Sicherheit im Zeitalter der KI

Beschreibung

KI hat die Geschwindigkeit, mit der wir uns entwickeln, verändert, die Sicherheit muss folgen.Denn wenn jeder im Gebäude einen Prompt in ausführbaren Code verwandeln kann, ist die Angriffsfläche gewachsen, und der einmal jährlich stattfindende Penetrationstest ist nicht mehr ausreichend.Gemeinsam mit Aikido Security veranstalten wir einen Abend, an dem wir erörtern, wie Sicherheit im Zeitalter der KI aussehen muss. Wir behandeln das neue Meta der Sicherung von Infrastruktur und warum KI-gesteuertes Pentesting schnell zur neuen Realität wird. (Abstract der Präsentation weiter unten)Für Manager, Architekten und Ingenieure, die ein sicheres Unternehmen wollen, das schnell liefert. Willkommen im Irori🔥Vortrag 1 von Saulo Valenzuela @ IroriPenetrationstests sind kein halbjährliches oder jährliches Compliance-Übung mehr. Heutzutage liefern Engineering-Teams mehrere Male am Tag Code aus, was bedeutet, dass ein traditioneller Pentest im Moment der Lieferung veraltet ist. Menschliche Expertise ist entscheidend für nuancierte Sicherheitstests, erfordert jedoch einen kontinuierlichen Gegenpart, um mit den schnellen Release-Zyklen Schritt zu halten. In dieser 20-minütigen Sitzung werden wir erkunden, wie KI die wirtschaftlichen Rahmenbedingungen für offensive Sicherheit grundlegend verändert, indem sie es Unternehmen ermöglicht, auf Abruf automatisierte Angriffssimulationen zu starten und Schwachstellen sofort zu validieren – und das zu einem Bruchteil der üblichen Kosten. Schließlich werden wir das Konzept des kontinuierlichen Pentestings vorstellen und erklären, warum es die essentielle neue Komponente in Ihrer Release-Pipeline ist.Vortrag 2 von Mathias Deloof @ Aikido SecurityKontinuierliches Pentesting klingt theoretisch mächtig, aber wie sieht es in der Praxis tatsächlich aus? In dieser Sitzung werden wir demonstrieren, wie KI-gestütztes Pentesting auf Abruf gestartet werden kann, um aktiv Anwendungen anzugreifen, Schwachstellen zu validieren und umsetzbare Handlungshinweise zu geben. Wir werden zeigen, wie KI über herkömmliches Schwachstellenscanning hinausgeht, indem sie Angriffswege durchdenkt und die Ausnutzbarkeit beweist. Schließlich werden wir demonstrieren, wie dies in moderne Entwicklungsabläufe integriert werden kann, um von punktuellen Sicherheitstests zu kontinuierlicher offensiver Sicherheit überzugehen.