COURSE PREVIEWAbout this course
In questo corso vengono utilizzati strumenti di intelligenza artificiale.
Il Secure AI Framework (SAIF) di Google è il modello operativo per proteggere sistemi e agenti di IA lungo tutto il loro ciclo di vita. Questo corso trasforma SAIF in qualcosa che potete davvero applicare all'interno di un programma di sicurezza o GRC, senza alcuna competenza di ingegneria del machine learning.
Lavorando su un'unica organizzazione modello realistica, Meridian (una banca digitale regolamentata che introduce un assistente di IA generativa per i clienti e poi un flusso di lavoro agentico), passerete dai principi di base a un programma di gestione dei rischi dell'IA pronto per il consiglio di amministrazione.
Che cosa copre il corso
- I sei elementi fondamentali di SAIF e perché il loro ordine è importante
- La mappa dei rischi SAIF — i quattro componenti: Dati, Infrastruttura, Modello, Applicazione
- Tutti i 15 rischi SAIF — dall'avvelenamento dei dati e dall'esfiltrazione del modello alla prompt injection, alla divulgazione di dati sensibili e alle azioni fuori controllo
- I controlli associati ai rischi e come costruire una matrice controlli-rischi
- SAIF 2.0 — proteggere gli agenti di IA: supervisione umana, poteri limitati, osservabilità e mappa dei rischi degli agenti
- Rendere operativo SAIF: l'autovalutazione dei rischi, le roadmap di rimedio, la governance, la matrice RACI e CoSAI
- Mappatura di SAIF su NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10 e MITRE ATLAS, oltre al reporting verso il consiglio di amministrazione e le autorità di vigilanza
Ogni sezione include un quiz, sei sezioni includono esercitazioni con soluzione svolta e il corso si chiude con un progetto finale completo: una valutazione SAIF, un piano dei controlli, una roadmap e un memo per il consiglio di amministrazione di Meridian.
A chi è utile: CISO, ingegneri della sicurezza, responsabili dei rischi dell'IA e responsabili di compliance e audit che devono proteggere l'IA senza aspettare che una norma dica loro come fare.
What you'll learn
- Applicare i sei elementi fondamentali di SAIF a un deployment reale di IA
- Leggere la mappa dei rischi SAIF su Dati, Infrastruttura, Modello e Applicazione
- Diagnosticare tutti i 15 rischi SAIF e classificarli per impatto sul business
- Selezionare i controlli SAIF e riportarli in una matrice controlli-rischi
- Proteggere gli agenti di IA con SAIF 2.0: supervisione, privilegio minimo, osservabilità
- Eseguire l'autovalutazione dei rischi SAIF e costruire una roadmap di rimedio a 90 giorni
- Mappare SAIF su NIST AI RMF, ISO 42001, OWASP LLM Top 10 e MITRE ATLAS
- Riferire al consiglio di amministrazione la postura di rischio dell'IA con il linguaggio di SAIF
Before you begin
- Familiarità operativa con i concetti di sicurezza aziendale o GRC
- Non è richiesta esperienza di machine learning o di programmazione
- Curiosità per il modo in cui i sistemi e gli agenti di IA vengono attaccati e difesi
Who this is for
- CISO e responsabili della sicurezza che avviano un programma di sicurezza dell'IA
- Ingegneri e architetti della sicurezza che proteggono pipeline e agenti di IA
- Professionisti di rischio, compliance e audit dell'IA che adottano un framework
- Professionisti GRC che cercano un approccio pratico ai rischi dell'IA, pronto per il CdA
How do you feel about this course?
Share your reaction. Select one emoji to leave or update your rating.
Please wait 30 seconds to explore this course.
This course opens on an external website.
Join the conversation
Share a thought or question. No account required.
Be the first to share your thoughts.
