KI verändert die Art und Weise, wie Phishing, Business Email Compromise (BEC), Aufklärungsmaßnahmen und Malware-Angriffe auf Verteidiger treffen, und erhöht so den Druck auf Verifizierungs- und Reaktionsprozesse. Dieser Kurs vermittelt ein fundiertes Verständnis dieser Angriffsketten aus der Perspektive des Blue Teams sowie der entsprechenden Kontrollmechanismen – von Schutzmaßnahmen für die E-Mail-Identität und Out-of-Band-Überprüfungen bis hin zur verhaltensbasierten Erkennung und gestaffelten Reaktionsplanung. Sie erhalten einen praxisorientierten Leitfaden, um verdächtige Aktivitäten zu validieren, Erkennungssysteme zu optimieren und die Eskalation bei KI-gestützten Angriffen zu koordinieren.
Der Kurs behandelt KI-gestütztes Phishing, Business Email Compromise, Voice Cloning, Deepfakes, Aufklärungsmaßnahmen (Reconnaissance), Missbrauch von Zugangsdaten sowie Malware-Variationen. Zudem werden SPF, DKIM, DMARC, Out-of-Band-Verifizierung, verhaltensbasierte Erkennung, Kontrollen für Makros, Skripte und ausgehenden Datenverkehr (Egress) sowie Dokumentation und Eskalation thematisiert.