AI for Business with EC-Council Certified Ethical Hacker

Unternehmen, die KI einsetzen, schaffen neue Angriffsflächen — und brauchen deshalb Fachleute, die beide Seiten der Medaille kennen: die strategische KI-Nutzung im Geschäftsalltag und die Sicherheitsarchitektur, die diese Systeme schützt. Dieser Kombikurs vermittelt genau dieses Doppelprofil. Der erste Bestandteil, AI for Business, beleuchtet den praktischen Einsatz künstlicher Intelligenz in Unternehmenskontexten — von der Automatisierung repetitiver Prozesse über datengetriebene Entscheidungsunterstützung bis hin zu strategischer Planung mit KI-Werkzeugen. Der zweite Bestandteil bereitet auf die EC-Council-Zertifizierung Certified Ethical Hacker (CEH) in der aktuellen Version vor. Als CEH verstehen Teilnehmende, wie Angreifer denken, welche Techniken sie einsetzen — und wie man Systeme dagegen härtet. Die Kombination beider Inhalte ist besonders wertvoll: Wer KI-Projekte verantwortet oder begleitet, muss die Sicherheitsrisiken kennen, die mit KI-Infrastruktur einhergehen.

Der erste Modulblock AI for Business legt den Fokus auf strategische KI-Nutzung und Prozessautomatisierung im betrieblichen Umfeld. Statt abstrakter Theorie stehen konkrete Anwendungsfälle im Mittelpunkt: Wie verändert KI Entscheidungsprozesse in Marketing, Vertrieb, Einkauf und HR? Welche Datengrundlagen braucht ein Unternehmen, um KI sinnvoll zu nutzen? Und wie bewertet man KI-Projekte strategisch?

• KI-Grundkonzepte für den Unternehmenseinsatz: Machine Learning, NLP, Generative KI
• Prozessautomatisierung: Identifikation geeigneter Workflows und Anforderungen an Datenqualität
• KI in der Entscheidungsunterstützung: Dashboards, Forecasting-Modelle und Reportingtools
• Cloud-KI-Dienste im Unternehmenskontext: Azure AI, AWS-Dienste, Google Cloud AI Overblick
• Datenstrategie und Governance: Compliance, DSGVO, ethische KI-Nutzung

Der zweite Modulblock Certified Ethical Hacker (CEH) führt in die Denkweise und Vorgehensweise professioneller Angreifer ein. Die Inhalte orientieren sich am aktuellen EC-Council-Curriculum und umfassen alle prüfungsrelevanten Hacking-Phasen — von der Aufklärung bis zur Nachbearbeitung eines Angriffs.

• Hacking-Phasen: Reconnaissance, Scanning, Gaining Access, Maintaining Access, Covering Tracks
• Footprinting und Aufklärung: Techniken zur Informationsbeschaffung über Zielsysteme
• Netzwerk-Scanning und Enumeration: Nmap, Nessus, Metasploit
• System-Hacking: Passwort-Cracking, Privilege Escalation, Backdoors
• Malware: Trojaner, Viren, Ransomware, Rootkits und deren Erkennung

Der dritte Modulblock vertieft Angriffstechniken gegen Webapplikationen, Netzwerke und drahtlose Systeme sowie Social Engineering. Dieser Teil des CEH-Curriculums ist besonders praxisrelevant, weil viele moderne Angriffe genau über diese Vektoren laufen.

• SQL-Injection, Cross-Site-Scripting (XSS) und Web-Application-Angriffe
• Session Hijacking und Man-in-the-Middle-Angriffe
• Wireless-Netzwerksicherheit: WPA-Angriffe, Rogue Access Points
• Social Engineering: Phishing, Spear-Phishing, Vishing
• Kryptographie: Symmetrische und asymmetrische Verfahren, PKI, Hash-Funktionen

Der vierte Modulblock verbindet beide Kursbereiche und bereitet gezielt auf die CEH-Prüfung vor. Hier wird der Bogen von der KI-Nutzung zurück zur Sicherheit gespannt: KI-generierte Angriffe, KI-gestützte Abwehrsysteme und die Sicherheitsarchitektur für KI-Infrastrukturen stehen im Mittelpunkt.

• KI-gestützte Angriffe und Abwehrsysteme im Überblick
• Sicherheitsanforderungen an KI-Projekte im Unternehmen
• Penetration-Testing-Prozess verstehen und dokumentieren
• Cloud- und IoT-Sicherheit im CEH-Kontext
• Strukturierte Prüfungsvorbereitung auf die CEH-Zertifizierungsprüfung

Praxisblock: Sicherheitsanalysen und KI-Anwendungsfälle

• KI-Anwendungsfall im Unternehmenskontext planen und evaluieren
• Schwachstellenanalyse eines Testnetzes mit gängigen Tools durchführen
• SQL-Injection und XSS in einer sicheren Laborumgebung nachvollziehen
• Social-Engineering-Szenario analysieren und Gegenmaßnahmen ableiten
• Passwort-Hashing und kryptografische Grundlagen am Beispiel durcharbeiten
• Phishing-E-Mail-Kampagne erkennen und Empfehlungen formulieren
• KI-Prozessautomatisierung: Use Case auswählen, Daten definieren, Pilotkonzept skizzieren
• Vulnerability-Report schreiben und Maßnahmen nach Priorität gliedern
• Cloud-KI-Dienst konfigurieren und Sicherheitsrichtlinien anwenden
• CEH-Probeprüfungen unter Examensbedingungen absolvieren
• Ethische Grundfragen des Ethical Hacking diskutieren und dokumentieren
• Abschlusspräsentation: KI-Sicherheitskonzept für ein fiktives Unternehmen

Dieser Kurs richtet sich an IT-Fachkräfte und Personen mit Unternehmenshintergrund, die sowohl KI-Kompetenz als auch Sicherheits-Know-how aufbauen möchten.

• IT-Sicherheitsbeauftragte und Security-Analysten, die KI-bezogene Angriffsvektoren verstehen wollen
• Business-Analysten und IT-Projektleiter, die KI-Projekte sicher planen und umsetzen
• Systembetreuer und Netzwerkadministratoren, die ihre Abwehrkompetenz formell belegen möchten
• Fach- und Führungskräfte aus dem IT-Bereich, die Sicherheitsrisiken durch KI-Einführung strategisch bewerten
• Quereinsteiger mit IT-Grundverständnis, die in Security oder KI-nahe Positionen wechseln möchten

Der Kurs wird im Combined Learning-Format durchgeführt: Live-Unterricht im virtuellen Klassenzimmer wird durch Selbststudiumsphasen ergänzt, die eine flexible Tagesgestaltung ermöglichen. Die CEH-Module sind stark laborbasiert — Übungsszenarien in sicheren Testumgebungen stehen im Vordergrund, ergänzt durch Diskussionen realer Angriffsfälle. Der AI-for-Business-Teil arbeitet mit Fallstudien aus verschiedenen Branchen und interaktiven Szenarien. Praxiserfahrene Trainer mit Security- und KI-Background leiten die Einheiten und beantworten Fragen aus dem eigenen Arbeitskontext der Teilnehmenden.

Der Kurs wird in Vollzeit durchgeführt und erstreckt sich über mehr als einen Monat bis zu drei Monate, abhängig von der Modulwahl und dem individuellen Lernplan. Teilzeitbelegung ist auf Anfrage möglich. Die Modulkombination ist individuell einstellbar.

Nach Kursabschluss erhalten Teilnehmende ein Lehrgangszertifikat von New Horizons. Das Certified-Ethical-Hacker-Zertifikat (CEH) wird durch EC-Council nach Bestehen der offiziellen Prüfung ausgestellt und ist international anerkannt. Es handelt sich um ein Herstellerzertifikat von EC-Council, nicht um ein Staatsexamen. Der CEH ist in der Sicherheitsbranche weit verbreitet und wird von vielen Arbeitgebern als Qualifikationsnachweis für offensive Sicherheitskenntnisse akzeptiert.

Die Kombination aus AI for Business und CEH schafft ein Kompetenzprofil, das am Markt selten und stark nachgefragt ist. Unternehmen, die KI einführen, stehen vor einer doppelten Herausforderung: Sie müssen KI sinnvoll in Prozesse integrieren und gleichzeitig sicherstellen, dass die neuen Systeme keine Einfallstore für Angreifer öffnen. Wer beide Seiten versteht, ist in der Lage, KI-Projekte nicht nur zu planen, sondern auch sicher umzusetzen — und damit in Aufgaben zu wachsen, die sonst mehrere Spezialistinnen und Spezialisten erfordern würden. Das CEH-Zertifikat von EC-Council ist eines der bekanntesten Sicherheitszertifikate überhaupt. Es wird in Stellenausschreibungen für Penetration Tester, Security Analysten und IT-Sicherheitsberater routinemäßig genannt und verbessert die Verhandlungsposition bei Gehalts- und Karrieregesprächen messbar. Kombiniert mit KI-Know-how öffnet es Türen zu Rollen, die bislang erst entstehen — etwa als KI-Sicherheitsarchitekt, Security Lead für KI-Projekte oder als Berater für die digitale Transformation. Wer nach dem Kurs in eine operative Rolle eintritt, merkt schnell: Die Fähigkeit, wie ein Angreifer zu denken und gleichzeitig KI-Potenziale für die eigene Organisation zu erkennen, hebt die eigene Perspektive auf ein anderes Niveau. Das schärft den Blick für Risiken, die andere übersehen, und stärkt die Glaubwürdigkeit im Team. Diese Kombination aus strategischem Verständnis und technischer Tiefe macht Absolventinnen und Absolventen dieses Kurses zu gefragten Gesprächspartnerinnen und -partnern — sowohl in IT-Abteilungen als auch in Managementmeetings.