Google Secure AI Framework (SAIF): przewodnik GRC

This course contains the use of artificial intelligence.Ten kurs wykorzystuje sztuczną inteligencję.Opracowany przez Google Secure AI Framework (SAIF) to praktyczny plan zabezpieczania systemów i agentów AI w całym ich cyklu życia. Ten kurs przekłada SAIF na program, który możesz realnie prowadzić w ramach działu bezpieczeństwa lub GRC — bez znajomości inżynierii uczenia maszynowego.Na przykładzie jednej realistycznej organizacji modelowej, Meridian (regulowanego banku cyfrowego, który wdraża asystenta generatywnej AI dla klientów, a później agentowy przepływ pracy), przejdziesz od podstaw do programu zarządzania ryzykiem AI gotowego do przedstawienia zarządowi.Zakres kursuOmówienie sześciu podstawowych elementów SAIF i znaczenia ich kolejnościStruktura mapy ryzyk SAIF — cztery komponenty: Dane, Infrastruktura, Model, AplikacjaWszystkie 15 ryzyk SAIF — od zatruwania danych i eksfiltracji modelu po prompt injection, ujawnienie danych wrażliwych i niekontrolowane działaniaZabezpieczenia przypisane do ryzyk oraz budowa macierzy zabezpieczeń i ryzykSAIF 2.0 — zabezpieczanie agentów AI: nadzór człowieka, ograniczone uprawnienia, obserwowalność i mapa ryzyk agentówSAIF w praktyce: samoocena ryzyk, mapy drogowe działań naprawczych, ład, RACI i CoSAIMapowanie SAIF na NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10 i MITRE ATLAS oraz raportowanie dla zarządu i regulatoraKażda sekcja kończy się quizem, sześć sekcji zawiera zadania praktyczne z rozwiązaniami, a kurs zamyka pełny projekt końcowy: kompletna ocena SAIF, plan zabezpieczeń, mapa drogowa i notatka dla zarządu Meridianu.Dla kogo: dla CISO, inżynierów bezpieczeństwa, właścicieli ryzyka AI oraz liderów compliance i auditu, którzy muszą zabezpieczać AI, nie czekając, aż norma powie im, jak to zrobić.