Bezpieczeństwo cybernetyczne w systemach AI - Plan Szkolenia
Zabezpieczanie systemów AI stawia przed nami unikalne wyzwania, które różnią się od tradycyjnych podejść do cyberbezpieczeństwa. Systemy AI są podatne na ataki adversarialne, zatruwanie danych i kradzież modeli, co może znacząco wpłynąć na operacje biznesowe i integralność danych. Ten kurs omawia kluczowe praktyki cyberbezpieczeństwa dla systemów AI, obejmując adversarialne uczenie maszynowe, bezpieczeństwo danych w potokach uczenia maszynowego oraz wymagania dotyczące zgodności w celu solidnego wdrażania AI.
To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do specjalistów z zakresu AI i cyberbezpieczeństwa na poziomie średniozaawansowanym, którzy chcą zrozumieć i przeciwdziałać lukom w zabezpieczeniach specyficznym dla modeli i systemów AI, szczególnie w wysoko regulowanych branżach, takich jak finanse, zarządzanie danymi i konsulting.
Pod koniec szkolenia uczestnicy będą w stanie:
- Zrozumieć rodzaje ataków adversarialnych na systemy AI oraz metody ich obrony.
- Wdrażać techniki utwardzania modeli w celu zabezpieczenia potoków uczenia maszynowego.
- Zapewniać bezpieczeństwo i integralność danych w modelach uczenia maszynowego.
- Poruszać się wśród wymagań dotyczących zgodności z przepisami związanymi z bezpieczeństwem AI.
Format kursu
- Interaktywny wykład i dyskusja.
- Dużo ćwiczeń i praktyki.
- Praktyczna implementacja w środowisku live-lab.
Opcje dostosowania kursu
- Aby zamówić dostosowane szkolenie dla tego kursu, prosimy o kontakt w celu uzgodnienia szczegółów.
Plan Szkolenia
Wprowadzenie do wyzwań bezpieczeństwa AI
- Zrozumienie ryzyk bezpieczeństwa specyficznych dla systemów AI
- Porównanie tradycyjnego cyberbezpieczeństwa z cyberbezpieczeństwem AI
- Przegląd powierzchni ataku w modelach AI
Adversarialne uczenie maszynowe
- Rodzaje ataków adversarialnych: unikanie, zatruwanie i ekstrakcja
- Wdrażanie obrony i środków zaradczych przeciwko atakom adversarialnym
- Studia przypadków dotyczące ataków adversarialnych w różnych branżach
Techniki utwardzania modeli
- Wprowadzenie do odporności i utwardzania modeli
- Techniki zmniejszające podatność modeli na ataki
- Praktyczne zastosowanie destylacji defensywnej i innych metod utwardzania
Bezpieczeństwo danych w uczeniu maszynowym
- Zabezpieczanie potoków danych do uczenia i wnioskowania
- Zapobieganie wyciekom danych i atakom inwersji modeli
- Najlepsze praktyki zarządzania wrażliwymi danymi w systemach AI
Wymagania dotyczące zgodności i regulacji w bezpieczeństwie AI
- Zrozumienie przepisów dotyczących AI i bezpieczeństwa danych
- Zgodność z RODO, CCPA i innymi przepisami ochrony danych
- Tworzenie bezpiecznych i zgodnych modeli AI
Monitorowanie i utrzymywanie bezpieczeństwa systemów AI
- Wdrażanie ciągłego monitorowania systemów AI
- Rejestrowanie i audytowanie bezpieczeństwa w uczeniu maszynowym
- Reagowanie na incydenty i naruszenia bezpieczeństwa AI
Przyszłe trendy w cyberbezpieczeństwie AI
- Nowoczesne techniki zabezpieczania AI i uczenia maszynowego
- Możliwości innowacji w cyberbezpieczeństwie AI
- Przygotowanie na przyszłe wyzwania w zakresie bezpieczeństwa AI
Podsumowanie i kolejne kroki
Wymagania
- Podstawowa wiedza na temat uczenia maszynowego i koncepcji AI
- Znajomość zasad i praktyk cyberbezpieczeństwa
Grupa docelowa
- Inżynierowie AI i uczenia maszynowego, którzy chcą poprawić bezpieczeństwo systemów AI
- Specjaliści ds. cyberbezpieczeństwa skupiający się na ochronie modeli AI
- Specjaliści ds. zgodności i zarządzania ryzykiem w zakresie zarządzania danymi i bezpieczeństwa
Szkolenia otwarte są realizowane w przypadku uzbierania się grupy szkoleniowej liczącej co najmniej 5 osób na dany termin.
Bezpieczeństwo cybernetyczne w systemach AI - Plan Szkolenia - Rezerwacja
Bezpieczeństwo cybernetyczne w systemach AI - Plan Szkolenia - Zapytanie
Bezpieczeństwo cybernetyczne w systemach AI - Zapytanie o Konsultacje
Opinie uczestników (1)
Profesjonalna wiedza oraz sposób, w jaki przedstawił ją przed nami
Miroslav Nachev - PUBLIC COURSE
Szkolenie - Cybersecurity in AI Systems
Przetłumaczone przez sztuczną inteligencję
Propozycje terminów
Szkolenia Powiązane
ISAA Zaawansowane Zarządzanie Bezpieczeństwem SI (AAISM)
21 godzinAAISM to zaawansowane ramy oceny, zarządzania i kontroli ryzyk bezpieczeństwa w systemach sztucznej inteligencji.
To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do profesjonalistów na zaawansowanym poziomie, którzy chcą wdrożyć skuteczne mechanizmy kontroli bezpieczeństwa i praktyki zarządzania w środowiskach SI w przedsiębiorstwach.
Po zakończeniu programu uczestnicy będą przygotowani do:
- Oceny ryzyk bezpieczeństwa SI przy użyciu uznanych metodologii branżowych.
- Wdrożenia modeli zarządzania odpowiedzialnym wdrażaniem SI.
- Dostosowania polityk bezpieczeństwa SI do celów organizacyjnych i wymagań regulacyjnych.
- Zwiększenia odporności i odpowiedzialności w operacjach opartych na SI.
Format kursu
- Wykłady wspierane przez eksperckie analizy.
- Praktyczne warsztaty i działania oparte na ocenie.
- Ćwiczenia stosowane w oparciu o rzeczywiste scenariusze zarządzania SI.
Opcje dostosowania kursu
- Aby uzyskać szkolenie dostosowane do strategii SI Twojej organizacji, skontaktuj się z nami w celu personalizacji kursu.
Zarządzanie, Zgodność i Bezpieczeństwo AI dla Liderów Przedsiębiorstw
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do liderów przedsiębiorstw na poziomie średniozaawansowanym, którzy chcą zrozumieć, jak odpowiedzialnie zarządzać i zabezpieczać systemy AI zgodnie z pojawiającymi się globalnymi ramami, takimi jak UE AI Act, GDPR, ISO/IEC 42001 oraz U.S. Executive Order on AI.
Po zakończeniu szkolenia uczestnicy będą mogli:
- Zrozumieć prawne, etyczne i regulacyjne ryzyka związane z wykorzystaniem AI w różnych działach.
- Interpretować i stosować główne ramy zarządzania AI (UE AI Act, NIST AI RMF, ISO/IEC 42001).
- Ustanowić polityki bezpieczeństwa, audytu i nadzoru dla wdrażania AI w przedsiębiorstwie.
- Opracować wytyczne dotyczące zakupu i użytkowania systemów AI od firm zewnętrznych i wewnętrznych.
Zarządzanie ryzykiem i bezpieczeństwo AI w sektorze publicznym
7 godzinSztuczna Inteligencja (AI) wprowadza nowe wymiary ryzyka operacyjnego, wyzwań związanych z zarządzaniem oraz zagrożeń cyberbezpieczeństwa dla agencji i departamentów rządowych.
To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do specjalistów IT i zarządzania ryzykiem w sektorze publicznym, którzy mają ograniczone doświadczenie w AI, a chcą zrozumieć, jak oceniać, monitorować i zabezpieczać systemy AI w kontekście rządowym lub regulacyjnym.
Pod koniec szkolenia uczestnicy będą w stanie:
- Interpretować kluczowe koncepcje ryzyka związane z systemami AI, w tym uprzedzenia, nieprzewidywalność i dryf modelu.
- Stosować specyficzne dla AI ramy zarządzania i audytu, takie jak NIST AI RMF i ISO/IEC 42001.
- Rozpoznawać zagrożenia cyberbezpieczeństwa skierowane na modele AI i potoki danych.
- Tworzyć międzyresortowe plany zarządzania ryzykiem i dostosowywać polityki dotyczące wdrażania AI.
Format kursu
- Interaktywny wykład i dyskusja na temat przypadków użycia w sektorze publicznym.
- Ćwiczenia z ram zarządzania AI i mapowania polityk.
- Modelowanie zagrożeń i ocena ryzyka oparta na scenariuszach.
Opcje dostosowania kursu
- Aby zamówić dostosowane szkolenie, skontaktuj się z nami w celu uzgodnienia szczegółów.
Wprowadzenie do zarządzania zaufaniem, ryzykiem i bezpieczeństwem w AI (AI TRiSM)
21 godzinTo szkolenie prowadzone przez instruktora w Polsce (online lub na miejscu) jest skierowane do specjalistów IT na poziomie podstawowym i średniozaawansowanym, którzy chcą zrozumieć i wdrożyć AI TRiSM w swoich organizacjach.
Po zakończeniu szkolenia uczestnicy będą w stanie:
- Zrozumieć kluczowe koncepcje i znaczenie zarządzania zaufaniem, ryzykiem i bezpieczeństwem w AI.
- Identyfikować i minimalizować ryzyka związane z systemami AI.
- Wdrażać najlepsze praktyki bezpieczeństwa w AI.
- Zrozumieć wymogi regulacyjne i kwestie etyczne związane z AI.
- Opracowywać strategie efektywnego zarządzania i nadzoru nad AI.
Tworzenie bezpiecznych i odpowiedzialnych aplikacji LLM
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do programistów AI, architektów i menedżerów produktów na poziomie średnio zaawansowanym i zaawansowanym, którzy chcą identyfikować i łagodzić ryzyka związane z aplikacjami wykorzystującymi LLM, w tym iniekcję promptów, wycieki danych i niesfiltrowane wyniki, jednocześnie wdrażając mechanizmy bezpieczeństwa, takie jak walidacja wejść, nadzór z udziałem człowieka i ograniczenia wyjść.
Po zakończeniu szkolenia uczestnicy będą mogli:
- Zrozumieć kluczowe słabości systemów opartych na LLM.
- Zastosować zasady bezpiecznego projektowania w architekturze aplikacji LLM.
- Wykorzystywać narzędzia takie jak Guardrails AI i LangChain do walidacji, filtrowania i zapewnienia bezpieczeństwa.
- Integrować techniki takie jak sandboxing, red teaming i przegląd z udziałem człowieka w potoki produkcyjne.
EXO Security and Governance: Zarządzanie Modelami w Trybie Offline
14 godzinSzkolenie prowadzone przez instruktora na żywo w Polsce (online lub na miejscu) jest skierowane do inżynierów bezpieczeństwa i inspektorów zgodności, którzy chcą zabezpieczyć wdrożenia EXO, kontrolować dostęp do modeli oraz zarządzać obciążeniami AI działającymi wyłącznie lokalnie.
Wprowadzenie do bezpieczeństwa AI i zarządzania ryzykiem
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do początkujących specjalistów ds. bezpieczeństwa IT, zarządzania ryzykiem i zgodnością, którzy chcą zrozumieć podstawowe koncepcje bezpieczeństwa AI, wektory zagrożeń oraz globalne ramy, takie jak NIST AI RMF i ISO/IEC 42001.
Pod koniec szkolenia uczestnicy będą mogli:
- Zrozumieć unikalne ryzyka bezpieczeństwa wprowadzane przez systemy AI.
- Identyfikować wektory zagrożeń, takie jak ataki przeciwnika, zatruwanie danych i inwersja modelu.
- Stosować podstawowe modele zarządzania, takie jak NIST AI Risk Management Framework.
- Dostosować wykorzystanie AI do powstających standardów, wytycznych dotyczących zgodności i zasad etycznych.
OWASP GenAI Security
14 godzinOpierając się na najnowszych wytycznych projektu OWASP GenAI Security, uczestnicy nauczą się identyfikować, oceniać i łagodzić zagrożenia specyficzne dla AI poprzez praktyczne ćwiczenia i scenariusze z rzeczywistego świata.
Uczenie Maszynowe z Zachowaniem Prywatności
14 godzinTo szkolenie prowadzone przez instruktora na żywo w Polsce (online lub na miejscu) jest skierowane do profesjonalistów na zaawansowanym poziomie, którzy chcą wdrożyć i ocenić techniki takie jak uczenie federacyjne, bezpieczne przetwarzanie wielostronne, homomorficzne szyfrowanie i różnicową prywatność w rzeczywistych potokach uczenia maszynowego.
Po zakończeniu szkolenia uczestnicy będą mogli:
- Zrozumieć i porównać kluczowe techniki zachowania prywatności w uczeniu maszynowym.
- Wdrożyć systemy uczące się federacyjnie przy użyciu otwartych frameworków.
- Zastosować różnicową prywatność do bezpiecznego udostępniania danych i trenowania modeli.
- Wykorzystać techniki szyfrowania i bezpiecznego przetwarzania do ochrony danych wejściowych i wyjściowych modeli.
Red Teaming AI Systems: Ofensywna Bezpieczeństwo dla Modeli ML
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu), skierowane jest do zaawansowanych specjalistów ds. bezpieczeństwa i ekspertów ML, którzy chcą symulować ataki na systemy AI, odkrywać podatności i zwiększać odporność wdrożonych modeli AI.
Po zakończeniu szkolenia uczestnicy będą mogli:
- Symulować realne zagrożenia dla modeli uczenia maszynowego.
- Generować przykłady adversarialne do testowania odporności modeli.
- Oceniać powierzchnię ataku interfejsów API i potoków AI.
- Projektować strategie red teamingu dla środowisk wdrażania AI.
Zabezpieczanie Edge AI i Wbudowanej Inteligencji
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do inżynierów i specjalistów ds. bezpieczeństwa na poziomie średniozaawansowanym, którzy chcą zabezpieczyć modele AI wdrożone na urządzeniach brzegowych przed zagrożeniami, takimi jak manipulacja, wyciek danych, wrogie dane wejściowe i ataki fizyczne.
Po zakończeniu szkolenia uczestnicy będą mogli:
- Identyfikować i oceniać ryzyka bezpieczeństwa w wdrożeniach Edge AI.
- Stosować techniki odporności na manipulację i szyfrowanego wnioskowania.
- Wzmacniać modele wdrożone na urządzeniach brzegowych i zabezpieczać potoki danych.
- Wdrażać strategie łagodzenia zagrożeń specyficzne dla systemów wbudowanych i ograniczonych.
Zabezpieczanie modeli AI: Zagrożenia, Ataki i Obrony
14 godzinTo szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu), skierowane jest do specjalistów od uczenia maszynowego i cyberbezpieczeństwa na poziomie średniozaawansowanym, którzy chcą zrozumieć i łagodzić nowe zagrożenia dotyczące modeli AI, korzystając zarówno z koncepcyjnych ram, jak i praktycznych metod obrony, takich jak trening odporny na ataki i różnicowa prywatność.
Po zakończeniu szkolenia uczestnicy będą mogli:
- Identyfikować i klasyfikować specyficzne zagrożenia AI, takie jak ataki wrogie, inwersja i zatruwanie.
- Korzystać z narzędzi takich jak Adversarial Robustness Toolbox (ART) do symulowania ataków i testowania modeli.
- Stosować praktyczne metody obrony, w tym trening odporny na ataki, wstrzykiwanie szumu i techniki zachowania prywatności.
- Projektować strategie oceny modeli uwzględniające zagrożenia w środowiskach produkcyjnych.
Bezpieczeństwo i prywatność w aplikacjach TinyML
21 godzinTinyML to podejście do wdrażania modeli uczenia maszynowego na urządzeniach o niskim zużyciu energii i ograniczonych zasobach, działających na krawędzi sieci.
To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do profesjonalistów na zaawansowanym poziomie, którzy chcą zabezpieczyć potoki TinyML i wdrożyć techniki zachowania prywatności w aplikacjach sztucznej inteligencji na krawędzi.
Po zakończeniu kursu uczestnicy będą mogli:
- Zidentyfikować ryzyka bezpieczeństwa związane z wnioskowaniem TinyML na urządzeniach.
- Wdrożyć mechanizmy zachowania prywatności w wdrożeniach sztucznej inteligencji na krawędzi.
- Wzmocnić modele TinyML i systemy wbudowane przed zagrożeniami ze strony przeciwników.
- Stosować najlepsze praktyki w zakresie bezpiecznego przetwarzania danych w środowiskach o ograniczonych zasobach.
Format kursu
- Wciągające wykłady wspierane dyskusjami prowadzonymi przez ekspertów.
- Praktyczne ćwiczenia koncentrujące się na rzeczywistych scenariuszach zagrożeń.
- Praktyczna implementacja z wykorzystaniem narzędzi bezpieczeństwa wbudowanego i TinyML.
Opcje dostosowania kursu
- Organizacje mogą zamówić dostosowaną wersję tego szkolenia, aby dostosować je do swoich specyficznych potrzeb związanych z bezpieczeństwem i zgodnością.
Bezpieczna i zabezpieczona agentowa AI: zarządzanie, tożsamość i testy red-teaming
21 godzinTen kurs obejmuje zarządzanie, zarządzanie tożsamością oraz testy przeciwnikowe dla systemów agentowej AI, koncentrując się na wzorcach wdrażania bezpiecznych dla przedsiębiorstw oraz praktycznych technikach red-teaming.
To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do zaawansowanych praktyków, którzy chcą projektować, zabezpieczać i oceniać systemy AI oparte na agentach w środowiskach produkcyjnych.
Pod koniec szkolenia uczestnicy będą mogli:
- Definiować modele i polityki zarządzania dla bezpiecznych wdrożeń agentowej AI.
- Projektować tożsamość niebędącą człowiekiem oraz przepływy uwierzytelniania dla agentów z dostępem o najniższych uprawnieniach.
- Implementować kontrole dostępu, ślady audytowe i obserwowalność dostosowane do autonomicznych agentów.
- Planować i przeprowadzać ćwiczenia red-team w celu wykrycia nadużyć, ścieżek eskalacji i ryzyk exfiltracji danych.
- Łagodzić typowe zagrożenia dla systemów agentowych poprzez politykę, kontrole inżynieryjne i monitorowanie.
Format kursu
- Interaktywne wykłady i warsztaty modelowania zagrożeń.
- Praktyczne laboratoria: zarządzanie tożsamością, egzekwowanie polityk i symulacja przeciwników.
- Ćwiczenia red-team/blue-team oraz ocena na koniec kursu.
Opcje dostosowania kursu
- Aby zamówić dostosowane szkolenie dla tego kursu, prosimy o kontakt w celu uzgodnienia szczegółów.