13.00 - 14.30 Uhr | Workshop | Sichere Software - Entwicklung im Zeitalter von KI
Künstliche Intelligenz verändert die Art, wie Software entsteht – auch außerhalb klassischer Informatik-Abteilungen. Wissenschaftliche Mitarbeitende aus Wirtschaft, Ingenieurwissenschaften oder Mathematik nutzen zunehmend KI-gestützte Werkzeuge (z. B. GitHub Copilot, ChatGPT, Claude), um Skripte, Prototypen oder Datenanalysen zu erstellen. Dabei entstehen Sicherheitsrisiken, die ohne Informatik- und insb. Security-Hintergrund schwer einzuschätzen sind.
Dieser Awareness-Workshop zeigt praxisnah, welche Sicherheitsfallen beim KI-gestützten Entwickeln lauern. Anhand konkreter Beispiele erleben die Teilnehmenden, wie leicht KI-generierter Code typische Schwachstellen enthalten kann und welche Methoden und Techniken es gibt, um dieser Herausforderung zu begegnen. Der Workshop wird somit ein Bewusstsein für die Risiken schaffen und erste Orientierung zu geben, worauf im Arbeitsalltag der Hochschule zu achten ist.
Nach dem Workshop können die Teilnehmenden:
• Nachvollziehen, warum KI-generierter Code nicht automatisch sicher ist
• Erste Methoden, Techniken und Prompts, um die Sicherheit bei der Softwareentwicklung zu berücksichtigen
• Einschätzen, wann sie Unterstützung von Sicherheitsexperten hinzuziehen sollten
Dr. Stefan Dziwok ist Senior Researcher am Fraunhofer IEM und forscht an Methoden, Werkzeugen und Schulungsformaten für die Entwicklung sicherer softwareintensiver Systeme. Er verbindet wissenschaftliche Erkenntnisse mit den Anforderungen der Praxis und hat gemeinsam mit seinem Team vielfältige Trainings- und Coaching-Programme für Entwickler, Product Owner und Führungskräfte konzipiert – inklusive mehrtägiger Cybersecurity-Assessments zur bedarfsgerechten Anpassung.
Sebastian Leuer ist Senior Expert am Fraunhofer IEM. Er verbindet regulatorische Anforderungen wie CRA, DORA und ISO 27001 mit technischem Security-Know-how und leitet daraus praxisnahe Maßnahmen ab. Seine Schwerpunkte liegen in Bedrohungs- und Risikoanalyse, Schwachstellenmanagement und dem sicheren Einsatz von KI. Als erfahrener Entwickler und Teamleiter vermittelt er Security-Wissen verständlich und praxisnah – von Weiterbildungen bis zu Fachkonferenzen.