План на курса

Основни принципи на изкуственото интелигент и сигурността
  • Что прави системите на ИИ уникални от гледна точка на сигурността
  • Преглед на жизнения цикъл на ИИ: данни, обучение, извеждане на заключения и развертане
  • Основна таксономия на рисковете на ИИ: технически, етични, правни и организационни
Патове за заплаха специфични за ИИ
  • Противници и манипулиране на модели
  • Инверсия на модели и рискове от изтичане на данни
  • Отрова на данни по време на фазите на обучение
  • Рискове в генеративното ИИ (например, злоупотреба с LLM, инжектиране на подсказки)
Фреймворци за сигурност Risk Management
  • Фреймворк на NIST за ИИ Risk Management (NIST AI RMF)
  • ISO/IEC 42001 и други специфични стандарти за ИИ
  • Съответствие на риска от ИИ с существащите корпоративни фреймворци за управление на риск и комплаенс
Принципи за управление и съответствие на ИИ Go
  • Отговорност и прозрачност на ИИ
  • Прозрачност, обяснение и справедливост като свойства, свързани със сигурността
  • Предразпредени съдии, дискриминация и вреди по следващите етапи
Корпоративна готовност и политики AI Security
  • Определяне на роли и отговорности в програмите за сигурност на ИИ
  • Елементи на политиката: разработване, закупуване, използване и извличане от експлоатация
  • Риск от трети страни и използване на инструменти за ИИ от доставчици
Регулаторно пространство и глобални тенденции
  • Преглед на Закона за ИИ на ЕС и международната регулация
  • Изпълнителен указ на САЩ за безопасно, сигурно и доверително ИИ
  • Развиващи се национални фреймворци и секторно специфично ръководство
Опционален семинар: Картиране на рискове и самопроверка
  • Картиране на реални случаи на използване на ИИ към функции на NIST AI RMF
  • Извършване на базова самопроверка на риска от ИИ
  • Определяне на вътрешни пролуки в готовността за сигурност на ИИ
Резюме и следващи стъпки

Изисквания

  • Разумение на основите на киберсигурността
  • Опит с управленски рамки за информационни технологии или управление на рискове
  • Знание на общи концепции за изкуствен интелигент е полезно, но не е задължително

Целева аудитория

  • Екипи за информационна сигурност
  • Мениджъри на рискове
  • Професионалисти в областта на съответствието с изискванията
 14 Часа

Брой участници


Цена за участник

Предстоящи Курсове

Свързани Kатегории