Secure Data & AI Sicherheits- und Datenschutzanforderungen technisch in IT-Systemen und KI-Anwendungen umsetzen

Sichere IT- und KI-Systeme entstehen nicht durch Richtlinien allein, sondern durch die richtige technische Umsetzung. In diesem Praxisworkshop lernen Mitarbeiter aus KMU, wie Datenflüsse sichtbar gemacht, Zugriffe gesteuert, Daten geschützt und Sicherheitsmaßnahmen direkt in Systemen, Cloud-Diensten und KI-Anwendungen umgesetzt werden.

Der Workshop verbindet klassische IT-Sicherheit mit aktuellen Anforderungen an den sicheren Einsatz von KI. Die Teilnehmer beschäftigen sich praktisch mit Berechtigungsmodellen, Verschlüsselung, Protokollierung, automatisierten Löschroutinen und sicheren Cloud-Konfigurationen. Darauf aufbauend lernen sie unterschiedliche KI-Architekturen, deren Angriffsflächen und geeignete technische Schutzmaßnahmen kennen.

Ein besonderer Schwerpunkt liegt auf der sicheren technischen Gestaltung von KI-Anwendungen: von API-basierten Lösungen und lokalen Modellen über Retrieval Augmented Generation (RAG) bis zu agentischen Systemen.

Schwerpunkte:
- Systemlandschaften, Datenbestände und Datenflüsse technisch erfassen und visualisieren
- Shadow IT und Shadow AI erkennen sowie Daten technisch klassifizieren
- Rollen- und Berechtigungsmodelle mit RBAC und ABAC entwickeln und technisch umsetzen
- Mehrfaktor-Authentifizierung, privilegierte Zugriffe und bedingte Zugriffskontrollen einsetzen
- Verschlüsselung, Schlüsselverwaltung, Pseudonymisierung und Tokenisierung richtig anwenden
- Sicherheitsrelevante Ereignisse protokollieren sowie Logauswertung, Alarmierung und Anomalieerkennung einsetzen
- Aufbewahrungs- und Löschroutinen automatisieren und technisch mit Backup- und Wiederherstellungskonzepten verbinden
- Cloud- und SaaS-Dienste sicher konfigurieren und in bestehende Systemlandschaften integrieren
- KI-Architekturen wie API-Anwendungen, lokale Modelle, RAG und agentische Systeme technisch bewerten
- Prompt Injection, Datenabfluss, Rechteumgehung und weitere Angriffsflächen von KI-Anwendungen erkennen
- KI-Systeme mit Guardrails, Filterung, Zugriffssteuerung und technischen Freigabemechanismen absichern
- Qualität und Sicherheit von KI-Systemen mit Monitoring, Sicherheitskennzahlen und Drift-Erkennung überwachen
- KI für Datenklassifizierung, Log- und Anomalieanalyse sowie technische Kontrollprozesse einsetzen
- Technische Sicherheitskontrollen mit standardisierten Kontroll- und Reifegradmodellen bewerten und Verbesserungsmaßnahmen priorisieren

Methodik: hoher Praxisanteil mit standardisierten Übungsfällen, technischen Beispielszenarien und Live-Demos. Die Teilnehmer arbeiten unter anderem mit Datenflussdiagrammen, Berechtigungsmatrizen, Protokollierungskonzepten, Cloud-Konfigurationen und KI-Architekturen. Maximal 12 Teilnehmer ermöglichen intensives Arbeiten und praktische Übungen. Programmierkenntnisse sind nicht erforderlich, ein eigener Laptop genügt.

Das nehmen die Teilnehmer mit: sofort einsetzbare Vorlagen für Datenflussdiagramme, Berechtigungsmatrizen, Protokollierung sowie technische Lösch- und Aufbewahrungskonfigurationen, einen Cloud-Systemsteckbrief, einen KI-Systemsteckbrief, einen technischen Kontrollkatalog mit Reifegradraster und eine Vorlage für ein priorisiertes technisches Maßnahmen-Backlog. Die im Workshop erlernten Methoden und Vorlagen können anschließend selbstständig auf die eigene Systemlandschaft übertragen werden.