ISC2 entwickelt Zertifizierung für KI-Sicherheit

AI concept with a magnifying glass and right wrong symbols in
Bild: ©patpitchaya/stock.adobe.com

Die gemeinnützige Mitgliederorganisation für Cybersecurity-Fachleute, ISC2, startet die Entwicklung einer neuen Zertifizierung für KI-Sicherheit. Dafür ruft der Verband Cybersecurity-Fachkräfte weltweit auf, sich ehrenamtlich zu beteiligen. Ziel ist es, erforderliches Wissen, Fähigkeiten und Kompetenzen zu definieren, um KI-Systeme abzusichern, KI-Bedrohungen zu bewältigen und Risiken durch KI zu reduzieren. Die Zertifizierung, die im Rahmen der praxisorientierten Methodik von ISC2 entwickelt wird, soll Cybersecurity-Fachkräften einen vertrauenswürdigen und herstellerneutralen Standard für KI-Sicherheit bieten.

Der Verband erklärt in einer Pressemitteilung, dass Organisationen künstliche Intelligenz immer schneller in Geschäfts- und Sicherheitsprozessen einsetzen und Cybersecurity-Fachkräfte zunehmend die Verantwortung für die Absicherung dieser Systeme tragen. Bisher fehle der Branche jedoch ein weltweit anerkannter Standard zur Validierung des Fachwissens im Bereich der KI-Sicherheit.

„In der Cybersicherheits-Community ist man sich einig: Sie braucht praktische, glaubwürdige Möglichkeiten, um ihre Bereitschaft für die Sicherheitsanforderungen der KI unter Beweis zu stellen“, so Casey Marks, Chief Operating Officer von ISC2. „Diese Zertifizierung wird als Reaktion auf diesen Bedarf entwickelt. Sie wird Cybersecurity-Fachkräften und Arbeitgebern dabei helfen, die Expertise in der KI-Sicherheit zu validieren und die Belegschaft weiterzuentwickeln. Sie wird zudem Organisationen mehr Vertrauen in die Fähigkeiten ihrer Teams geben, ihr Unternehmen zu schützen.“

Im Entwicklungsprozess der Zertifizierung wollen die Beteiligten zunächst untersuchen, wie Cybersecurity-Fachkräfte etablierte Sicherheitsprinzipien auf durch KI geprägte Technologieumgebungen anwenden. Dazu gehören Risikomanagement, Secure-by-Design-Methodik, Datenschutz, Governance und Beaufsichtigung. Anhand des Fachwissens aus der Praxis soll dann bestimmt werden, welche Aufgaben, Fähigkeiten und Wissensbereiche in der Zertifizierung abgebildet und in einer zukünftigen Prüfung bewertet werden.

Wie können sich Interessierte beteiligen?

ISC2 lädt Cybersecurity-Fachkräfte – sowohl Mitglieder als auch Nichtmitglieder – ein, sich ehrenamtlich am Entwicklungsprozess zu beteiligen. Interessierte können dies auf folgende Weisen tun:

-Teilnahme an Umfragen zur Aufgabenanalyse
-Teilnahme an Workshops zur Aufgabenentwicklung
-Unterstützung bei der Prüfungsentwicklung
-Teilnahme an der Pilot-Zertifizierungsprüfung

ISC2 erwartet, dass die Pilotprüfung der KI-Sicherheitszertifizierung bis Ende 2026 verfügbar sein wird. Cybersecurity-Fachkräfte, die sich beteiligen möchten, finden weitere Informationen unter:
www.isc2.org/new-ai-certification.



  • ProAlpha übernimmt CP

    ProAlpha übernimmt CP

    ProAlpha erweitert sein ERP-Portfolio um die Lösungen von CP Corporate Planning. Das Hamburger Unternehmen wird somit Teil der ProAlpha-Gruppe.

    mehr lesen: ProAlpha übernimmt CP

  • Einführung & Migration zu SAP S/4Hana

    Einführung & Migration zu SAP S/4Hana

    Am 29. und 30. Juni widmet sich die Online-Veranstaltung ‚Einführung & Migration zu SAP S/4Hana‘ den Möglichkeiten der SAP-Software-Suite.

    mehr lesen: Einführung & Migration zu SAP S/4Hana

  • Partnerschaft zwischen Cosmo Consult und PAF

    Partnerschaft zwischen Cosmo Consult und PAF

    Die Cosmo Consult-Gruppe und die Process Analytics Factory haben eine Kooperationsvereinbarung getroffen. Dadurch vertreibt das Software- und Beratungsunternehmen zukünftig die Process Mining-Lösung PAFnow.

    mehr lesen: Partnerschaft zwischen Cosmo Consult und PAF

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Per Software zum passenden Fabriklayout

    Per Software zum passenden Fabriklayout

    Eine Open-Source-Software namens MeFaP, die am Institut für Integrierte Produktion Hannover (IPH) entwickelt wurde, ermöglicht es in kurzer Zeit Fabriklayouts zu erstellen. Die Software entstand im Rahmen des gleichnamigen Forschungsprojekts.

    mehr lesen: Per Software zum passenden Fabriklayout

  • Kategorisierung von Clouddaten schützt vor Risiken

    Kategorisierung von Clouddaten schützt vor Risiken

    Die Kategorisierung von Clouddaten – also welche Daten in der Cloud verarbeitet werden sollen und welche nicht – kann besonders für unternehmenskritische Daten wichtig sein.

    mehr lesen: Kategorisierung von Clouddaten schützt vor Risiken

  • VDMA veröffentlicht Security-Leitfaden

    VDMA veröffentlicht Security-Leitfaden

    Ein neuer Leitfaden des VDMA unterstützt Maschinen- und Anlagenbauer bei der Security in Betriebsprozessen und der Resilienz der Produkte gegen Cyberangriffe und andere IT-induzierte Schäden im Unternehmen.

    mehr lesen: VDMA veröffentlicht Security-Leitfaden

  • Cybersecurity-Startup gesucht

    Cybersecurity-Startup gesucht

    In eine neue Runde geht der UP21@it-sa Award für Cybersecurity-Startups aus der DACH Region. Er bietet jungen Unternehmen die Chance, sich in Speed-Pitches vor Fachpublikum, Experten und Investoren zu bewähren…

    mehr lesen: Cybersecurity-Startup gesucht

  • Covid-19-bedingte Cyberkriminalität stark gestiegen

    Covid-19-bedingte Cyberkriminalität stark gestiegen

    NTT hat kürzlich seinen Global Threat Intelligence Report 2021 veröffentlicht. Der Bericht zeigt, dass Hacker die derzeitige Ausnahmesituation ausnutzen, indem sie wichtige Branchen und gängige Schwachstellen aus der Umstellung auf…

    mehr lesen: Covid-19-bedingte Cyberkriminalität stark gestiegen

  • IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    Der Digitalverband Bitkom kritisierte das neu verabschiedete IT-Sicherheitsgesetz 2.0 der deutschen Bundesregierung als „eine Kombination aus technischer Zertifizierungsmaschinerie und politisch-regulatorischem Gutdünken mit fragwürdigem Mehrwert für die IT-Sicherheit“.

    mehr lesen: IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

  • Firewall für Automatisierungsnetzwerke

    Firewall für Automatisierungsnetzwerke

    Die Firewall SecurityBridge gewährleistet laut Hersteller Pilz ab sofort auch die Überwachung der Datenkommunikation beliebiger weiterer Netzwerkteilnehmer außerhalb der Pilz-Produktfamilie.

    mehr lesen: Firewall für Automatisierungsnetzwerke

  • Alltrotec blickt auf 30+1 Jahre zurück

    Alltrotec blickt auf 30+1 Jahre zurück

    Eigentlich sollte zum 30-jährigen Bestehen bereits im vergangenen Jahr gefeiert werden, jedoch hat die Corona-Pandemie einen Strich durch die Rechnung gemacht.

    mehr lesen: Alltrotec blickt auf 30+1 Jahre zurück