Съдържание и теми, включени в курса
Въведение в сигурността в TinyML
- Предизвикателства за сигурността в ML системи с ограничени ресурси
- Моделите на заплахи за разполагане на TinyML
- Категории риска за вградени AI приложения
Поверителност на данните в Edge AI
- Съображения за поверителността при обработване на данни върху устройството
- Минимизиране на експозицията и трансфера на данни
- Техники за децентрализирано обработване на данни
Враждебни атаки върху модели на TinyML
- Заплахи от заобикаляне и отравяне на модели
- Манипулиране на входни сигнали на вградени сензори
- Оценка на уязвимостите в ограничени среди
Укрепване на сигурността за вградено ML
- Нива на защита на микрокода и хардуера
- Контрол на достъпа и механизми за безопасно стартиране (secure boot)
- Най-добрите практики за защита на пайплайните за инференс
Техники за TinyML с запазване на поверителността
- Квантуване и съображения при проектирането на модели за поверителност
- Техники за анонимизация върху устройството
- Леки методи за криптиране и безопасно изчисление
Безопасно разполагане и поддръжка
- Безопасна конфигурация (provisioning) на устройства с TinyML
- OTA актуализации и стратегии за патчиране
- Мониторинг и реакция на инциденти на ръба на мрежата
Тестване и валидиране на сигурни системи с TinyML
- Фреймуъркъци за тестване на сигурност и поверителност
- Симулиране на реални сценарии с атаки
- Валидиране и съображения за съответствие с нормативите
Казуси и приложени сценарии
- Провали в сигурността в екосистемите за edge AI
- Проектиране на устойчиви архитектури на TinyML
- Оценка на компромисите между производителност и защита
Обобщение и следващи стъпки
Изисквания
- Разбиране на архитектурите на вградените системи
- Опит с процеси за машинно обучение
- Знания по основите на киберсигурността
Аудитория
- Аналитици по сигурност
- Разработчици на AI
- Инженери по вградени системи
Отзиви от участници (3)
инвентаризация и идентифициране на различните рискови експозиции в ИИ
Gary Cook - Cybersecurity and Information Technology Risk Division
Курс - Introduction to AI Trust, Risk, and Security Management (AI TRiSM)
Машинен превод
Оценявам много обучението по AI атаки и инструментите, които са налични за започване на практика и активно използване при тестове за сигурност. Придобих много знания, които не имах в началото, а курсът реализира очакванията ми. Най-интересната част за мен беше Comet Browser, което ме впечатли с възможностите си. Определено ще се задълба по-задълбочено в тази тема. Като цяло, курсът беше изключително добър и насладих на ученето на всички точки от OWASP GenAI Top 10.
Patrick Collins - Optum
Курс - OWASP GenAI Security
Машинен превод
Професионалните знания и начинът, по който ни ги представи
Miroslav Nachev - PUBLIC COURSE
Курс - Cybersecurity in AI Systems
Машинен превод