Wie sicher kann man KI-Produkte entwickeln? Wie sicher sind KI-Development-Tools? Darum geht es auf der heise devSec KI und Security. Online. Am 8. April.

The Good, the Bad and the Ugly: Security im Spannungsfeld von AI und Dev

AI ist nicht erst seit dem Zugang der breiten Masse zu LLMs in aller Munde und hat sich längst auf einem hohen Hype-Niveau eingependelt. Die neuen Technologien halten mehr und mehr in fast allen Bereichen Einzug – so auch in der Entwicklung sicherer Software.

Dieser Vortrag gibt einen Überblick zum Zusammenhang von AI, Software Development sowie Security. Er beleuchtet die unterschiedlichen Aspekte, die mit den neuen Möglichkeiten verbunden sind:
  • Wie kann AI bei der Entwicklung unterstützen und wie kann das sicher passieren?
  • Wie können Systeme mit AI-Komponenten selbst sicher entwickelt und betrieben werden?
  • Welche neuen Schwachstellen müssen berücksichtigt werden?
  • Und, nicht zuletzt: Welche Möglichkeiten bietet AI für Angreifer? Wie verändern sich deshalb Threat Models?

Abschließend werfen wir einen Blick auf zukünftige Entwicklungen im Bereich AI und Security und die Frage, wie Unternehmen sich auf die Herausforderungen der nächsten Zukunft vorbereiten können.

Lernziele

  • Die Teilnehmenden lernen das Spannungsfeld AI, Softwareentwicklung und Security mit seinen unterschiedlichen Facetten kennen.
  • Sie erfahren, was hinter “Security through AI”, “Security for AI” und “Security against AI” steckt.
  • Sie bekommen gezeigt, welche Bedeutung Secure Software Development in Zeiten von AI hat und welche Entwicklungen in der Zukunft zu erwarten sind.

Speaker

 

Clemens Hübner
Clemens Hübner beschäftigt sich seit über 15 Jahren mit der Schnittmenge von Softwareentwicklung und Security. Nach Tätigkeiten als Software Developer sowie im Penetration Testing ist er seit 2018 als Security Engineer bei inovex. Dort begleitet er heute Entwicklungsprojekte auf Konzeptions- und Implementierungsebene, hält Trainings und spricht auf nationalen und internationalen Konferenzen.

heise-devSec-Newsletter

Ihr möchtet über die heise devSec
auf dem Laufenden gehalten werden?

 

Anmelden