CompTIA SecAI+

Kurz je vhodný najmä pre:

• Security analytikov
• SOC analytikov
• Cybersecurity špecialistov
• Security administrátorov
• Cloud Security špecialistov
• DevSecOps inžinierov
• Security architektov
• AI Security špecialistov
• IT konzultantov
• Administrátorov AI a ML platforiem
• Kandidátov pripravujúcich sa na certifikáciu CompTIA SecAI+

Účastník by mal mať:

• základné znalosti počítačových sietí a operačných systémov,
• základnú orientáciu v kybernetickej bezpečnosti,
• odporúča sa znalosť na úrovni CompTIA Security+, CySA+ alebo ekvivalentná prax,
• približne 2 roky skúseností v oblasti kybernetickej bezpečnosti.

1. Základy AI v kybernetickej bezpečnosti
• Umelá inteligencia, strojové učenie a deep learning
• Generatívna AI
• Large Language Models (LLM)
• Small Language Models (SLM)
• Natural Language Processing (NLP)
• Generative Adversarial Networks (GAN)
• Transformery
• Súčasné trendy AI v kybernetickej bezpečnosti
• Praktické využitie AI v podnikových prostrediach
2. Machine Learning a životný cyklus AI
• Supervised Learning
• Unsupervised Learning
• Reinforcement Learning
• Tréning modelov
• Testovanie a validácia modelov
• Fine-tuning modelov
• Epochs, pruning a quantization
• AI Development Lifecycle
• Monitoring modelov
• Human-in-the-loop
3. Bezpečnosť dát a Prompt Engineering
• Typy dát používaných pre AI
• Data lineage
• Data provenance
• Data integrity
• Data quality management
• Prompt engineering
• Zero-shot prompting
• One-shot prompting
• Multi-shot prompting
• Prompt templates
• Prompt injection útoky
• Ochrana generatívnych AI systémov
4. AI architektúra a komponenty
• AI modely
• AI agenti
• AI služby
• API rozhrania
• Embeddings
• Retrieval-Augmented Generation (RAG)
• Vector databases
• Enterprise AI architektúry
• Integrácia AI do podnikových aplikácií
5. Zabezpečenie AI systémov
• AI attack surface
• Secure AI architecture
• Identity and Access Management (IAM)
• Least privilege
• Segregation of duties
• API security
• Secrets management
• Šifrovanie dát
• Ochrana tréningových dát
• Ochrana modelov
• Ochrana inferenčných služieb
6. AI hrozby a útoky
• Prompt injection
• Jailbreaking AI modelov
• Data poisoning
• Model poisoning
• Adversarial machine learning
• Membership inference attacks
• Model extraction
• Model theft
• Data leakage
• Hallucinations
• Supply chain útoky proti AI riešeniam
7. Secure AI Development a MLOps
• Secure SDLC
• DevSecOps pre AI prostredia
• MLOps
• CI/CD pipeline pre AI
• Model governance
• Security testing
• Validácia AI modelov
• Monitoring AI systémov
8. AI-Assisted Security Operations
• AI v Security Operations Centre (SOC)
• AI pre SIEM nástroje
• Korelácia bezpečnostných udalostí
• Automatizácia bezpečnostných procesov
• Threat hunting pomocou AI
• Prioritizácia bezpečnostných incidentov
• AI-assisted security analytics
9. AI pre Incident Response
• AI-assisted triage
• Analýza logov pomocou AI
• Root Cause Analysis
• Automatizované vyšetrovanie incidentov
• Malware analysis
• Forenzná analýza
• Automatizácia reakcie na incident
10. Vulnerability Management a Threat Intelligence
• Prioritizácia zraniteľností
• Risk scoring
• Exposure analysis
• Asset discovery
• Threat intelligence
• IOC analýza
• TTP korelácia
• MITRE ATT&CK framework
• Prediktívna analýza hrozieb
11. AI Governance a Responsible AI
• Governance rámce pre AI
• Responsible AI
• Explainability
• Transparency
• Accountability
• AI Ethics
• Organizačné politiky
• Riadenie životného cyklu AI
12. AI Risk Management a Compliance
• Risk Assessment
• AI Risk Register
• Risk Treatment
• Business Impact Analysis
• Audit AI riešení
• NIST AI Risk Management Framework
• ISO/IEC 42001
• GDPR a AI
• EU AI Act
• Compliance požiadavky pre AI riešenia
13. Príprava na certifikačnú skúšku
• Prehľad certifikačných domén
• Typy otázok
• Performance-Based Questions (PBQ)
• Praktické scenáre
• Skúšobné testy
• Exam Tips & Tricks
• Záverečné opakovanie

Súčasťou kurzu sú laboratórne cvičenia zamerané na:

• analýzu AI bezpečnostných rizík,
• návrh bezpečnej AI architektúry,
• ochranu modelov a dátových súborov,
• detekciu a mitigáciu AI útokov,
• AI podporu bezpečnostných operácií,
• AI-assisted threat hunting,
• AI governance a risk assessment,
• riešenie scenárov podobných certifikačnej skúške.

Kurz pripravuje na skúšku CompTIA SecAI+ (CY0-001)

Domény skúšky:

• Basic AI Concepts Related to Cybersecurity – 17 %
• Securing AI Systems – 40 %
• AI-Assisted Security – 24 %
• AI Governance, Risk and Compliance – 19 % [examsdigest.com], [onlc.com]