CompTIA SecAI+

Kurz je vhodný zejména pro:

• Security analytiky
• SOC analytiky
• Cybersecurity specialisty
• Security administrátory
• Cloud Security specialisty
• DevSecOps inženýry
• Security architekty
• AI Security specialisty
• IT konzultanty
• Administrátory AI a ML platforem
• Kandidáty připravující se na certifikaci CompTIA SecAI+

Účastník by měl mít:

• základní znalosti počítačových sítí a operačních systémů,
• základní orientaci v kybernetické bezpečnosti,
• doporučuje se znalost na úrovni CompTIA Security+, CySA+ nebo ekvivalentní praxe,
• přibližně 2 roky zkušeností v oblasti kybernetické bezpečnosti.

1. Základy AI v kybernetické bezpečnosti
• Umělá inteligence, strojové učení a deep learning
• Generativní AI
• Large Language Models (LLM)
• Small Language Models (SLM)
• Natural Language Processing (NLP)
• Generative Adversarial Networks (GAN)
• Transformery
• Současné trendy AI v kybernetické bezpečnosti
• Praktické využití AI v podnikových prostředích
2. Machine Learning a životní cyklus AI
• Supervised Learning
• Unsupervised Learning
• Reinforcement Learning
• Trénink modelů
• Testování a validace modelů
• Fine-tuning modelů
• Epochs, pruning a quantization
• AI Development Lifecycle
• Monitoring modelů
• Human-in-the-loop
3. Bezpečnost dat a Prompt Engineering
• Typy dat používaných pro AI
• Data lineage
• Data provenance
• Data integrity
• Data quality management
• Prompt engineering
• Zero-shot prompting
• One-shot prompting
• Multi-shot prompting
• Prompt templates
• Prompt injection útoky
• Ochrana generativních AI systémů
4. AI architektura a komponenty
• AI modely
• AI agenti
• AI služby
• API rozhraní
• Embeddings
• Retrieval-Augmented Generation (RAG)
• Vector databases
• Enterprise AI architektury
• Integrace AI do podnikových aplikací
5. Zabezpečení AI systémů
• AI attack surface
• Secure AI architecture
• Identity and Access Management (IAM)
• Least privilege
• Segregation of duties
• API security
• Secrets management
• Šifrování dat
• Ochrana trénovacích dat
• Ochrana modelů
• Ochrana inferenčních služeb
6. AI hrozby a útoky
• Prompt injection
• Jailbreaking AI modelů
• Data poisoning
• Model poisoning
• Adversarial machine learning
• Membership inference attacks
• Model extraction
• Model theft
• Data leakage
• Hallucinations
• Supply chain útoky proti AI řešením
7. Secure AI Development a MLOps
• Secure SDLC
• DevSecOps pro AI prostředí
• MLOps
• CI/CD pipeline pro AI
• Model governance
• Security testing
• Validace AI modelů
• Monitoring AI systémů
8. AI-Assisted Security Operations
• AI v Security Operations Centre (SOC)
• AI pro SIEM nástroje
• Korelace bezpečnostních událostí
• Automatizace bezpečnostních procesů
• Threat hunting pomocí AI
• Prioritizace bezpečnostních incidentů
• AI-assisted security analytics
9. AI pro Incident Response
• AI-assisted triage
• Analýza logů pomocí AI
• Root Cause Analysis
• Automatizované vyšetřování incidentů
• Malware analysis
• Forenzní analýza
• Automatizace reakce na incident
10. Vulnerability Management a Threat Intelligence
• Prioritizace zranitelností
• Risk scoring
• Exposure analysis
• Asset discovery
• Threat intelligence
• IOC analýza
• TTP korelace
• MITRE ATT&CK framework
• Prediktivní analýza hrozeb
11. AI Governance a Responsible AI
• Governance rámce pro AI
• Responsible AI
• Explainability
• Transparency
• Accountability
• AI Ethics
• Organizační politiky
• Řízení životního cyklu AI
12. AI Risk Management a Compliance
• Risk Assessment
• AI Risk Register
• Risk Treatment
• Business Impact Analysis
• Audit AI řešení
• NIST AI Risk Management Framework
• ISO/IEC 42001
• GDPR a AI
• EU AI Act
• Compliance požadavky pro AI řešení
13. Příprava na certifikační zkoušku
• Přehled certifikačních domén
• Typy otázek
• Performance-Based Questions (PBQ)
• Praktické scénáře
• Zkušební testy
• Exam Tips & Tricks
• Závěrečné opakování

Praktická cvičení

Součástí kurzu jsou laboratorní cvičení zaměřená na:

• analýzu AI bezpečnostních rizik,
• návrh bezpečné AI architektury,
• ochranu modelů a datových souborů,
• detekci a mitigaci AI útoků,
• AI podporu bezpečnostních operací,
• AI-assisted threat hunting,
• AI governance a risk assessment,
• řešení scénářů podobných certifikační zkoušce.

Kurz připravuje na zkoušku CompTIA SecAI+ (CY0-001)

Domény zkoušky:

• Basic AI Concepts Related to Cybersecurity – 17 %
• Securing AI Systems – 40 %
• AI-Assisted Security – 24 %
• AI Governance, Risk and Compliance – 19 % [examsdigest.com], [onlc.com]