Generative KI kann Security-, GRC- und SOC-Prozesse gezielt unterstützen – etwa durch strukturierte Auswertungen, nachvollziehbare Analysen und fundierte Entscheidungsvorlagen.

Im Workshop Generative KI in der Security-Praxis – Governance-konforme Use Cases für GRC und SOC lernen Sie, wie Sie generative KI praxisnah und ohne tiefgehende Programmierkenntnisse in Ihre Sicherheitsprozesse integrieren.

GRC-Assistenten und SOC-Reporting implementieren

Sie entwickeln zwei belastbare Referenzimplementierungen als Grundlage für den Einsatz im eigenen Unternehmen: Ein GRC-Assistent mit Quellenpflicht beantwortet Richtlinien- und ISMS-Fragen auf Basis Ihrer Dokumente und referenziert alle Aussagen transparent. Ergänzend entsteht ein SOC-Reporting-Generator, der Rohdaten in strukturierte technische Reports und Management-Zusammenfassungen überführt – inklusive Risikobewertung und klarer Handlungsempfehlungen.

Das Gelernte praktisch anwenden

Dafür installieren Sie ein lokales GenAI-System, richten Workspaces ein, konfigurieren die Suche und Retrieval Augmented Generation (RAG) und testen systematisch das Modellverhalten, inklusive typischer Fehlerbilder und geeigneter Guardrails.

Sie schließen den Workshop mit konkreten Werkzeugen und einem klaren Umsetzungsplan ab: Prompt-Vorlagen, Checklisten, Governance-Steckbrief und einem 30/60/90-Tage-Plan für den strukturierten Übergang in den produktiven Betrieb.

Von Erfahrungen aus der Praxis lernen

Sie profitieren von der direkten Anleitung durch Ihren Trainer Marcel Küppers, Founder und Geschäftsführer der Cycademy. Er verfügt über langjährige Erfahrung – vom Ethical Hacker bis zum CISO – und vermittelt praxisnah, wie sich moderne KI- und Security-Konzepte sicher und wirksam im Unternehmensalltag einsetzen lassen.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an CISOs, Security-Verantwortliche, GRC-Teams und SOC-Analysten, insbesondere in Organisationen mit hohen Datenschutz- und Compliance-Anforderungen oder restriktiven Cloud-Vorgaben.

(ilk)

Wer seine Fotos nicht Google überlassen möchte, kann mit Immich eine selbst gehostete Alternative betreiben. Die Open-Source-Software läuft per Docker zum Beispiel auf einem Raspberry Pi, bietet eine an Google Fotos erinnernde Oberfläche mit Timeline und Kartenansicht und ist in wenigen Minuten eingerichtet.

Im einfachsten Fall sichert die Smartphone-App Fotos innerhalb des Heimnetzes – mit einem VPN klappts auch von unterwegs, zum Beispiel mit WireGuard. Wie ihr Immich einrichtet, zeigen wir im Video:

(mond)

Der deutsche Führerschein gilt prinzipiell auch im Ausland, doch in vielen Ländern außerhalb der EU ist zusätzlich ein internationaler Führerschein erforderlich. Dieser ermöglicht Behörden vor Ort, herauszufinden, welche deutschen Führerscheinklassen den örtlichen Fahrerlaubnissen entsprechen. Außerdem enthält der internationale Führerschein etliche Übersetzungen, vor allem in Sprachen, die kein lateinisches Alphabet nutzen. So kann auch ein Polizist in Thailand oder China überprüfen, ob man dort überhaupt Auto oder Motorrad fahren darf. Auch für den Mietwagen im USA-Urlaub ist der internationale Führerschein unverzichtbar.

Glaubt man einigen Anbietern im Internet, ist es eine reine Formalität, diesen auszustellen, und in nur fünf Minuten erledigt: Man trägt die Daten einfach selbst ein, lädt noch ein paar Fotos von sich und seinem Führerschein hoch und schon bekommt man ein PDF. Darin findet sich der vorgeblich ein bis drei Jahre gültige internationale Führerschein, der in über 150 Ländern gültig sein soll, abgestempelt mit diversen frei erfundenen Logos. Etwa 50 bis 70 Euro zahlt man für diese Dienstleistung, für rund 100 bis 150 Euro soll man außerdem noch einen Ausdruck zugeschickt bekommen.

Doch nicht nur die Führerscheine dieser Anbieter sind fragwürdig, sondern auch der Umgang mit den Daten ihrer Kunden: Durch den Hinweis eines Lesers konnte c’t ein Netzwerk mehrerer Anbieter identifizieren, das die PDF-Dateien vom gleichen Dienstleister erstellen lässt. Dieser veröffentlicht sämtliche Kundendaten ungeschützt für jedermann abrufbar im Internet: Name, Geburtsdatum, Geburtsort, E-Mail-Adresse, WhatsApp-Nummer, ein Selfie, Fotos von Vorder- und Rückseite des nationalen Führerscheins und sogar die Unterschrift. Also alles, was man für den Identitätsdiebstahl braucht, um damit Accounts bei Kryptobörsen anzulegen oder sich beim E-Mail-Provider auszuweisen und so sämtliche Onlinezugänge zu übernehmen.

Das war die Leseprobe unseres heise-Plus-Artikels „Fake-Führerscheine aus dem Internet leaken Kundenidentitäten“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.