Sicherheitsarchitektur · Risiko und Governance · Offensive Sicherheit und KI-Sicherheit
Limacher Informationssicherheit GmbH, Zürich
Physiker (MSc ETH Zürich), seit 2012 in der Informationssicherheit. Meine Schwerpunkte sind Sicherheitsarchitektur, Risikoanalyse und Governance nach ISO/IEC 27001 sowie offensive Sicherheit, zuletzt vor allem die Sicherheit von KI-Anwendungen und Agenten.
Ausserdem: SANS SEC 642 · CEH · ISO 27001/27002 Manager (Swiss Infosec, 2025) · ISO/IEC 27001:2022 Lead Auditor – Zertifizierungsprüfung bestanden (CQI/IRCA, BSI, 2026)
Die Umsetzung zum Konzept: ein quelloffener Callback im LLM-Proxy, der kontrolliert Fehler in KI-Antworten einspielt, sie protokolliert und die Erkennungsrate messbar macht.
Wer täglich korrekte KI-Antworten bekommt, prüft mit der Zeit nicht mehr. Wie sich das erprobte Prinzip von Phishing-Simulation und Threat Image Projection auf falsche und manipulierte KI-Antworten übertragen lässt.
Prompt Injection erhält keine «Prepared Statement»-Lösung. Warum – und welche mehrschichtige Architektur aus Taint-DSL, progressivem Vertrauen und Reversibilität stattdessen trägt.
Kontakt: info@limacher-itsec.ch