction, Logging-Strategie
  • Incident Response für KI-getriebene Angriffe
    • Runbooks für BEC, Ransomware, Token-Diebstahl
    • Containment: Netzwerk, Identity, Cloud-Controls
    • Forensik: Beweissicherung und Timeline-Building
    • Lessons Learned: Kontrollen messbar verbessern
  • Red Teaming, Testing und Nachweis der Wirksamkeit
    • Threat Modeling: STRIDE, MITRE ATT&CK Mapping
    • Purple Team Übungen und Detection Validation
    • KPIs: MTTD, MTTR, False Positives, Coverage
    • Auditfähige Dokumentation und Control-Evidence

Zielgruppe & Voraussetzungen

Für wen der Kurs geeignet ist

  • Security Engineers, SOC-Analystinnen und SOC-Analysten
  • Incident Responderinnen und Incident Responder, DFIR-Teams
  • Cloud Security und Identity Verantwortliche
  • Security Architects und IT-Sicherheitsverantwortliche
  • Alle, die KI-gestützte Angriffe erkennen und ihre Infrastruktur mit belastbaren Kontrollen absichern wollen

Deine Vorteile

  • Garantierte TermineMarkierte Termine finden statt und bieten 10 % Preisvorteil.

  • Kleine GruppenMaximal 8 Teilnehmende für intensiven Austausch und nachhaltigen Lernerfolg.

  • Praxiserfahrene Trainer:innenBerufsrelevante Fachexpertise aus langjähriger Praxiserfahrung.

  • Keine HybridschulungenBewusst live online oder in Präsenz – für eine klare, fokussierte Lernumgebung.

FAQ

Was lerne ich in der Schulung „Defensive KI: IT-Infrastruktur wirklich absichern“?

Erkenne KI-gestützte Angriffe, baue robuste Schutzketten und verankere messbare Kontrollen in Netzwerk, Cloud und Endpoint. Zu den Schwerpunkten gehören Threat Landscape: KI als Angriffsverstärker, Detection Engineering mit KI und Regeln, Härtung von Infrastruktur und Identitäten, LLM- und KI-Systeme sicher betreiben, Incident Response für KI-getriebene Angriffe und Red Teaming, Testing und Nachweis der Wirksamkeit.

Für wen ist die Schulung geeignet?

Die Schulung richtet sich an Security Engineers, SOC-Analystinnen und SOC-Analysten, Incident Responderinnen und Incident Responder, DFIR-Teams, Cloud Security und Identity Verantwortliche, Security Architects und IT-Sicherheitsverantwortliche und Alle, die KI-gestützte Angriffe erkennen und ihre Infrastruktur mit belastbaren Kontrollen absichern wollen.

Welche Vorkenntnisse brauche ich für die Schulung?

Gute Praxiskenntnisse in IT-Security, Logs und grundlegenden Netzwerk- und Cloud-Konzepten. Erfahrung mit SIEM/EDR oder Incident Response ist hilfreich.

Welche Themen und Schwerpunkte werden behandelt?

Zu den Schwerpunkten gehören Threat Landscape: KI als Angriffsverstärker, Detection Engineering mit KI und Regeln, Härtung von Infrastruktur und Identitäten, LLM- und KI-Systeme sicher betreiben, Incident Response für KI-getriebene Angriffe und Red Teaming, Testing und Nachweis der Wirksamkeit.

Wie praxisnah ist die Schulung?

Die Inhalte werden bis zu konkreten Arbeitsschritten zu LLM- und KI-Systeme sicher betreiben, Incident Response für KI-getriebene Angriffe und Red Teaming, Testing und Nachweis der Wirksamkeit geführt. Dadurch lässt sich das Gelernte gezielt auf eigene Aufgaben übertragen.

Was kann ich nach dem Seminar in der Praxis umsetzen?

Zu den angestrebten Ergebnissen gehören: KI verändert die Geschwindigkeit und Qualität von Angriffen, aber auch die Möglichkeiten der Verteidigung; In diesem Expert-Seminar setzt Du Dich zuerst mit realistischen Angriffsabläufen auseinander: von KI-unterstützter Informationsbeschaffung über überzeugende …; Du leitest daraus konkrete Schutzmaßnahmen ab, die sich in bestehende Sicherheitsarchitekturen integrieren lassen; Ein Kernbaustein ist Detection Engineering: Du definierst, welche Events Du wirklich brauchst, wie Du sie normalisierst und wie Du daraus robuste Regeln und Modelle ableitest,; Du lernst, wo Anomalieerkennung hilft und wo sie ohne klare Hypothesen scheitert.

Wird im Seminar auch „LLM- und KI-Systeme sicher betreiben“ behandelt?

Ja. „LLM- und KI-Systeme sicher betreiben“ ist ein eigener Bestandteil der Schulung. Dazu gehören RAG sicher designen: Datenquellen, Berechtigungen, Guardrails: Content-Filter, Policy-Enforcement, Rate-Limits, Model- und Prompt-Governance, Versionierung und Datenschutz: PII-Redaction, Logging-Strategie.

Kurs buchen oder anfragen

Feste Termine · Online & Präsenz

Feste Termine · Online/Präsenz

Ort wählen Ort wählen
Wo soll die Schulung stattfinden? Wo soll die Schulung stattfinden? Live-Online Inhouse – bei Euch im Unternehmen Bei medienreich Steht noch nicht fest
Wann soll die Schulung stattfinden? Wann soll die Schulung stattfinden? So bald wie möglich In den nächsten 4 Wochen In 1–2 Monaten In 3+ Monaten Steht noch nicht fest
  • Rechnung erst nach Kursende
  • Zertifikat und Unterlagen inklusive
  • Umbuchung möglich