Risiken beherrschen

IT-Sicherheit

Bewerte Schutzziele, Vorfälle, Berechtigungen, Backups, KI-Risiken und technische Maßnahmen.

Wichtiges Wissen: IT-Sicherheit
Schutzziele

Vertraulichkeit: nur Berechtigte lesen. Integrität: Schutz vor unbefugter oder unbeabsichtigter Veränderung. Verfügbarkeit: bei Bedarf nutzbar. Authentizität betrifft Echtheit. Risiken nach Eintrittswahrscheinlichkeit und Schadenshöhe bewerten.

Maßnahmen

Least Privilege, MFA, Updates, Segmentierung, sichere Konfiguration, Protokollierung und getestete Backups kombinieren. RAID ersetzt kein Backup. Verdächtige Anfragen über einen unabhängigen bekannten Kanal prüfen; Passwörter nicht weitergeben.

KI sicher nutzen

Keine Geheimnisse oder ungeprüft personenbezogene Daten in öffentliche KI-Dienste eingeben. Antworten und Quellen unabhängig prüfen. Halluzinationen, Bias, Deepfakes und personalisiertes Phishing berücksichtigen.

AP1 · AP2 · Einstieg

Kundendaten im Buchungssystem

Schutzziele

AP1 · AP2 · Prüfung

Kann das IDS die Firewall ersetzen?

Firewall & IDS

AP1 · AP2 · Prüfung

Verdächtiger Anhang wurde geöffnet

Incident Response

AP1 · AP2 · Knifflig

Ransomware und Backups

Backupstrategie

AP1 · AP2 · Prüfung

Lokale Adminrechte für alle

Berechtigungen

AP1 · AP2 · Knifflig

Vertrauliche Unterlagen per E-Mail

E-Mail-Schutz

AP1 · AP2 · Einstieg

Warum reicht nur ein Passwort nicht?

Authentisierung

AP1 · AP2 · Einstieg

Updates ohne Plan

Patchmanagement

AP1 · AP2 · Knifflig

Eigenständiges IPS trotz NGFW?

IPS & NGFW

AP1 · AP2 · Einstieg

Was ist künstliche Intelligenz?

KI-Sicherheit

AP1 · AP2 · Einstieg

KI im Alltag

KI-Sicherheit

AP1 · AP2 · Einstieg

Welche Aufgaben übernimmt KI?

KI-Sicherheit

AP1 · AP2 · Einstieg

Generative KI erklären

KI-Sicherheit

AP1 · AP2 · Einstieg

Inhalte generativer KI

KI-Sicherheit

AP1 · AP2 · Einstieg

Warum Sprachmodelle so viel Aufmerksamkeit erhalten

KI-Sicherheit

AP1 · AP2 · Einstieg

Daten als Grundlage

KI-Sicherheit

AP1 · AP2 · Prüfung

Was bedeutet Training?

KI-Sicherheit

AP1 · AP2 · Prüfung

Qualität der Trainingsdaten

KI-Sicherheit

AP1 · AP2 · Prüfung

Überzeugend, aber falsch

KI-Sicherheit

AP1 · AP2 · Prüfung

Risiken der KI-Nutzung

KI-Sicherheit

AP1 · AP2 · Einstieg

Bias erklären

KI-Sicherheit

AP1 · AP2 · Prüfung

Einseitige Daten, einseitige Ergebnisse

KI-Sicherheit

AP1 · AP2 · Einstieg

KI-Antworten nicht ungeprüft übernehmen

KI-Sicherheit

AP1 · AP2 · Prüfung

Mit anderen Quellen gegenprüfen

KI-Sicherheit

AP1 · AP2 · Prüfung

Veraltetes Wissen

KI-Sicherheit

AP1 · AP2 · Prüfung

Mangelnde Nachvollziehbarkeit

KI-Sicherheit

AP1 · AP2 · Einstieg

Folgen falscher KI-Entscheidungen

KI-Sicherheit

AP1 · AP2 · Prüfung

Vertrauliche Daten im KI-Chatbot

KI-Sicherheit

AP1 · AP2 · Einstieg

Drei Daten, die nicht in öffentliche Chatbots gehören

KI-Sicherheit

AP1 · AP2 · Prüfung

KI als Werkzeug von Cyberkriminellen

KI-Sicherheit

AP1 · AP2 · Prüfung

KI-gestütztes Phishing

KI-Sicherheit

AP1 · AP2 · Prüfung

Gefälschte Medien als Sicherheitsproblem

KI-Sicherheit

AP1 · AP2 · Einstieg

Deepfake erklären

KI-Sicherheit

AP1 · AP2 · Prüfung

Sicherer und verantwortungsvoller KI-Einsatz

KI-Sicherheit

AP1 · AP2 · Prüfung

KI-Information verifizieren

KI-Sicherheit

AP1 · AP2 · Prüfung

Quellen und Links überprüfen

KI-Sicherheit

AP1 · AP2 · Prüfung

Der Mensch bleibt verantwortlich

KI-Sicherheit

AP1 · AP2 · Einstieg

Fünf Regeln für sicheren KI-Einsatz

KI-Sicherheit

AP1 · AP2 · Knifflig

Kundenliste im öffentlichen Chatbot

KI-Sicherheit

AP1 · AP2 · Knifflig

Zwei Quellen existieren nicht

KI-Sicherheit

AP1 · AP2 · Knifflig

Chef verlangt das Administrator-Passwort

KI-Sicherheit

AP1 · AP2 · Prüfung

Zwei Chancen und zwei Risiken

KI-Sicherheit

AP1 · AP2 · Prüfung

Zweck des 4-Wege-Handshakes

WPA2