Специалисты по пентесту и команды ИТ-безопасности сталкиваются с растущим дефицитом времени: веб-приложения, API, сети и облачные сервисы необходимо регулярно проверять на уязвимости, в то время как регуляторные требования NIS2, DORA и ISO 27001 ужесточаются. ИИ-поддерживаемый пентестинг обещает ускорить и обезопасить такие процедуры тестирования, как сканирование уязвимостей, аудит исходного кода и составление отчетов, не прибегая к ненадежным или галлюцинированным результатам. Одновременно растет потребность в воспроизводимых результатах, которые можно преобразовать в отчеты для руководства и регуляторные подтверждения.

Поддержка процедур тестирования с помощью ИИ

Golem Karrierewelt предлагает для этого двухдневный семинар «Применение ИИ в ИТ-безопасности: пентестинг, сканирование уязвимостей, составление отчетов» 19 и 20 октября 2026 года. Семинар ориентирован на новичков и сочетает демонстрации с учебной средой; управление используемыми ИИ-инструментами осуществляется в чат-диалоге на основе практических упражнений с KALI Linux.

Кристиан Билер — эксперт по ИТ-безопасности с более чем десятилетним опытом работы хакером, пентестером, консультантом и тренером, имеет сертификаты CISSP и eCCPT. С 2019 года он является управляющим директором bi-sec GmbH (открывается в новом окне), которая специализируется на консалтинге, тестах на проникновение и обучении в области ИТ- и информационной безопасности.

От веб-пентестинга до генерации отчетов

Семинар охватывает ключевые сценарии тестирования: веб-пентестинг с ИИ и без него, аудит исходного кода, а также выявление уязвимостей и зависимостей в библиотеках и сервисах. Дополнительно автоматизируется проверка зависимостей с помощью ИИ, а инфраструктура, сервисы, Active Directory и Entra ID проверяются с использованием ИИ-подходов. Еще одним компонентом является разработка Proof of Concepts с помощью ИИ, в том числе через KALI-MCP-сервер, а также через CLI-инструменты без MCP-подключения.

Участники также рассматривают текущее состояние и ограничения ИИ-моделей, включая сравнение облачных и локальных моделей, а также галлюцинации и их последствия для тестов безопасности. Завершает семинар генерация отчетов с помощью ИИ: на основе результатов тестирования выводятся рекомендации и исправления, которые сопоставляются с требованиями устойчивости из NIS2, DORA и ISO 27001, что позволяет напрямую использовать результаты для подтверждения соответствия требованиям.

Семинар предназначен для ИТ-руководителей, ИСБ, владельцев продуктов и смежных ролей, которые хотят практически применять ИИ в тестах безопасности, пентестинге и тестах устойчивости. Полезны базовые знания Linux и первый опыт работы с командной строкой; особых предварительных знаний не требуется.

Курс

Тем, кто до покупки подпишется на бесплатную рассылку Golem Karrierewelt, предоставляется скидка 10 процентов на первый заказ в Golem Karrierewelt.