Schatten IT entsteht, wenn KI-Dienste, SaaS-Anwendungen, Browser-Erweiterungen oder andere Tools außerhalb der kontrollierten IT-Infrastruktur genutzt werden. Der zweitägige Kurs „Schatten IT & Shadow AI“ behandelt die Erkennung und Bewertung solcher Aktivitäten sowie technische und organisatorische Maßnahmen zur Absicherung.
Schatten IT und Shadow AI erkennen
Am ersten Kurstag stehen Detection und Visibility im Mittelpunkt. Zunächst werden Schatten IT, Shadow SaaS und Shadow AI voneinander abgegrenzt und Risiken für sensible Daten, Geschäftsgeheimnisse, Identitäten und geistiges Eigentum betrachtet.
Die Teilnehmenden befassen sich mit der Identifikation, Bewertung und Behandlung entsprechender Risiken sowie mit Richtlinien, Freigabeprozessen und Verantwortlichkeiten. Behandelt wird außerdem die Erkennung nicht autorisierter KI- und SaaS-Dienste unter anderem über Proxy, Firewall, CASB/SSE, EDR und SIEM. Hinzu kommen OAuth-Berechtigungen, Browser-Erweiterungen und API-Kommunikation. In einer praktischen Einheit werden Log- und Security-Ereignisse analysiert und Maßnahmen sowie Eskalationswege abgeleitet.
Technische Absicherung und Enterprise AI
Der zweite Tag behandelt Containment und Architecture. Dazu gehören CASB/SSE, DLP, EDR und Application Control sowie Netzwerk-, Endpoint- und identitätsbasierte Kontrollen nach Zero-Trust-Prinzipien.
Ein weiterer Schwerpunkt liegt auf kontrollierten Alternativen zu Shadow AI, darunter Enterprise-LLMs, sichere APIs, AI Gateways und lokale Modelle. Auch Security-by-Design, IAM, Datenklassifizierung und Logging werden thematisiert.
Darüber hinaus behandelt der Kurs Incident Response bei Shadow-AI-Vorfällen und die Integration von Shadow-AI-Security in ISMS, Risikomanagement, Security Monitoring und Management-Reporting.
Zielgruppe und Voraussetzungen
Das Angebot richtet sich an IT- und Security-Fachkräfte mit fortgeschrittenen technischen Kenntnissen, darunter IT-Security-Spezialist*innen, SOC-Analyst*innen, Administrator*innen, Cloud-Security- und Incident-Response-Spezialist*innen, IT-Architekt*innen und DevSecOps-Fachkräfte. Angesprochen sind außerdem leitende IT- und Informationssicherheitsverantwortliche, Security Architects, ISOs und CISOs.
Grundlegende Kenntnisse im Umgang mit KI-Systemen sowie Cloud- und SaaS-Diensten werden vorausgesetzt.
Anbieter und Abschluss
Der zweitägige Kurs wird von der TÜV Rheinland Akademie GmbH angeboten. Nach Abschluss erhalten die Teilnehmenden eine Teilnahmebescheinigung der Akademie.