CompTIA SecAI+

Umělá inteligence mění způsob fungování bezpečnostních týmů a způsob fungování útočníků. CompTIA SecAI+ je rozšiřující certifikace, která vám pomůže držet krok tím, že staví na znalostech kybernetické bezpečnosti, které již máte, ať už z certifikací jako Security+, CySA+, PenTest+ nebo SecurityX, nebo z ekvivalentních zkušeností. 

SecAI+ vám pomůže vybudovat si praktické dovednosti v oblasti zabezpečení a automatizace umělé inteligence nad rámec vašich stávajících odborných znalostí, abyste mohli zabezpečit nasazení umělé inteligence, s jistotou používat bezpečnostní nástroje s podporou umělé inteligence a zůstat připraveni na další krok ve vaší kariéře v oblasti kybernetické bezpečnosti. 

Akreditované školení CompTIA zajišťuje Pumpedu (CompTIA Authorized Partner). 

Doporučují se 3–4 roky praxe v IT, včetně 2 let v kyberbezpečnosti.
Znalost bezpečnostních principů a procesů.

SecAI+ je určen profesionálům s existující praxí v IT/kyberbezpečnosti – typicky:

• bezpečnostní analytici nebo SOC specialisté
• cloud/DevSecOps specialisté pracující s AI
• bezpečnostní inženýři spravující AI platformy
• GRC profesionálové zodpovědní za AI governance

1. Základy AI pro kyberbezpečnost

• Základní terminologie AI (ML, DL, NLP, generativní AI)
• Případy využití AI v bezpečnostních operacích
• Komponenty AI systémů a jejich životní cyklus
• Specifické hrozby související s AI

2. Zabezpečení AI systémů

• Ochrana trénovacích dat a datových sad
• Zabezpečení AI modelů a modelových pipeline
• Zpevnění infrastruktury pro AI (cloud / hybrid / on-premise)
• Řízení identit, přístupů a šifrování v AI systémech
• Adversariální útoky a techniky jejich mitigace

3. AI v bezpečnostních operacích

• Detekce hrozeb a analýza s využitím AI
• Automatizace a orchestrace bezpečnostních procesů
• Integrace AI do SOC workflow
• Kontinuální monitoring a detekce anomálií

4. Governance, řízení rizik a compliance v oblasti AI

• Rámce řízení rizik AI
• Regulatorní a compliance požadavky
• Etické a odpovědné využívání AI
• Tvorba politik a řízení AI v rámci životního cyklu

Oficiální materiály od společnosti CompTIA.

• Pochopení ML, deep learning, NLP, generativních modelů.
• Ochrana modelů, datových toků, přístupu, infrastruktury.
• Využití AI pro automatizaci detekce hrozeb, odpovědí a workflow.
• Etika AI, shoda s předpisy a řízení rizik AI nasazení

Co je certifikace CompTIA SecAI+?
CompTIA SecAI+ je rozšiřující certifikace, která ověřuje praktické dovednosti v zabezpečení AI modelů, dat a prostředí, automatizaci bezpečnostních procesů pomocí AI a řízení souvisejících rizik a shody (GRC). Staví na znalostech z certifikací jako Security+, CySA+ nebo PenTest+.

Pro koho je kurz CompTIA SecAI+ vhodný?
Pro bezpečnostní analytiky a SOC specialisty, cloud/DevSecOps specialisty pracující s AI, bezpečnostní inženýry spravující AI platformy a GRC profesionály zodpovědné za AI governance. Doporučuje se 3–4 roky praxe v IT, včetně 2 let v kyberbezpečnosti.

Jak probíhá zkouška CompTIA SecAI+?
Zkouška obsahuje maximálně 60 otázek s výběrem odpovědí, úlohami typu drag-and-drop a praktickými performance-based úlohami, celkem na 60 minut. K úspěšnému složení je potřeba získat alespoň 600 bodů z 900, zkouška se objednává samostatně a certifikace platí 3 roky.

Jak se SecAI+ liší od klasických bezpečnostních certifikací jako Security+?
Zatímco Security+ pokrývá obecné základy kyberbezpečnosti, SecAI+ se specificky zaměřuje na zabezpečení AI systémů, adversariální útoky na modely a integraci AI do bezpečnostních operací. Je určena jako nadstavba pro lidi, kteří už mají základní bezpečnostní certifikaci nebo srovnatelnou praxi.

Co znamená "Shadow AI" v kontextu bezpečnosti?
Shadow AI označuje neschválené nebo neřízené používání AI nástrojů zaměstnanci mimo dohled a kontrolu IT/bezpečnostního oddělení – typicky když si lidé sami zapojí veřejně dostupné AI nástroje do pracovních procesů bez vědomí firmy. Přináší to rizika jako únik citlivých dat, nejasnou odpovědnost za rozhodnutí AI a problémy se shodou s předpisy, protože organizace nemá přehled o tom, jaká data a jak jsou přes tyto nástroje zpracovávána.