Google Secure AI Framework (SAIF): przewodnik GRC

This course contains the use of artificial intelligence.

Ten kurs wykorzystuje sztuczną inteligencję.

Opracowany przez Google Secure AI Framework (SAIF) to praktyczny plan zabezpieczania systemów i agentów AI w całym ich cyklu życia. Ten kurs przekłada SAIF na program, który możesz realnie prowadzić w ramach działu bezpieczeństwa lub GRC — bez znajomości inżynierii uczenia maszynowego.

Na przykładzie jednej realistycznej organizacji modelowej, Meridian (regulowanego banku cyfrowego, który wdraża asystenta generatywnej AI dla klientów, a później agentowy przepływ pracy), przejdziesz od podstaw do programu zarządzania ryzykiem AI gotowego do przedstawienia zarządowi.

Zakres kursu

• Omówienie sześciu podstawowych elementów SAIF i znaczenia ich kolejności
• Struktura mapy ryzyk SAIF — cztery komponenty: Dane, Infrastruktura, Model, Aplikacja
• Wszystkie 15 ryzyk SAIF — od zatruwania danych i eksfiltracji modelu po prompt injection, ujawnienie danych wrażliwych i niekontrolowane działania
• Zabezpieczenia przypisane do ryzyk oraz budowa macierzy zabezpieczeń i ryzyk
• SAIF 2.0 — zabezpieczanie agentów AI: nadzór człowieka, ograniczone uprawnienia, obserwowalność i mapa ryzyk agentów
• SAIF w praktyce: samoocena ryzyk, mapy drogowe działań naprawczych, ład, RACI i CoSAI
• Mapowanie SAIF na NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10 i MITRE ATLAS oraz raportowanie dla zarządu i regulatora

Każda sekcja kończy się quizem, sześć sekcji zawiera zadania praktyczne z rozwiązaniami, a kurs zamyka pełny projekt końcowy: kompletna ocena SAIF, plan zabezpieczeń, mapa drogowa i notatka dla zarządu Meridianu.

Dla kogo: dla CISO, inżynierów bezpieczeństwa, właścicieli ryzyka AI oraz liderów compliance i auditu, którzy muszą zabezpieczać AI, nie czekając, aż norma powie im, jak to zrobić.