Die Nachrichten über Fähigkeiten und Gefahren von großen Sprachmodellen, die auf IT-Security-Aufgaben angesetzt wurden, reißen derzeit nicht ab. So manche Meldung geht klar auf das Konto der Marketingabteilungen von Unternehmen, die am stetig befeuerten Hype interessiert sind. Abseits davon gibt es handfeste Belege, dass sich IT-Security derzeit wandelt: Mithilfe von KI finden Unternehmen und Organisation wie curl und Microsoft tausende Sicherheitslücken.

Das ist Fluch und Segen zugleich: Nach der ersten Welle von „Slop“-Fehlermeldungen werden Entwickler jetzt mit validen Berichten über Fehler und Sicherheitslücken überhäuft. Für alle, die sich hauptberuflich um IT-Security kümmern, hat ein neues Zeitalter mit neuen Herausforderungen begonnen.

Der secIT-Thementag ist die erste Ausgabe eines neuen Formats. Die eintägige Onlinekonferenz befasst sich ausschließlich mit einem Thema, beleuchtet dieses in sechs Fachvorträgen und einem Vortrag eines Industriepartners. In einer virtuellen Podiumsdiskussion stellen sich die Dozenten zudem den Fragen des Publikums rund um KI&Security. Die redaktionelle Zusammenstellung des secIT Thementages übernehmen der stellvertretende c’t-Chefredakteur Jan Mahn und Dr. Christopher Kunz von heise security.

Der erste secIT-Thementag am 2.12. richtet sich an IT-Profis und Sicherheitsverantwortliche, die sich angemessen auf das KI-Zeitalter vorbereiten möchten. Mit dabei ist Frederik Braun, der als Security Engineer & Manager bei Mozilla am Firefox-Browser arbeitet. Er berichtet, wie Firefox mit der „Vulnokalypse“, also massenhaften Funden von Sicherheitslücken, umgegangen ist. Firefox als großes und populäres Open-Source-Projekt gehörte zu den ersten, die mit Tickets überschüttet wurden – kleineren Softwareanbietern dürfte das später bevorstehen.

Auch vom Securityunternehmen Trend Micro, dem diesjährigen Partner des Thementags, gibt es einen Vortrag. Udo Schneider, Governance, Risk & Compliance Lead beim Garchinger Unternehmen, tritt auf die virtuelle Bühne. Das vollständige Programm mit fünf weiteren Vorträgen zurrt die Redaktion zur Stunde noch fest.

Tickets für die virtuelle Tagesveranstaltung gibt es noch bis zum 31. Oktober mit 150 Euro Rabatt. Mitglieder unseres Fachdienstes heise security PRO sind bei der Auftaktveranstaltung kostenlos dabei – der notwendige Rabattcode ist wie üblich im geschlossenen Communitybereich abrufbar.

(cku)