←News detail

heise onlineUpdated Oct 28 09:30

heise Classroom: Cybersecurity Offense and Defense in the Age of LLMs and Deepfakes

AI summary

heise academy has updated its "KI in der Cybersecurity" course, in which security expert Frank Ully explains how to use RAG, MCP and Coding-Agenten to build a defensive infrastructure that also safeguards data protection, and how to harden LLM systems against Prompt Injection and stress-test them with Guardrails and Red-Teaming tools. The course consists of 5 sessions of 4 hours each, running from November 10 to December 15, 2026, and includes recorded replays.

Body

Künstliche Intelligenz verändert die Spielregeln der IT-Sicherheit fundamental. Angreifende nutzen KI, um effizienter und zielgerichteter zuzuschlagen. Gleichzeitig stehen den Verteidigenden ebenfalls neue Optionen zur Verfügung, um Angriffe abzuwehren und potenzielle Schwachstellen schnell zu identifizieren. Unser Classroom KI in der Cybersecurity – Angriff und Verteidigung im Zeitalter von LLMs und Deepfakes zeigt, was Sprachmodelle wirklich leisten und warum ein sicheres Modell noch lange kein sicheres System darstellt.

Weiterlesen nach der Anzeige

Unser Security-Experte Frank Ully stellt den gesamten Lebenszyklus vertrauenswürdiger KI vor und erläutert die sichere Modellauswahl. Admins und IT-Sicherheitsverantwortliche verstehen, wie sie mit RAG (Retrieval Augmented Generation) und MCP (Model Context Protocol) eine Infrastruktur aufbauen, die den Datenschutz achtet. Statt blind auf Vollautomatisierung zu setzen, erfahren Teilnehmende, wie KI-Assistenten ihre Arbeit unterstützen (Augmentierung). Sie lernen, mit Coding-Agenten bestehende Tools zu verbinden und eigene Sicherheitswerkzeuge zu bauen sowie die eigene Angriffsfläche per OSINT zu verringern und das Patch-Management zu beschleunigen.

KI als weiteres Werkzeug

In weiteren Sessions lernen Teilnehmende, LLM-Systeme gegen Prompt Injections zu härten und wirksame Leitplanken zu ihrem Schutz (Guardrails) zu errichten. Um deren Wirksamkeit zu testen, kommen Red-Teaming-Werkzeuge zum Einsatz, um die Systeme einem Stresstest zu unterziehen. Frameworks zur Risikobewertung runden diesen Abschnitt ab. Die beiden abschließenden Sessions widmen sich gänzlich der Angreiferseite mit Angriffen auf Netzwerke, Active Directory und Webanwendungen sowie Deepfakes. Für alles gibt es mittlerweile tatsächliche Vorfälle, anhand derer unser Experte das Vorgehen der Angreifer anschaulich erläutert.

Bereits ab dem zweiten Classroom oder einem Classroom und drei Videokursen rechnet sich unser Professional Pass mit Zugriff auf den gesamten heise academy Campus!

Jetzt entdecken

Das oberste Ziel unseres Classroom stellt die Augmentierung der Verteidigenden dar: KI soll zukünftig die Fleißarbeit übernehmen, damit sich Admins und IT-Sicherheitsverantwortliche auf die komplexen Bedrohungen konzentrieren können. Die Verantwortung für die Security liegt somit weiterhin beim Menschen, KI-Systeme stellen lediglich ein weiteres Werkzeug dar, mit dem sie ihre IT-Systeme absichern. Nach einer ersten Auflage, haben wir unseren Classroom auf den neuesten Stand gebracht und beleuchten aktuelle Entwicklungen. Die Termine sind:

10.11.26: Angriffe auf KI-Systeme – Sprachmodelle, Agenten, MCP-Server und Skills

17.11.26: LLM-Ökosystem sicher aufbauen – mehr Produktivität und vertrauenswürdige Infrastruktur

24.11.26: Generative künstliche Intelligenz für Verteidiger und das Purple Team

08.12.26: Generative KI im Cybercrime – Angriffe auf Netzwerke und Active Directory

15.12.26: Schadcode, Reverse Engineering und Deepfakes mit generativer KI

Praxis- und Expertenwissen – live und für später

Weiterlesen nach der Anzeige

Die Sessions haben eine Laufzeit von jeweils vier Stunden und finden von 9 bis 13 Uhr statt. Alle Teilnehmenden können sich nicht nur auf viel Praxis und Interaktion freuen, sondern haben auch die Möglichkeit, das Gelernte mit allen Aufzeichnungen und Materialien im Nachgang zu wiederholen und zu vertiefen. Fragen werden direkt im Live-Chat beantwortet und Teilnehmer können sich ebenfalls untereinander zum Thema austauschen. Der nachträgliche Zugang zu den Videos und Übungsmaterialien ist inklusive.

Weitere Informationen und Tickets finden Interessierte auf der Website des Classrooms.

E-Mail-Adresse

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

(cbo)

Source

heise online