Kurs · Schulung · Workshop
Defense in the Age of Agentic Attacks
Ein Tag für Leadership: klassische Systeme und Geschäftsprozesse gegen GenAI-gestützte Angriffe schützen, den eigenen KI-Einsatz absichern und Massnahmen priorisieren.
Generative künstliche Intelligenz (GenAI) und Agents auf Basis von Large Language Models (LLMs) verändern die Werkzeuge von Angreifern. Sie können Recherche, Phishing und die Suche nach Schwachstellen unterstützen. Betroffen sind auch Organisationen, die selbst keine künstliche Intelligenz (KI) einsetzen: E-Mail, Identitäten, Webanwendungen, Cloud-Dienste und interne Netze bleiben Angriffsziele. Im Mittelpunkt dieses Kurses steht die Form des Angriffs: Wie verteidigst Du bestehende Systeme und Geschäftsprozesse gegen GenAI-gestützte und agentische Angriffe? Live-Demos zeigen Möglichkeiten und Grenzen. Darauf aufbauend priorisierst Du Massnahmen für Identität, Schwachstellenmanagement, Detection und Wiederherstellung – und klärst Zuständigkeiten, Budget und Entscheidungswege. Zusätzlich betrachten wir den Schutz eigener LLM-Anwendungen und Agents: Prompt Injection, Datenabfluss und Werkzeugzugriffe mit zu weit reichenden Rechten. Am Ende hast Du eine priorisierte Roadmap für Deine Organisation und eine Krisenübung hinter Dir.
Stimmen unserer Teilnehmer:innen
* Stimmen aus diesem oder verwandten Kursen.
Diese Kunden haben Kurse im gleichen Themen-Cluster bei uns gebucht.Mehr Kunden →
Inhalt
Dieses Training richtet sich an Führungskräfte und Verantwortliche, die klassische Systeme, Geschäftsprozesse und eigene KI-Anwendungen gegen GenAI-gestützte und agentische Angriffe schützen wollen. Es verbindet Live-Demos mit konkreten Entscheidungsgrundlagen; eigener KI-Einsatz ist keine Voraussetzung.
Der Kurs besteht aus den folgenden Themen und kann je nach Publikum erweitert oder angepasst werden. Für Inhouse-Kurse richten wir Beispiele und Tabletop-Übung auf Ihre Branche aus.
Die neue Bedrohungslage
- Was GenAI und LLM Agents an Angriffen verändern – und was nicht
- Live-Demo: Deepfake-Anruf, GenAI-Phishing und agentische Schwachstellensuche
- Aktuelle Fälle und Lagebilder (BACS, ENISA, Hersteller-Reports)
Risiko einschätzen
- Angriffspfade gegen E-Mail, Identitäten, Webanwendungen, Cloud-Dienste und interne Netze
- Welche Angriffsszenarien für die eigene Organisation relevant sind – unabhängig vom eigenen KI-Einsatz
- Kronjuwelen, Abhängigkeiten und Lieferkette
- Workshop: Top-5-Risiken der eigenen Organisation
Klassische Systeme und Geschäftsprozesse schützen
- Exponierte Dienste erfassen, Schwachstellen priorisieren und Patch-Zeiten verkürzen
- Identität: phishing-resistente MFA, Privileged Access
- Prozesse: Freigaben mit Out-of-Band-Verifikation gegen CEO-Fraud
- Sichtbarkeit, Detection und wann sich LLMs im SOC lohnen
- Resilienz: Segmentierung, Backups, Wiederanlauf
Den eigenen GenAI-Einsatz absichern
- Shadow AI, Datenabfluss und Richtlinien, die gelebt werden
- Prompt Injection und Datenabfluss bei LLM-Anwendungen und Agents
- LLM Agents mit Zugriff auf Systeme: minimale Rechte, Freigaben, Kontrolle und Verantwortung
- Governance mit NIST CSF 2.0, NIST AI RMF und regulatorischen Anforderungen (nDSG, FINMA, Meldepflicht)
Organisation und Menschen
- Security Awareness, die mit GenAI-Angriffen Schritt hält
- Teams befähigen: Skills, Rollen, Sourcing
- Kennzahlen, mit denen Leadership steuern kann
Krisenvorbereitung
- Incident-Response-Plan und Entscheidungswege
- Tabletop-Übung: Deepfake-Fraud und Ransomware unter Zeitdruck
- Kommunikation gegenüber Kunden, Aufsicht und Öffentlichkeit
Am Ende des Tages hast Du ein realistisches Bild der Bedrohung, eine priorisierte Roadmap für Deine Organisation und eine Krisenübung hinter Dir.
Der effektive Kursinhalt kann, abhängig von Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen, von obigen Angaben abweichen.
In-House Kurs anfragen
Öffentlichen Termin anfragen
Kein passender öffentlicher Termin dabei? Trag dich unverbindlich ein – sobald genug Interesse besteht, planen wir einen neuen öffentlichen Termin und informieren dich zuerst.
Mehr über Cyber Defense im Zeitalter agentischer Angriffe
GenAI-gestützte Angriffe treffen auch klassische Infrastruktur ohne eigene KI-Funktionen. Der Kurs verbindet technische Schutzmassnahmen mit organisatorischen Entscheidungen: Welche Systeme sind exponiert, welche Identitäten kritisch, wer darf Zahlungen oder Zugriffe freigeben und wie schnell gelingt der Wiederanlauf? Die Absicherung eigener KI-Systeme ergänzt diese Grundlage.Weitere Ressourcen:
Geschichte und Entwicklung
Cybersecurity war lange ein Thema der IT-Abteilung. Mit Ransomware-Wellen und regulatorischen Vorgaben wie dem NIST CSF 2.0 (2024, neu mit der Funktion "Govern") und den Meldepflichten für Cyberangriffe in der Schweiz ab 2025 wurde sie zur Führungsaufgabe.
GenAI beschleunigt diese Entwicklung: Seit 2023 dokumentieren Sicherheitsbehörden und Hersteller den Einsatz von LLMs durch Angreifer, Deepfake-Betrug verursacht Millionenschäden und LLM Agents automatisieren ganze Angriffsketten. Gleichzeitig führen Organisationen selbst GenAI ein – und brauchen Governance, die Sicherheit und Innovation zusammenbringt.