KI-Anwendungen schaffen neue Zugriffswege, erfordern neue Vertrauensentscheidungen und eröffnen der Schatten-IT neue Möglichkeiten, Sicherheitskontrollen zu umgehen. Dieser Kurs vermittelt Security Engineers und IT-Administratoren praxisnahe Methoden, um Risiken beim KI-Zugriff zu klassifizieren, Berechtigungen nach dem Prinzip der minimalen Rechtevergabe (Least Privilege) festzulegen, Authentifizierungs- und Autorisierungsmechanismen anzuwenden sowie zu verhindern, dass nicht genehmigte Tools zu versteckten Einfallstoren werden. Am Ende des Kurses sind die Teilnehmenden in der Lage, ein revisionsfähiges Kontrollsystem für das KI-Identitäts- und Zugriffsmanagement (IAM) zu gestalten, das den betrieblichen Realitäten gerecht wird und einer Überprüfung standhält.
Der Kurs behandelt die Abbildung von KI-Zugriffspfaden, evidenzbasierte Risikobewertung, das Prinzip der minimalen Rechtevergabe (Least Privilege) für Agenten und Tools sowie Authentifizierungsmuster wie OAuth, API-Schlüssel und mTLS. Zudem werden Zugriffsüberprüfungen, Protokolle zur Rechtevergabe, die Erkennung nicht genehmigter Tools, Drift-Überwachung sowie die Zusammenstellung eines prüfsicheren Kontrollpakets thematisiert.