AI as Defender: Threat Modelling en Security Testing

AI voor security: nuttig, als u erop kunt rekenen

Threat modelling, securitytests en een actuele risicobeoordeling vragen tijd die kleine softwareteams zelden hebben. Agentic AI-workflows kunnen een groot deel van dat werk overnemen, maar alleen als u ze de juiste context geeft en hun output controleert. Tijdens deze coachingdag past u een multi-agentworkflow toe op uw eigen product, van securityspecificatie en dreigingsanalyse tot gerichte, AI-ondersteunde pentests. U leert waar AI meerwaarde biedt, waar het tekortschiet en hoe u met menselijke review de controle behoudt.

Voor wie?

• Softwareontwikkelaars en tech leads die AI willen inzetten in hun securitypraktijk
• Security engineers en pentesters die agentic workflows verkennen
• Product owners en CTO’s die verantwoordelijk zijn voor risicobeoordeling en CRA-documentatie
• Deelnemers aan de masterclass Security by Design die een stap verder willen gaan

Key takeaways

Deze coachingdag combineert begeleiding door experten, demonstraties en groepsoefeningen. U leert hoe u:

• Een securityspecificatie opbouwt die AI de nodige context geeft
• Met een multi-agentworkflow dreigingen identificeert en beoordeelt
• Onbetrouwbare AI-output herkent en menselijke review organiseert
• Dreigingsscenario’s vertaalt naar gerichte securitytests
• AI-ondersteunde pentests uitvoert in een gecontroleerde testomgeving
• Uw threat model en risicobeoordeling actueel houdt terwijl uw product evolueert

U gaat naar huis met:

• Een gereviewde specificatie en diagram voor een geselecteerd deel van uw product
• Een beknopt dreigingsregister met bronnen, aannames en motivering van de prioriteiten
• 2 testcases gekoppeld aan dreigingen, met uitvoeringsbewijs uit de testomgeving
• Een geactualiseerde beoordeling van maatregelen en restrisico
• Een plan om de workflow verder toe te passen in uw ontwikkelcyclus

Programma

Een volledige dag die u van productcontext naar geteste en gedocumenteerde securityrisico’s brengt.
09:00 - 09:30    Welkom en introductie

• Doelstellingen en uitdagingen van de deelnemers
• De rol van AI in security by design
• Link met risicobeoordeling en CRA-documentatie

09:30 - 10:30    Productcontext en securityspecificaties

• Wat AI nodig heeft: doel, architectuur, assets en vertrouwensgrenzen
• Doemscenario’s en bestaande maatregelen
• Menselijke expertise, aannames en onvolledige informatie

10:30 - 10:45    Koffiepauze
10:45 - 12:00    Agentic workflows voor threat modelling

• Gespecialiseerde agents voor specificatie, dreigingsdetectie en herbeoordeling van risico’s
• Bronnen van dreigingskennis, traceerbaarheid en menselijke reviewmomenten
• Begeleide oefeningen met praktijkvoorbeelden

12:00 - 12:30    Kwaliteit en betrouwbaarheid van AI-analyses

• Veelvoorkomende valkuilen: verkeerde aannames,irrelevante dreigingen en onvolledige dekking
• Benchmarking en review door experten

12:30 - 13:30    Lunchpauze
13:30 - 14:15    Van threat model naar securitytests

• Dreigingsscenario’s en aanvalspaden koppelen aan pentesting
• Testscope, randvoorwaarden en vereisten voor bewijs

14:15 - 15:15    AI-ondersteunde pentests in de praktijk

• Demonstraties en begeleide oefeningen in een
• gecontroleerde testomgeving
  Testvoorbereiding en interpretatie van bevindingen met ondersteuning van agents
• Menselijk toezicht en operationele grenzen

15:15 - 15:30    Coffee break
15:30 - 16:15    Continue risicobeoordeling en securitybewijs

• Testresultaten gebruiken om maatregelen en restrisico te valideren
• Het threat model bijwerken na nieuwe kwetsbaarheden of wijzigingen
• Versiebeheer en verantwoordelijkheid

16:15 - 16:45    Groepscoaching op uw cases

• Implementatie-uitdagingen in uw ontwikkelpraktijk
• Praktische tips voor kleine teams met beperkte middelen

16:45 - 17:00    Afsluiting en volgende stappen

• Belangrijkste lessen en vragen
• Volgende stappen voor de implementatie

Registratie

Het aantal plaatsen is beperkt, zodat elke deelnemer persoonlijke begeleiding krijgt.
Schrijf u nu in om uw plaats te verzekeren.

Om alles uit deze dag te halen, raden we basiskennis van threat modelling aan.
U kunt zich voorbereiden door op 21 januari 2027 de masterclass Security by Design voor softwareontwikkelaars te volgen.

Vlaamse bedrijven kunnen voor deze opleiding genieten van een subsidie van VLAIO  

Dit programma maakt deel uit van het Industriepartnershap waarin 13 Vlaamse innovatiepartners een geïntegreerde dienstverlening aanbieden om groei en innovatie in de Vlaamse industrie te stimuleren in de 6 volgende thema's: AI, Circulariteit, Cybersecurity, Digitalisering, Klimaat & Energie en Industrie 4.0. Ze doen dit onder leiding van Agoria en Sirris en met de steun van Agentschap Innoveren & Ondernemen.