Pentest & AttackAI: Wer seine Lücken nicht kennt, ist nicht souverän | IT-Themen auf den Punkt

Für einen manuellen Pentest sind oft nur fünf bis zehn Personentage eingeplant. Professionelle Angreifer bereiten sich monatelang vor. Und mit KI braucht ein Angreifer künftig kaum noch technisches Know-how, nur noch die kriminelle Energie. In dieser IT-Tacheles-Folge spricht Podcast-Host Peter de Lorenzi mit Tim Jambor, Head of Offensive Security bei adesso, über Digitale Souveränität jenseits von Serverstandorten und Cloud Act. Ihre These: Souverän ist, wer handlungsfähig bleibt. Und handlungsfähig ist nur, wer seine eigenen Schwachstellen kennt. Tim Jambor erklärt, wie AttackAI professionelle Angriffsketten in Stunden statt Tagen nachbildet, wo die KI Grenzen hat und warum kein Mensch sie unbeaufsichtigt arbeiten lässt. Highlights dieser Folge: - Warum Ahnungslosigkeit der eigentliche Souveränitätsverlust ist und was ein klassischer Pentest im Vergleich zu professionellen Angreifern leisten kann - Wie AttackAI Zero Days aufspürt, also Lücken, die der Hersteller noch nicht kennt, wie lange ein typischer Angriff dauert und wie der Datenschutz gewahrt bleibt - Wie Kontrolle funktioniert, wenn KI-Agenten angreifen: mit Experten am Steuer, Freigaben bei riskanten Schritten und einer Stopp-Taste Für wen lohnt sich die Folge? Für IT-Entscheider und Sicherheitsverantwortliche, die wissen wollen, wie sie in Zeiten KI-gestützter Angriffe handlungsfähig bleiben. Denn 100 Prozent Sicherheit gibt es nicht. Aber informiert zu entscheiden, ist möglich: ob Notfall-Patch, Prozessänderung oder bewusst akzeptiertes Risiko. Mehr zu Peter und seinen Gästen auf LinkedIn: Peter de Lorenzi: https://www.linkedin.com/in/peter-de-lorenzi/ Tim Jambor: https://www.linkedin.com/in/tim-jambor/ Mehr Infos auf www.adesso.de/podcast