Security Meetup 0x67 (hybrid) (Nr 103)

Talks:

1 WTF is ISO 27001 (SaltySolomon)

Also die ISO 27001 hat sicher jeder schon einmal gesehen, gehöhrt oder ist daran verzweifelt, aber was steht da eigentlich genau drinnen? Was fordert es wirklich? Wie funktioniert ein Audit? Wie gehe ich am Besten mit einem Audit um? Sagt es wirklich etwas über die Sicherheit in einem Unternehmen aus? Wie kann schindluder mit dem Zertifikat getrieben werden?

Das Ziel ist es zu erklären was wirklich gefordert wird, wie man damit umgehen kann und was es wirklich bedeutet nach ISO 27001 zertifiziert zu sein und das ganze etwas zu demystifizieren und auf nerd Ebene herunterzubrechen

2 Web LLM Hacking (Andrej)

In dieser Session gebe ich einen kleinen Einstieg in die direkte und indirekte Prompt-Injection. Dabei soll gezeigt werden, wie man auf unterschiedliche Weisen an interne APIs, Funktionen und Wissensdatenbanken der LLMs kommt und diese zu seinem Zweck ausnutzen kann. Im Anschluß diskutieren wir darüber welche Gefahren und Risiken damit für sämtliche Chat-Bots, KI-Level1 Analysten in SOCs und an vergleichbaren Stellen entstehen können. Wer gerne interaktiv bei den Labs mitmachen möchte, sollte sich vorab bei der Portswigger Academy (https://portswigger.net/web-security) registrieren.

--------

Diese Veranstaltung wird sowohl vor Ort als auch remote angeboten
Wir freuen uns auf euch :)

Der Besuch ist für jeden offen der Lust hat vorbei zuschauen. Jeder ist gerne willkommen. :)

Wenn Du Fragen hast, einfach in die Kommentare schreiben: Es findet sich sicherlich jemand der sie beantwortet.

==

This event will be offered both on-site and remotely.
We look forward to seeing you :)

The visit is open to anyone who wants to drop by. Everyone is welcome. :)

If you have any questions, just write them in the comments: There will surely be someone to answer them.

==
Weitere Ressourcen IT-Security-Meetup Kassel / Further resources IT-Security-Meetup Kassel:

• Alte Vorträge / Talks from the past:

-- https://github.com/it-security-kassel-nordhessen/meetup

-- https://www.youtube.com/watch?v=nTpTSOVXSTU&list=PLGrnDfwTFZ7nluvGOIIR1GXHCEAnuLR1o

• ---------------------------------------------------------------------------

-- Sponsor --

Micromata GmbH

Conference Room, Github Quota, Pizza :)