Wprowadzenie do zarządzania zaufaniem, ryzykiem i bezpieczeństwem w AI (AI TRiSM) - Plan Szkolenia

AAISM to zaawansowane ramy oceny, zarządzania i kontroli ryzyk bezpieczeństwa w systemach sztucznej inteligencji.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do profesjonalistów na zaawansowanym poziomie, którzy chcą wdrożyć skuteczne mechanizmy kontroli bezpieczeństwa i praktyki zarządzania w środowiskach SI w przedsiębiorstwach.

Po zakończeniu programu uczestnicy będą przygotowani do:

• Oceny ryzyk bezpieczeństwa SI przy użyciu uznanych metodologii branżowych.
• Wdrożenia modeli zarządzania odpowiedzialnym wdrażaniem SI.
• Dostosowania polityk bezpieczeństwa SI do celów organizacyjnych i wymagań regulacyjnych.
• Zwiększenia odporności i odpowiedzialności w operacjach opartych na SI.

Format kursu

• Wykłady wspierane przez eksperckie analizy.
• Praktyczne warsztaty i działania oparte na ocenie.
• Ćwiczenia stosowane w oparciu o rzeczywiste scenariusze zarządzania SI.

Opcje dostosowania kursu

• Aby uzyskać szkolenie dostosowane do strategii SI Twojej organizacji, skontaktuj się z nami w celu personalizacji kursu.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do liderów przedsiębiorstw na poziomie średniozaawansowanym, którzy chcą zrozumieć, jak odpowiedzialnie zarządzać i zabezpieczać systemy AI zgodnie z pojawiającymi się globalnymi ramami, takimi jak UE AI Act, GDPR, ISO/IEC 42001 oraz U.S. Executive Order on AI.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć prawne, etyczne i regulacyjne ryzyka związane z wykorzystaniem AI w różnych działach.
• Interpretować i stosować główne ramy zarządzania AI (UE AI Act, NIST AI RMF, ISO/IEC 42001).
• Ustanowić polityki bezpieczeństwa, audytu i nadzoru dla wdrażania AI w przedsiębiorstwie.
• Opracować wytyczne dotyczące zakupu i użytkowania systemów AI od firm zewnętrznych i wewnętrznych.

Sztuczna Inteligencja (AI) wprowadza nowe wymiary ryzyka operacyjnego, wyzwań związanych z zarządzaniem oraz zagrożeń cyberbezpieczeństwa dla agencji i departamentów rządowych.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do specjalistów IT i zarządzania ryzykiem w sektorze publicznym, którzy mają ograniczone doświadczenie w AI, a chcą zrozumieć, jak oceniać, monitorować i zabezpieczać systemy AI w kontekście rządowym lub regulacyjnym.

Pod koniec szkolenia uczestnicy będą w stanie:

• Interpretować kluczowe koncepcje ryzyka związane z systemami AI, w tym uprzedzenia, nieprzewidywalność i dryf modelu.
• Stosować specyficzne dla AI ramy zarządzania i audytu, takie jak NIST AI RMF i ISO/IEC 42001.
• Rozpoznawać zagrożenia cyberbezpieczeństwa skierowane na modele AI i potoki danych.
• Tworzyć międzyresortowe plany zarządzania ryzykiem i dostosowywać polityki dotyczące wdrażania AI.

Format kursu

• Interaktywny wykład i dyskusja na temat przypadków użycia w sektorze publicznym.
• Ćwiczenia z ram zarządzania AI i mapowania polityk.
• Modelowanie zagrożeń i ocena ryzyka oparta na scenariuszach.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie, skontaktuj się z nami w celu uzgodnienia szczegółów.

To szkolenie prowadzone przez instruktora na żywo w Polsce (online lub na miejscu) jest skierowane do programistów, architektów i menedżerów produktów AI na poziomie średniozaawansowanym i zaawansowanym, którzy chcą identyfikować i minimalizować ryzyka związane z aplikacjami opartymi na LLM, w tym iniekcję promptów, wycieki danych i nieprzefiltrowane wyniki, jednocześnie włączając mechanizmy bezpieczeństwa, takie jak walidacja wejść, nadzór z udziałem człowieka i zabezpieczenia wyników.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć podstawowe słabości systemów opartych na LLM.
• Zastosować zasady bezpiecznego projektowania w architekturze aplikacji LLM.
• Wykorzystać narzędzia takie jak Guardrails AI i LangChain do walidacji, filtrowania i zapewnienia bezpieczeństwa.
• Zintegrować techniki takie jak sandboxing, red teaming i przegląd z udziałem człowieka w potoki produkcyjne.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) skierowane jest do profesjonalistów z dziedziny AI i cyberbezpieczeństwa na poziomie średniozaawansowanym, którzy chcą zrozumieć i przeciwdziałać lukom w zabezpieczeniach specyficznym dla modeli i systemów AI, szczególnie w silnie regulowanych branżach, takich jak finanse, zarządzanie danymi i konsulting.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć rodzaje ataków adversarialnych na systemy AI oraz metody obrony przed nimi.
• Wdrożyć techniki utwardzania modeli w celu zabezpieczenia potoków uczenia maszynowego.
• Zapewnić bezpieczeństwo i integralność danych w modelach uczenia maszynowego.
• Poruszać się wśród wymagań dotyczących zgodności regulacyjnej związanej z bezpieczeństwem AI.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do początkujących specjalistów ds. bezpieczeństwa IT, zarządzania ryzykiem i zgodnością, którzy chcą zrozumieć podstawowe koncepcje bezpieczeństwa AI, wektory zagrożeń oraz globalne ramy, takie jak NIST AI RMF i ISO/IEC 42001.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć unikalne ryzyka bezpieczeństwa wprowadzane przez systemy AI.
• Identyfikować wektory zagrożeń, takie jak ataki przeciwnika, zatruwanie danych i inwersja modelu.
• Stosować podstawowe modele zarządzania, takie jak NIST AI Risk Management Framework.
• Dostosować wykorzystanie AI do powstających standardów, wytycznych dotyczących zgodności i zasad etycznych.

Na podstawie najnowszych wytycznych OWASP GenAI Security Project, uczestnicy nauczą się identyfikować, oceniać i łagodzić zagrożenia specyficzne dla AI poprzez ćwiczenia praktyczne i scenariusze z życia rzeczywistego.

To prowadzone przez instruktora, na żywo szkolenie w Polsce (online lub stacjonarne) jest skierowane do zaawansowanych profesjonalistów, którzy chcą wdrożyć i ocenić techniki takie jak federated learning, bezpieczna obliczenia wielu stron, homomorficzne szyfrowanie i różnicowa prywatność w rzeczywistych potokach uczenia maszynowego.

Na koniec tego szkolenia uczestnicy będą mogli:

• Zrozumieć i porównać kluczowe techniki zachowujące prywatność w ML.
• Wdrożyć systemy federated learning za pomocą open-source frameworków.
• Zastosować różnicową prywatność do bezpiecznego udostępniania danych i treningu modeli.
• Używać szyfrowania i technik bezpiecznych obliczeń, aby chronić wejścia i wyjścia modeli.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu), skierowane jest do zaawansowanych specjalistów ds. bezpieczeństwa i ekspertów ML, którzy chcą symulować ataki na systemy AI, odkrywać podatności i zwiększać odporność wdrożonych modeli AI.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Symulować realne zagrożenia dla modeli uczenia maszynowego.
• Generować przykłady adversarialne do testowania odporności modeli.
• Oceniać powierzchnię ataku interfejsów API i potoków AI.
• Projektować strategie red teamingu dla środowisk wdrażania AI.

Trening prowadzony przez instruktora, dostępny online lub na miejscu, skierowany jest do inżynierów i specjalistów ds. bezpieczeństwa o poziomie średnim, którzy chcą zabezpieczyć modele sztucznej inteligencji wdrożone na krawędzi przed zagrożeniami takimi jak manipulacja, wyciek danych, niekorzystne wejścia i ataki fizyczne.

Na zakończenie tego szkolenia uczestnicy będą w stanie:

• Identyfikować i oceniać ryzyka bezpieczeństwa w wdrożeniach sztucznej inteligencji na krawędzi.
• Stosować techniki odporności na manipulacje i szyfrowanego wnioskowania.
• Utwardzać modele wdrożone na krawędzi i zabezpieczać łańcuchy danych.
• Wdrażać strategie zminimalizowania zagrożeń specyficzne dla wbudowanych i ograniczanych systemów.

Ta prowadzona przez instruktora, interaktywna szkolenie (online lub stacjonarnie) jest skierowana do profesjonalistów w dziedzinie uczenia maszynowego i zabezpieczeń cyfrowych na poziomie średnio zaawansowanym, którzy chcą zrozumieć i zmniejszać nowe zagrożenia dla modeli AI, wykorzystując zarówno ramy koncepcyjne, jak i praktyczne metody obrony, takie jak odporne treningi i prywatność różnicowa.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Identyfikować i kategoryzować zagrożenia specyficzne dla AI, takie jak ataki wprowadzające błędy, odwrócenie i otrucie.
• Korzystać z narzędzi, takich jak Adversarial Robustness Toolbox (ART), do symulacji ataków i testowania modeli.
• Stosować praktyczne metody obrony, w tym odporne treningi, wprowadzanie szumu i techniki chroniące prywatność.
• Projektować strategie oceny modeli świadome zagrożeń w środowiskach produkcyjnych.

TinyML to podejście do wdrażania modeli uczenia maszynowego na urządzeniach o niskim zużyciu energii, z ograniczoną ilością zasobów, działających na krawędzi sieci.

Ten prowadzony przez instruktora szkolenie (online lub stacjonarny) jest skierowany do profesjonalistów o zaawansowanym poziomie, którzy chcą zabezpieczać potoki TinyML i wdrażać techniki chroniące prywatność w aplikacjach AI na krawędzi.

Na koniec tego kursu uczestnicy będą mogli:

• Identyfikować unikalne zagrożenia bezpieczeństwa związane z wnioskowaniem TinyML na urządzeniach.
• Implementować mechanizmy chroniące prywatność w wdrożeniach AI na krawędzi.
• Wzmocniać modele TinyML i układy wbudowane przeciwko zagrożeniom niesprzyjającym.
• Stosować najlepsze praktyki dotyczące bezpiecznej obsługi danych w środowiskach o ograniczonych zasobach.

Format kursu

• Angażujące wykłady wspierane dyskusjami prowadzonymi przez ekspertów.
• Praktyczne ćwiczenia podkreślające rzeczywiste scenariusze zagrożeń.
• Ręczna implementacja przy użyciu narzędzi bezpieczeństwa wbudowanego i TinyML.

Opcje dostosowywania kursu

• Organizacje mogą zapytać o dostosowaną wersję tego szkolenia, aby zrównoleglić je z ich konkretnymi potrzebami bezpieczeństwa i zgodności.

Ten kurs obejmuje zarządzanie, zarządzanie tożsamością oraz testy przeciwnikowe dla systemów agentowej AI, koncentrując się na wzorcach wdrażania bezpiecznych dla przedsiębiorstw oraz praktycznych technikach red-teaming.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do zaawansowanych praktyków, którzy chcą projektować, zabezpieczać i oceniać systemy AI oparte na agentach w środowiskach produkcyjnych.

Pod koniec szkolenia uczestnicy będą mogli:

• Definiować modele i polityki zarządzania dla bezpiecznych wdrożeń agentowej AI.
• Projektować tożsamość niebędącą człowiekiem oraz przepływy uwierzytelniania dla agentów z dostępem o najniższych uprawnieniach.
• Implementować kontrole dostępu, ślady audytowe i obserwowalność dostosowane do autonomicznych agentów.
• Planować i przeprowadzać ćwiczenia red-team w celu wykrycia nadużyć, ścieżek eskalacji i ryzyk exfiltracji danych.
• Łagodzić typowe zagrożenia dla systemów agentowych poprzez politykę, kontrole inżynieryjne i monitorowanie.

Format kursu

• Interaktywne wykłady i warsztaty modelowania zagrożeń.
• Praktyczne laboratoria: zarządzanie tożsamością, egzekwowanie polityk i symulacja przeciwników.
• Ćwiczenia red-team/blue-team oraz ocena na koniec kursu.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie dla tego kursu, prosimy o kontakt w celu uzgodnienia szczegółów.