ISC2 entwickelt Zertifizierung für KI-Sicherheit

AI concept with a magnifying glass and right wrong symbols in
Bild: ©patpitchaya/stock.adobe.com

Die gemeinnützige Mitgliederorganisation für Cybersecurity-Fachleute, ISC2, startet die Entwicklung einer neuen Zertifizierung für KI-Sicherheit. Dafür ruft der Verband Cybersecurity-Fachkräfte weltweit auf, sich ehrenamtlich zu beteiligen. Ziel ist es, erforderliches Wissen, Fähigkeiten und Kompetenzen zu definieren, um KI-Systeme abzusichern, KI-Bedrohungen zu bewältigen und Risiken durch KI zu reduzieren. Die Zertifizierung, die im Rahmen der praxisorientierten Methodik von ISC2 entwickelt wird, soll Cybersecurity-Fachkräften einen vertrauenswürdigen und herstellerneutralen Standard für KI-Sicherheit bieten.

Der Verband erklärt in einer Pressemitteilung, dass Organisationen künstliche Intelligenz immer schneller in Geschäfts- und Sicherheitsprozessen einsetzen und Cybersecurity-Fachkräfte zunehmend die Verantwortung für die Absicherung dieser Systeme tragen. Bisher fehle der Branche jedoch ein weltweit anerkannter Standard zur Validierung des Fachwissens im Bereich der KI-Sicherheit.

„In der Cybersicherheits-Community ist man sich einig: Sie braucht praktische, glaubwürdige Möglichkeiten, um ihre Bereitschaft für die Sicherheitsanforderungen der KI unter Beweis zu stellen“, so Casey Marks, Chief Operating Officer von ISC2. „Diese Zertifizierung wird als Reaktion auf diesen Bedarf entwickelt. Sie wird Cybersecurity-Fachkräften und Arbeitgebern dabei helfen, die Expertise in der KI-Sicherheit zu validieren und die Belegschaft weiterzuentwickeln. Sie wird zudem Organisationen mehr Vertrauen in die Fähigkeiten ihrer Teams geben, ihr Unternehmen zu schützen.“

Im Entwicklungsprozess der Zertifizierung wollen die Beteiligten zunächst untersuchen, wie Cybersecurity-Fachkräfte etablierte Sicherheitsprinzipien auf durch KI geprägte Technologieumgebungen anwenden. Dazu gehören Risikomanagement, Secure-by-Design-Methodik, Datenschutz, Governance und Beaufsichtigung. Anhand des Fachwissens aus der Praxis soll dann bestimmt werden, welche Aufgaben, Fähigkeiten und Wissensbereiche in der Zertifizierung abgebildet und in einer zukünftigen Prüfung bewertet werden.

Wie können sich Interessierte beteiligen?

ISC2 lädt Cybersecurity-Fachkräfte – sowohl Mitglieder als auch Nichtmitglieder – ein, sich ehrenamtlich am Entwicklungsprozess zu beteiligen. Interessierte können dies auf folgende Weisen tun:

-Teilnahme an Umfragen zur Aufgabenanalyse
-Teilnahme an Workshops zur Aufgabenentwicklung
-Unterstützung bei der Prüfungsentwicklung
-Teilnahme an der Pilot-Zertifizierungsprüfung

ISC2 erwartet, dass die Pilotprüfung der KI-Sicherheitszertifizierung bis Ende 2026 verfügbar sein wird. Cybersecurity-Fachkräfte, die sich beteiligen möchten, finden weitere Informationen unter:
www.isc2.org/new-ai-certification.



  • Forterro übernimmt Myfactory

    Forterro übernimmt Myfactory

    Mit der Übernahme des Cloud-ERP-Softwareanbieter Myfactory will Forterro seine Stellung im Dach-Markt ausbauen. Das Unternehmens soll nach der Übernahme eigenständig innerhalb der Forterro-Gruppe agieren.

    mehr lesen: Forterro übernimmt Myfactory

  • Weltweite Roboterdichte in fünf Jahren verdoppelt

    Weltweite Roboterdichte in fünf Jahren verdoppelt

    Mit seiner Roboterdichte von 371 Industrie-Robotern pro 10.000 Mitarbeiter liegt Deutschland laut aktuellem World Robotics Report unter den Top 5 weltweit. An erster Stelle liegt nach wie vor Südkorea.

    mehr lesen: Weltweite Roboterdichte in fünf Jahren verdoppelt

  • Acht von zehn werden Opfer von Cyberattacken

    Acht von zehn werden Opfer von Cyberattacken

    Acht von zehn Personen (79 Prozent) waren in den vergangenen 12 Monaten von kriminellen Vorfällen im Netz betroffen. Nur noch eine kleine Minderheit von 21 Prozent gibt an, keine solchen…

    mehr lesen: Acht von zehn werden Opfer von Cyberattacken

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • BSI warnt vor Schwachstelle in Java-Bibliothek Log4j

    BSI warnt vor Schwachstelle in Java-Bibliothek Log4j

    Das Bundesamt für Sicherheit in der Informationstechnik hat seine bestehende Cyber-Sicherheitswarnung für die Schwachstelle in der Java-Bibliothek Log4j auf Rot hochgestuft.

    mehr lesen: BSI warnt vor Schwachstelle in Java-Bibliothek Log4j

  • Open-Source-Einsatz oftmals ohne Strategie

    Open-Source-Einsatz oftmals ohne Strategie

    Zwei von drei Unternehmen stehen Open Source aufgeschlossen gegenüber, so eine Bitkom-Studie. 25 Prozent der Befragten verfolgen beim Einsatz von Open-Source-Software eine Strategie.

    mehr lesen: Open-Source-Einsatz oftmals ohne Strategie

  • Ixon verlegt  Firmensitz

    Ixon verlegt Firmensitz

    Mit der Verlegung des Firmensitzes ins niederländische Boxmeer will sich der IIoT-Spezialist Ixon für weiteres Mitarbeiterwachstum rüsten. Zugleich erhofft sich das Unternehmen durch die Nähe zur deutschen Grenze größeres Potenzial…

    mehr lesen: Ixon verlegt Firmensitz

  • Siemens Mobility kooperiert mit RazorSecure

    Siemens Mobility kooperiert mit RazorSecure

    Siemens Mobility und RazorSecure haben eine Kooperationsvereinbarung unterzeichnet, um Betreibern von Schienenfahrzeugen weltweit verbesserte Lösungen für die Cybersicherheit im Bahnverkehr anbieten zu können.

    mehr lesen: Siemens Mobility kooperiert mit RazorSecure

  • Neues Mitglied in der Geschäftsführung

    Neues Mitglied in der Geschäftsführung

    Mit der Berufung von Sarah Bäumchen in die Geschäftsleitung baut der ZVEI seine Führungsspitze aus. Bäumchen soll darüber hinaus das Berliner Büro des Verbands leiten.

    mehr lesen: Neues Mitglied in der Geschäftsführung

  • 5 wichtige Faktoren

    5 wichtige Faktoren

    Die fortschreitende Digitalisierung macht Cyber-Angriffe für Unternehmen zunehmend geschäftskritisch. Sicherheitslücken nutzen Cyber-Kriminelle gezielt für ihre mehrstufigen Attacken.

    mehr lesen: 5 wichtige Faktoren

  • Rockwell Automation gibt neue Initiative bekannt

    Rockwell Automation gibt neue Initiative bekannt

    Rockwell Automation hat neue Investitionen bekannt gegeben, mit denen die Cybersecurity-Angebote für Informationstechnologie (IT) und Betriebstechnologie (OT) erweitert werden.

    mehr lesen: Rockwell Automation gibt neue Initiative bekannt

  • CyberArk stellt Blueprint für die Umsetzung vor

    CyberArk stellt Blueprint für die Umsetzung vor

    Der Netzwerkperimeter hat für die Sicherheit in einer Zeit der verstärkten Nutzung von Cloud-Services und Automatisierungslösungen sowie der Remote-Arbeit an Bedeutung verloren.

    mehr lesen: CyberArk stellt Blueprint für die Umsetzung vor