Absicherung von KI-Modellen: Bedrohungen, Angriffe und Abwehrmaßnahmen Schulung

AAISM ist ein fortgeschrittenes Framework zur Bewertung, Steuerung und Verwaltung von Sicherheitsrisiken in künstlichen Intelligenz-Systemen.

Diese vom Dozenten geleitete Live-Schulung (online oder vor Ort) richtet sich an erfahrene Fachkräfte, die effektive Sicherheitskontrollen und Governance-Praktiken für KI-Umgebungen in Unternehmen implementieren möchten.

Nach Abschluss dieses Programms sind die Teilnehmer in der Lage:

• KI-Sicherheitsrisiken mithilfe branchenweit anerkannter Methoden zu bewerten.
• Governance-Modelle für den verantwortungsvollen Einsatz von KI zu implementieren.
• KI-Sicherheitsrichtlinien an organisatorischen Zielen und regulatorischen Anforderungen auszurichten.
• Die Widerstandsfähigkeit und Verantwortlichkeit in KI-gestützten Prozessen zu stärken.

Kursformat

• Geführte Vorträge, ergänzt durch expertenbasierte Analysen.
• Praktische Workshops und bewertungsbasierte Aktivitäten.
• Angeleitete Übungen an realen KI-Governance-Szenarien.

Maßschneiderungsoptionen des Kurses

• Für eine auf Ihre unternehmensspezifische KI-Strategie abgestimmte Schulung kontaktieren Sie uns bitte zur Anpassung des Kurses.

Dieses instruktionsgeleitete, live stattfindende Training in Österreich (online oder vor Ort) richtet sich an erfahrene Führungskräfte aus dem Mittel- und oberen Management, die verstehen möchten, wie sie KI-Systeme verantwortungsvoll und im Einklang mit aufkommenden globalen Rahmenwerken wie der EU-KI-Verordnung, der DSGVO, ISO/IEC 42001 sowie der US-amerikanischen Exekutivverordnung zu KI verwalten und absichern können.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein:

• Die rechtlichen, ethischen und regulatorischen Risiken des KI-Einsatzes über Abteilungen hinweg zu verstehen.
• Wichtige KI-Governance-Rahmenwerke (EU-KI-Verordnung, NIST AI RMF, ISO/IEC 42001) zu interpretieren und anzuwenden.
• Richtlinien für Sicherheit, Prüfung und Aufsicht bei der Einführung von KI im Unternehmen zu etablieren.
• Leitlinien für die Beschaffung und Nutzung von KI-Systemen Dritter sowie interner Systeme zu entwickeln.

Künstliche Intelligenz (KI) bringt neue Dimensionen operativer Risiken, Governance-Herausforderungen und Cybersecurity-Belastungen für Regierungsbehörden und -abteilungen mit sich.

Dieser von Instruktoren geleitete Live-Training (online oder vor Ort) richtet sich an IT- und Risikoprofis im öffentlichen Sektor mit begrenzter Vorerfahrung in KI, die verstehen möchten, wie man KI-Systeme im staatlichen oder regulatorischen Kontext bewerten, überwachen und absichern kann.

Am Ende dieses Trainings können Teilnehmer:

• Schlüsselrisikokonzepte im Zusammenhang mit KI-Systemen interpretieren, darunter Bias, Unvorhersehbarkeit und Modelldrift.
• KI-spezifische Governance- und Audit-Frameworks wie NIST AI RMF und ISO/IEC 42001 anwenden.
• Cybersecurity-Bedrohungen erkennen, die auf KI-Modelle und Datenpipelines abzielen.
• Abteilungsübergreifende Risikomanagementpläne und Politikabstimmungen für die KI-Einführung etablieren.

Form des Kurses

• Interaktive Vorträge und Diskussionen zu Anwendungsfällen im öffentlichen Sektor.
• Übungen zur KI-Governance und Politikzuordnung.
• Szenariobasierte Bedrohungsmodellierung und Risikobewertung.

Möglichkeiten zur Anpassung des Kurses

• Um eine maßgeschneiderte Schulung für diesen Kurs anzufordern, kontaktieren Sie uns bitte.

Dieses von Dozent:innen geleitete, live stattfindende Training in Österreich (online oder vor Ort) richtet sich an IT-Fachkräfte mit Grundlagenwissen bis zu mittlerem Niveau, die das Verständnis für AI TRiSM vertiefen und in ihren Organisationen implementieren möchten.

Am Ende dieses Trainings werden die Teilnehmer:innen in der Lage sein:

• Die Kernkonzepte und die Bedeutung des Vertrauens, Risikomanagements und der Sicherheit im KI-Kontext zu verstehen.
• Risiken, die mit KI-Systemen verbunden sind, zu identifizieren und zu mindern.
• Sicherheits-Best Practices für KI umzusetzen.
• Die regulatorische Compliance und ethischen Aspekte der KI zu verstehen.
• Strategien für eine effektive KI-Steuerung und -Verwaltung zu entwickeln.

Dieses instruktorgeführte Live-Training in Österreich (online oder vor Ort) richtet sich an Entwickler:innen, Architekt:innen und Produktmanager:innen mit mittlerem bis fortgeschrittenem Kenntnisstand im Bereich KI, die Risiken identifizieren und minimieren möchten, die durch LLM-gestützte Anwendungen entstehen – darunter Prompt-Injection, Datenlecks sowie unkontrollierte Ausgabedaten. Dabei werden Sicherheitskontrollen wie Eingabevalidierung, menschliche Aufsicht (Human-in-the-Loop) und Ausgaben-Guardrails integriert.

Nach Abschluss dieses Trainings sind die Teilnehmer:innen in der Lage:

• die wesentlichen Schwachstellen von LLM-basierten Systemen zu verstehen
• sichere Designprinzipien auf die Architektur von LLM-Anwendungen anzuwenden
• Werkzeuge wie Guardrails AI und LangChain zur Validierung, Filterung und Erhöhung der Sicherheit einzusetzen
• Techniken wie Sandboxing, Red-Teaming und menschliche Review-Schleifen in produktionsreifen Pipelines zu integrieren

Diese dozentengeleitete, live stattfindende Schulung in Österreich (online oder vor Ort) richtet sich an Mittelbau-Professionals aus den Bereichen KI und Cybersicherheit, die die spezifischen Sicherheitsanfälligkeiten von KI-Modellen und -Systemen verstehen und adressieren möchten, insbesondere in stark regulierten Branchen wie dem Finanzwesen, der Datenverwaltung und der Unternehmensberatung.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Die Arten adversärer Angriffe auf KI-Systeme zu verstehen und Gegenmaßnahmen anzuwenden.
• Techniken zur Härtung von Modellen implementieren, um Machine-Learning-Pipelines zu schützen.
• Datensicherheit und Integrität in Machine-Learning-Modellen gewährleisten.
• Sich durch die regulatorischen Compliance-Anforderungen im Zusammenhang mit der KI-Sicherheit navigieren.

Dieses live angebotene Training in Österreich (online oder vor Ort) richtet sich an Sicherheitsexperten und Compliance-Verantwortliche, die EXO-Bereitstellungen härten, den Modellzugriff kontrollieren und KI-Workloads, die vollständig auf eigenen Servern laufen, steuern möchten.

Dieses unter der Leitung eines Dozenten durchgeführte Live-Training in Österreich (online oder vor Ort) richtet sich an Einsteiger:innen im Bereich der IT-Sicherheit, des Risikomanagements und der Compliance, die grundlegende Konzepte der KI-Sicherheit, Bedrohungsvektoren sowie globale Rahmenwerke wie den NIST AI RMF und ISO/IEC 42001 verstehen möchten.

Am Ende dieses Trainings werden die Teilnehmer:innen in der Lage sein:

• Die einzigartigen Sicherheitsrisiken zu verstehen, die durch KI-Systeme entstehen.
• Bedrohungsvektoren wie adversariale Angriffe, Data Poisoning und Model Inversion zu identifizieren.
• Fundierte Governance-Modelle wie den NIST AI Risk Management Framework anzuwenden.
• Den Einsatz von KI mit neuen Standards, Compliance-Richtlinien und ethischen Grundsätzen in Einklang zu bringen.

Basierend auf den neuesten Leitlinien des OWASP GenAI Security Project lernen Teilnehmende, KI-spezifische Bedrohungen durch praktische Übungen und reale Szenarien zu identifizieren, einzuschätzen und abzumildern.

Dieses von einem Dozenten geleitete Live-Training in Österreich (online oder vor Ort) richtet sich an fortgeschrittene Fachkräfte, die Techniken wie Federated Learning, Secure Multiparty Computation, Homomorphic Encryption und Differential Privacy in praxisorientierten Machine-Learning-Pipelines implementieren und evaluieren möchten.

Am Ende dieses Trainings werden die Teilnehmer:

• Schlüsseltechniken zum Datenschutz im Machine Learning verstehen und vergleichen können.
• Federated-Learning-Systeme mit Open-Source-Frameworks implementieren können.
• Differential Privacy für sicheres Data-Sharing und Modelltraining anwenden können.
• Verschlüsselungs- und Secure-Computation-Techniken einsetzen können, um Eingaben und Ausgaben von Modellen zu schützen.

Diese instructor-gestützte, live stattfindende Schulung in Österreich (online oder vor Ort) richtet sich an Sicherheitsfachleute auf fortgeschrittenem Niveau sowie ML-Spezialistinnen und -Spezialisten, die Angriffe auf KI-Systeme simulieren, Verwundbarkeiten aufdecken und die Robustheit eingesetzter KI-Modelle verbessern möchten.

Nach Abschluss dieser Schulung können Teilnehmende:

• Bedrohungen aus der Praxis für Machine-Learning-Modelle simulieren.
• Adversarial Examples generieren, um die Modellrobustheit zu testen.
• Die Angriffsfläche von KI-APIs und -Pipelines einschätzen.
• Red-Teaming-Strategien für KI-Deployment-Umgebungen entwickeln.

Dieses live angebotene Training in Österreich (online oder vor Ort) richtet sich an Ingenieur:innen und Sicherheitsfachkräfte mit mittlerem Kenntnisstand, die AI-Modelle am Edge gegen Bedrohungen wie Manipulation, Datenleckage, adversäre Eingaben und physische Angriffe schützen möchten.

Am Ende dieses Trainings können die Teilnehmenden:

• Sicherheitsrisiken in Edge-AI-Umgebungen identifizieren und bewerten.
• Techniken zur Tamper-Resistance und verschlüsselten Inferenz anwenden.
• am Edge bereitgestellte Modelle härten und Datenpipelines absichern.
• Bedrohminderungsstrategien implementieren, die speziell für eingebettete und ressourcenbeschränkte Systeme entwickelt wurden.

TinyML ist ein Ansatz zur Bereitstellung von Machine-Learning-Modellen auf stromsparenden, ressourcenbeschränkten Geräten am Netzwerkrand.

Diese live stattfindende, dozentengestützte Schulung (online oder vor Ort) richtet sich an fortgeschrittene Fachkräfte, die TinyML-Pipelines sichern und datenschutzfreundliche Techniken in Edge-AI-Anwendungen implementieren möchten.

Nach Abschluss dieses Kurses werden die Teilnehmer:

• Sicherheitsrisiken identifizieren, die für die On-Device-Inferenz mit TinyML spezifisch sind.
• Mechanismen zum Schutz der Privatsphäre für Edge-AI-Bereitstellungen implementieren.
• TinyML-Modelle und eingebettete Systeme gegen gegnerische Bedrohungen härten (harden).
• Best Practices für die sichere Datenverarbeitung in ressourcenbeschränkten Umgebungen anwenden.

Form des Kurses

• Fesselnde Vorträge, ergänzt durch Expertendiskussionen.
• Praktische Übungen mit Schwerpunkt auf realen Bedrohungsszenarien.
• Hands-on-Implementierung unter Verwendung von eingebetteten Sicherheitslösungen und TinyML-Tools.

Optionen zur Kursanpassung

• Organisationen können eine maßgeschneiderte Version dieses Kurses anfordern, um sie an ihre spezifischen Sicherheits- und Compliance-Anforderungen anzupassen.

Dieses Kurs behandelt Governance, Identity Management sowie adversariales Testing für Agentic-AI-Systeme mit Fokus auf unternehmenssicherem Deployment und praktischen Red-Teaming-Techniken.

Diese instruktionsgeleitete, live Veranstaltung (online oder vor Ort) richtet sich an fortgeschrittene Praktiker, die Agenten-basierte AI-Systeme in Produktionsumgebungen entwerfen, absichern und evaluieren möchten.

Die Teilnehmer sind am Ende dieser Schulung in der Lage:

• Governance-Modelle und Richtlinien für sichere Agentic-AI-Deployments zu definieren.
• Nicht-menschliche Identitäten und Authentifizierungsabläufe mit Least-Privilege-Zugriff für Agenten zu entwerfen.
• Zugriffskontrollen, Audit-Trails sowie Observability auf autonome Agenten abzustimmen.
• Red-Team-Übungen zu planen und umzusetzen, um Missbrauch, Eskalationspfade und Datenexfiltration-Risiken aufzudecken.
• Häufige Bedrohungen für Agentic-Systeme durch Richtlinien, Engineering-Kontrollen und Monitoring abzumildern.

Kursformat

• Interaktive Vorträge und Threat-Modeling-Workshops.
• Praktische Labore: Identity-Provisioning, Policy-Erzwungung sowie Adversary-Simulation.
• Red-Team-/Blue-Team-Übungen und Kursabschlussbewertung.

Maßschneiderungsmöglichkeiten des Kurses

• Für eine Maßschneidern-Schulung für diesen Kurs kontaktieren Sie uns bitte zur Vereinbarung.