heise Classroom: Cybersecurity Offense and Defense in the Age of LLMs and Deepfakes
heise academy has updated its "KI in der Cybersecurity" course, in which security expert Frank Ully explains how to use RAG, MCP and Coding-Agenten to build a defensive infrastructure that also safeguards data protection, and how to harden LLM systems against Prompt Injection and stress-test them with Guardrails and Red-Teaming tools. The course consists of 5 sessions of 4 hours each, running from November 10 to December 15, 2026, and includes recorded replays.
Body
Künstliche Intelligenz verändert die Spielregeln der IT-Sicherheit fundamental. Angreifende nutzen KI, um effizienter und zielgerichteter zuzuschlagen. Gleichzeitig stehen den Verteidigenden ebenfalls neue Optionen zur Verfügung, um Angriffe abzuwehren und potenzielle Schwachstellen schnell zu identifizieren. Unser Classroom KI in der Cybersecurity – Angriff und Verteidigung im Zeitalter von LLMs und Deepfakes zeigt, was Sprachmodelle wirklich leisten und warum ein sicheres Modell noch lange kein sicheres System darstellt.
Weiterlesen nach der Anzeige
Unser Security-Experte Frank Ully stellt den gesamten Lebenszyklus vertrauenswürdiger KI vor und erläutert die sichere Modellauswahl. Admins und IT-Sicherheitsverantwortliche verstehen, wie sie mit RAG (Retrieval Augmented Generation) und MCP (Model Context Protocol) eine Infrastruktur aufbauen, die den Datenschutz achtet. Statt blind auf Vollautomatisierung zu setzen, erfahren Teilnehmende, wie KI-Assistenten ihre Arbeit unterstützen (Augmentierung). Sie lernen, mit Coding-Agenten bestehende Tools zu verbinden und eigene Sicherheitswerkzeuge zu bauen sowie die eigene Angriffsfläche per OSINT zu verringern und das Patch-Management zu beschleunigen.
KI als weiteres Werkzeug
In weiteren Sessions lernen Teilnehmende, LLM-Systeme gegen Prompt Injections zu härten und wirksame Leitplanken zu ihrem Schutz (Guardrails) zu errichten. Um deren Wirksamkeit zu testen, kommen Red-Teaming-Werkzeuge zum Einsatz, um die Systeme einem Stresstest zu unterziehen. Frameworks zur Risikobewertung runden diesen Abschnitt ab. Die beiden abschließenden Sessions widmen sich gänzlich der Angreiferseite mit Angriffen auf Netzwerke, Active Directory und Webanwendungen sowie Deepfakes. Für alles gibt es mittlerweile tatsächliche Vorfälle, anhand derer unser Experte das Vorgehen der Angreifer anschaulich erläutert.
Bereits ab dem zweiten Classroom oder einem Classroom und drei Videokursen rechnet sich unser Professional Pass mit Zugriff auf den gesamten heise academy Campus!
Jetzt entdecken
Das oberste Ziel unseres Classroom stellt die Augmentierung der Verteidigenden dar: KI soll zukünftig die Fleißarbeit übernehmen, damit sich Admins und IT-Sicherheitsverantwortliche auf die komplexen Bedrohungen konzentrieren können. Die Verantwortung für die Security liegt somit weiterhin beim Menschen, KI-Systeme stellen lediglich ein weiteres Werkzeug dar, mit dem sie ihre IT-Systeme absichern. Nach einer ersten Auflage, haben wir unseren Classroom auf den neuesten Stand gebracht und beleuchten aktuelle Entwicklungen. Die Termine sind:
10.11.26: Angriffe auf KI-Systeme – Sprachmodelle, Agenten, MCP-Server und Skills
17.11.26: LLM-Ökosystem sicher aufbauen – mehr Produktivität und vertrauenswürdige Infrastruktur
24.11.26: Generative künstliche Intelligenz für Verteidiger und das Purple Team
08.12.26: Generative KI im Cybercrime – Angriffe auf Netzwerke und Active Directory
15.12.26: Schadcode, Reverse Engineering und Deepfakes mit generativer KI
Praxis- und Expertenwissen – live und für später
Weiterlesen nach der Anzeige
Die Sessions haben eine Laufzeit von jeweils vier Stunden und finden von 9 bis 13 Uhr statt. Alle Teilnehmenden können sich nicht nur auf viel Praxis und Interaktion freuen, sondern haben auch die Möglichkeit, das Gelernte mit allen Aufzeichnungen und Materialien im Nachgang zu wiederholen und zu vertiefen. Fragen werden direkt im Live-Chat beantwortet und Teilnehmer können sich ebenfalls untereinander zum Thema austauschen. Der nachträgliche Zugang zu den Videos und Übungsmaterialien ist inklusive.
Weitere Informationen und Tickets finden Interessierte auf der Website des Classrooms.
E-Mail-Adresse
Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.
(cbo)