Anzeige: KI im Pentesting: Schwachstellen finden, Resilienz sichern

Was geschehen ist – die Kernmeldung ausführlich

Die IT-Sicherheitslandschaft befindet sich in einem tiefgreifenden Wandel, der durch einen massiven Anstieg an Bedrohungen sowie stetig komplexer werdende regulatorische Anforderungen geprägt ist. Um diesem Druck zu begegnen, setzt die Golem Karrierewelt auf eine neue Bildungsinitiative: Am 19. und 20. Oktober 2026 findet ein zweitägiger Workshop statt, der sich explizit mit dem Einsatz von Künstlicher Intelligenz im Bereich des Pentestings und der IT-Sicherheit befasst. Die Veranstaltung trägt den Titel „KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting“ und adressiert die drängende Notwendigkeit, Sicherheitstests effizienter und präziser zu gestalten. Ziel ist es, IT-Verantwortliche, Product Owner und Informationssicherheitsbeauftragte (ISBs) in die Lage zu versetzen, moderne KI-Werkzeuge in ihre bestehenden Workflows zu integrieren. Dabei geht es nicht nur um die reine Identifikation von Sicherheitslücken, sondern auch um die Automatisierung von zeitaufwendigen Prozessen wie dem Reporting und der Erstellung von Compliance-Nachweisen. Die Veranstaltung findet online statt und kombiniert theoretische Grundlagen mit praktischen Übungen in einer dedizierten Testumgebung, um den Teilnehmern den direkten Transfer in den Berufsalltag zu ermöglichen.

Die Einzelheiten – Zahlen, Namen und Orte

Der Workshop findet am 19. und 20. Oktober 2026 statt und wird als Online-Format angeboten. Als Experte und Kursleiter fungiert Christian Biehler, der auf eine über zehnjährige Laufbahn als Hacker, Pentester, Berater und Trainer zurückblickt. Biehler ist zudem Inhaber der Zertifizierungen CISSP sowie eCCPT und leitet seit 2019 als Geschäftsführer die bi-sec GmbH, ein Unternehmen, das sich auf Penetrationstests und IT-Sicherheitsschulungen spezialisiert hat. Die Teilnehmer des Workshops arbeiten in einer Übungsumgebung, die auf KALI Linux basiert. Dabei kommen verschiedene technische Ansätze zum Einsatz, darunter die Nutzung eines KALI-MCP-Servers sowie diverse CLI-Tools ohne MCP-Anbindung. Ein besonderer Anreiz für Interessierte ist die Möglichkeit, durch die Anmeldung zum kostenlosen Newsletter der Golem Karrierewelt einen Rabatt von 10 Prozent auf die erste Bestellung zu erhalten. Die Inhalte des Kurses decken ein breites Spektrum ab, das von der Überprüfung von Webanwendungen und APIs bis hin zur Analyse von Active Directory und Entra ID reicht. Zudem werden die Teilnehmer in die Lage versetzt, KI-Modelle kritisch zu hinterfragen, etwa durch den Vergleich von Cloud-basierten und On-Premises-Lösungen.

Hintergrund – Vorgeschichte und bisheriger Verlauf

Der Bedarf an automatisierten und KI-gestützten Sicherheitstests ist in den vergangenen Jahren sprunghaft angestiegen. Dies liegt vor allem an dem wachsenden regulatorischen Druck, dem Unternehmen durch Gesetze und Standards wie NIS2, DORA und ISO 27001 ausgesetzt sind. Diese Regelwerke fordern eine kontinuierliche und nachvollziehbare Überprüfung der IT-Infrastruktur, was die Sicherheitsteams in vielen Unternehmen an ihre Kapazitätsgrenzen bringt. Traditionelle manuelle Pentests sind zeitintensiv und lassen sich oft nur schwer in agile Entwicklungszyklen integrieren. Die Golem Karrierewelt reagiert auf diese Entwicklung, indem sie Expertenwissen bündelt und in Form von praxisnahen Workshops zugänglich macht. Die Entscheidung, KI als Werkzeug in den Fokus zu rücken, basiert auf der Erkenntnis, dass manuelle Audits allein den Anforderungen an moderne, hochdynamische Netzwerke und Cloud-Dienste nicht mehr gerecht werden können. Dabei steht jedoch stets die Qualität der Ergebnisse im Vordergrund: Die Vermeidung von Halluzinationen und die Sicherstellung einer hohen Datenqualität sind zentrale Aspekte, die den bisherigen Verlauf der Diskussion um KI-gestützte Sicherheitstests prägen. Der Workshop soll hierbei als Brücke zwischen theoretischer Machbarkeit und praktischer Anwendung dienen.

Die Beteiligten – Personen und Institutionen

Zentraler Akteur der Veranstaltung ist Christian Biehler, der als erfahrener IT-Sicherheitsexperte und Geschäftsführer der bi-sec GmbH fungiert. Sein Fachwissen bildet das Fundament für die inhaltliche Ausgestaltung des Workshops. Die Golem Karrierewelt tritt als Veranstalter auf und stellt die Plattform für diesen Wissenstransfer bereit. Zielgruppe des Angebots sind Personen in verantwortungsvollen Positionen innerhalb der IT-Abteilungen, darunter IT-Verantwortliche, Informationssicherheitsbeauftragte (ISBs) und Product Owner. Diese Rollen sind maßgeblich dafür verantwortlich, dass sowohl die technische Sicherheit als auch die regulatorische Compliance im Unternehmen gewährleistet werden. Durch die Teilnahme an dem Workshop erhalten diese Akteure die notwendigen Werkzeuge, um ihre Teams bei der Bewältigung der wachsenden Aufgaben im Bereich Pentesting und Resilienztests zu unterstützen. Die bi-sec GmbH bringt dabei ihre Expertise aus der täglichen Beratungspraxis ein, um sicherzustellen, dass die vermittelten Inhalte einen direkten Bezug zu den Herausforderungen der Branche haben und nicht rein akademischer Natur bleiben.

Einordnung – Was das bedeutet

Einzuordnen ist das Angebot der Golem Karrierewelt als Reaktion auf eine Professionalisierung der IT-Sicherheit, die zunehmend auf Automatisierung angewiesen ist. Den Berichten zufolge stellt die Integration von KI in Pentesting-Prozesse einen notwendigen Schritt dar, um mit der Geschwindigkeit von Cyberbedrohungen Schritt zu halten. Die Nutzung von KI-gestützten Ansätzen zur Identifikation von Schwachstellen in Source-Code-Audits oder zur Überprüfung von Abhängigkeiten in Libraries verspricht eine deutliche Effizienzsteigerung. Kritisch zu betrachten sind dabei jedoch die Grenzen der KI, insbesondere im Hinblick auf die Zuverlässigkeit der Ergebnisse. Ein wesentlicher Teil des Workshops widmet sich daher der Auseinandersetzung mit Halluzinationen und der Frage, wie KI-Modelle sicher in bestehende Sicherheitsarchitekturen eingebettet werden können. Die Verknüpfung der Testergebnisse mit regulatorischen Anforderungen wie NIS2 oder DORA zeigt zudem, dass Sicherheit heute untrennbar mit Compliance verbunden ist. Die Fähigkeit, aus technischen Befunden managementtaugliche Berichte zu generieren, wird für IT-Verantwortliche zu einer Schlüsselkompetenz, um die notwendige Unterstützung und Ressourcen für Sicherheitsmaßnahmen in ihren Organisationen zu rechtfertigen.

Offene Fragen – Was der Quelltext nicht beantwortet

Der Quelltext lässt einige Aspekte offen, die für potenzielle Teilnehmer von Interesse sein könnten. So wird beispielsweise nicht spezifiziert, welche konkreten KI-Modelle oder Sprachmodelle im Workshop zum Einsatz kommen, abgesehen von der allgemeinen Unterscheidung zwischen Cloud- und On-Premises-Modellen. Auch die genaue technische Architektur der Übungsumgebung wird nur in Grundzügen skizziert, sodass unklar bleibt, wie komplex die Szenarien sind, die die Teilnehmer bearbeiten werden. Zudem werden keine Informationen zu den Kosten der Teilnahme gegeben, außer der Erwähnung eines Rabattcodes durch den Newsletter-Bezug. Auch die Frage nach der Zertifizierung oder einem Abschlussnachweis für die Teilnehmer wird nicht explizit thematisiert. Ebenso bleibt offen, wie die Teilnehmer nach dem Workshop den Transfer in ihre spezifische Unternehmensumgebung gestalten können, da die Anforderungen je nach Branche und IT-Infrastruktur stark variieren. Es wird nicht erläutert, ob der Workshop auch für Teilnehmer mit fortgeschrittenen Kenntnissen im Bereich Machine Learning geeignet ist oder ob er sich strikt auf die Anwendung bestehender Tools beschränkt.

Wie es weitergeht – Angekündigte Schritte und Termine

Der nächste konkrete Meilenstein ist der 19. Oktober 2026, an dem der zweitägige Workshop „KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting“ beginnt. Interessierte haben bis zu diesem Datum die Möglichkeit, sich über die Golem Karrierewelt anzumelden. Nach dem Abschluss des Workshops am 20. Oktober 2026 steht für die Teilnehmer die Anwendung der erlernten Methoden in ihren jeweiligen Arbeitsumgebungen an. Da der Kurs explizit auf die Anforderungen von NIS2, DORA und ISO 27001 ausgerichtet ist, ist davon auszugehen, dass die Teilnehmer die dort erworbenen Kenntnisse zur Erstellung aktueller Compliance-Nachweise nutzen werden. Weitere Termine oder Folgeschulungen werden im Quelltext nicht explizit genannt, jedoch ist das Angebot Teil des kontinuierlichen Portfolios der Golem Karrierewelt im Bereich der beruflichen Weiterbildung für IT-Profis. Die Teilnehmer sind nach dem Kurs in der Lage, KI-gestützte Proof of Concepts zu entwickeln und diese in ihre bestehenden Sicherheitsstrategien zu integrieren, was den Grundstein für eine langfristige Umstellung auf automatisierte Pentesting-Verfahren in ihren Unternehmen legen kann.