Beveiliging in het AI-tijdperk

Beschrijving

AI heeft de snelheid waarop we ontwikkelen veranderd, de beveiliging moet volgen.Want wanneer iedereen in het gebouw een prompt in werkende code kan omzetten, is het aanvalloppervlak net gegroeid, en is de jaarlijkse pentest niet meer voldoende.Samen met Aikido Security organiseren we een avond over hoe beveiliging eruit moet zien in het tijdperk van AI. We behandelen de nieuwe meta van het beveiligen van infrastructuur en waarom AI-gedreven pentesting snel de nieuwe realiteit aan het worden is. (lezing abstract hieronder)Voor managers, architecten en ingenieurs die een veilige onderneming willen die snel levert. Welkom bij de irori🔥Lezing 1 door Saulo Valenzuela @ IroriPentesting is niet langer een tweejaarlijkse of jaarlijkse compliance-oefening. Tegenwoordig levert engineeringteams meerdere keren per dag code, wat betekent dat een traditionele pentest verouderd is op het moment dat deze wordt afgeleverd. Menselijke expertise is van vitaal belang voor genuanceerde beveiligingstests, maar het vereist een continue tegenhanger om gelijke tred te houden met de snelle releasecycli. In deze sessie van 20 minuten zullen we verkennen hoe AI de economie van offensieve beveiliging fundamenteel verandert, waardoor bedrijven op aanvraag geautomatiseerde aanvalssimulaties kunnen uitvoeren en kwetsbaarheden direct kunnen valideren tegen een fractie van de gebruikelijke kosten. Tot slot introduceren we het concept van continue pentesting en leggen we uit waarom dit de essentiële nieuwe component in je releasepipeline is.Lezing 2 door Mathias Deloof @ Aikido SecurityContinue pentesting klinkt krachtig in theorie, maar hoe ziet het er in de praktijk uit? In deze sessie zullen we demonstreren hoe AI-gedreven pentesting op aanvraag kan worden gelanceerd om actief applicaties aan te vallen, kwetsbaarheden te valideren en uitvoerbare kwetsbaarheidsoplossingen te bieden. We zullen laten zien hoe AI verder gaat dan traditionele kwetsbaarheidsscanning door redeneren over aanvalspaden en exploitatie te bewijzen. Tot slot zullen we demonstreren hoe dit kan worden geïntegreerd in moderne ontwikkelwerkstromen om te verhuizen van punt-in-time beveiligingstests naar continue offensieve beveiliging.