Masterclass Agent Security
Beveilig je agent-systeem: dreigingsmodel, aanvalspaden en controls die elke actie checken. Voor developers, security-teams en risk-professionals.
Een agent die zelfstandig acties uitvoert is een nieuw aanvalsoppervlak. Prompt injection, tool misuse en data-exfiltratie zijn allang geen theoretische scenario's meer, en de controls die je gewend bent dekken ze maar half af. In deze masterclass leer je hoe je een agent-systeem daadwerkelijk beveiligt, van dreigingsmodel tot controls die elke actie checken voordat die wordt uitgevoerd.
De masterclass loopt langs vier onderdelen: het dreigingsmodel, aanvallen in de praktijk, de controls per laag en een hands-on deel waarin we samen een werkende agent beveiligen. Je gaat naar huis met een scherp beeld van waar jouw agent-deployments kwetsbaar zijn en welke maatregelen daar wel en niet tegen helpen.
Wat je leert
- Je stelt een dreigingsmodel op voor een agent-systeem: wat kan er misgaan, en waar
- Je herkent aanvalspaden: prompt injection, tool misuse en data-exfiltratie
- Je beoordeelt wat sandboxing, permissies en human-in-the-loop wel en niet afdekken
- Je past runtime governance toe: acties checken voordat ze worden uitgevoerd
- Je vertaalt frameworks als OWASP Agentic en de AI Act naar concrete controls
Voor wie
- Developers en architecten die AI-agents bouwen of in productie brengen
- Security- en platformteams die verantwoordelijk worden voor agent-deployments
- CISO's en risk-professionals die technisch onderbouwde kaders willen stellen
Wat je meebrengt
- Basiskennis van LLM's en agent-frameworks, bijvoorbeeld LangChain
- Een laptop met Python voor het hands-on deel
- Het whitepaper Building Secure Agents at Scale (kyvvu.com/whitepaper) als naslagwerk