AI Risk Management and Security in the Public Sector Eğitimi
Artificial Intelligence (AI) hükümet kurumları ve bakanlıklar için operasyonel risk, yönetim zorlukları ve siber güvenlik maruziyeti açısından yeni boyutlar getiriyor.
Bu eğitmen yönetimi altında gerçekleşen canlı eğitim (çevrimiçi veya yerel) sınırlı önceki AI deneyimine sahip kamu sektörü IT ve risk profesyonelleri için tasarlanmıştır. Bu profesyoneller, hükümet veya düzenleyici bir bağlamda AI sistemlerini değerlendirmek, izlemek ve güvence altına almayı anlamayı istemektedir.
Eğitim sonunda katılımcılar şunları yapabilecek hale gelecekler:
- AI sistemleriyle ilgili temel risk kavramlarını yorumlamak, bu kavramlar arasında önyargı, tahmin edilemezlik ve model kayması bulunmaktadır.
- NIST AI RMF ve ISO/IEC 42001 gibi AI özel yönetim ve denetim çerçevelerini uygulamak.
- AI modellerine ve veri akışlarına yönelik siber güvenlik tehditlerini tanımlayabilmek.
- AI dağıtımını için çok departmanlı risk yönetimi planlarını ve politika uyumunu kurmak.
Eğitim Formatı
- Kamu sektörü kullanım durumlarının etkileşimli dersleri ve tartışmaları.
- AI yönetim çerçevesi alıştırmaları ve politika eşleme işlemleri.
- Senaryo tabanlı tehdit modellemesi ve risk değerlendirmeleri.
Eğitim Özelleştirme Seçenekleri
- Bu eğitim için özelleştirilmiş bir eğitim talep etmek istiyorsanız, lütfen bize ulaşarak düzenleme yapın.
Eğitim İçeriği
Government Ayarlarında AI-Specific Risk Anlamak
- AI riskinin geleneksel IT ve veri riskinden nasıl farklı olduğunu anlamak
- AI risk kategorileri: teknik, operasyonel, itibari ve etik
- Hükümette kamu sorumluluğu ve risk algısı
AI Risk Management Çerçeveleri
- NIST AI Risk Management Çerçeve (AI RMF)
- ISO/IEC 42001:2023 — AI Management Sistem Standartı
- Bölgesel ve uluslararası rehberlik (örneğin, OECD, UNESCO)
AI Sistemlerine Yönelik Güvenlik Tehditleri
- Karşı taraflı girdiler, veri zehirlenmesi ve model ters çevirme
- Sensitif eğitim verilerinin maruziyeti
- Üretim zinciri ve üçüncü taraf model riskleri
Governlik, Denetimler ve Kontroller
- Kullanıcı-döngüsü mekanizmaları ve hesap verebilme
- Güvenilir AI: belgeleme, sürüm kontrolü ve yorumlanabilirlik
- İç kontroller, gözetim rolleri ve uyumluluk kontrol noktaları
Risk Değerlendirmesi ve Azaltma Planlaması
- AI kullanım durumları için risk kayıtları oluşturma
- Tedarik, hukuki ve hizmet tasarımı ekibiyle işbirliği yapma
- Yüklenmeden önce ve sonra değerlendirme yapma
Olay Yanıtı ve Kamu Sektörünün Dayanıklılığı
- AI ile ilgili olaylara ve ihlallerine yanıt verme
- Kaynak sağlayıcılarla ve kamuyla iletişim kurma
- AI risk uygulamalarını siber güvenlik playbook'larına entegre etme
Özet ve Sonraki Adımlar
Kurs İçin Gerekli Önbilgiler
- Hükümet kurumlarında IT operasyonları, risk yönetimi, siber güvenlik veya uyumluluk deneyimi
- Organizasyonel güvence uygulamaları ve dijital hizmet teslimatına aşina olmak
- Önceden AI sistemleri konusundaki teknik uzmanlık gerektirmez
Kitle
- Government IT ekibi dijital hizmetler ve sistem entegrasyonu ile ilgilenen
- Halka açık kurumlarda siber güvenlik ve risk uzmanları
- Publik sektör denetim, uyumluluk ve yönetim personeli
Açık Eğitim Kursları 5 ve üzeri katılımcı gerektirir.
AI Risk Management and Security in the Public Sector Eğitimi - Booking
AI Risk Management and Security in the Public Sector Eğitimi - Enquiry
AI Risk Management and Security in the Public Sector - Danışmanlık Talebi
Danışmanlık Talebi
Yaklaşan Etkinlikler
İlgili Kurslar
AI Governance, Compliance, and Security for Enterprise Leaders
14 SaatTürkiye'de (çevrimiçi veya yerel) yapılan bu eğitmen yönetimi altında gerçekleşen canlı eğitim, orta düzeyde iş dünyası liderlerini ve AI sistemlerinin sorumlu bir şekilde yönetilmesi ve Avrupa Birliği AI Yasası, GDPR, ISO/IEC 42001 ve ABD'li AI üzerine İdari Karar gibi yeni küresel çerçevelere uygun olarak güvenliğinin sağlanmasına yönelik anlayış kazanmak isteyenleri hedefler.
Eğitim sonunda katılımcılar şunları yapabileceklerdir:
- Departmanlar arası AI kullanımıyla ilgili yasal, etik ve düzenleyici riskleri anlamak.
- Küçük ölçekli AI yönetim çerçevelerini (Avrupa Birliği AI Yasası, NIST AI RMF, ISO/IEC 42001) yorumlamak ve uygulamak.
- İşletmede AI dağıtımının güvenliği, denetimi ve gözetim politikalarını oluşturmak.
- Üçüncü taraf ve iç AI sistemlerinin satın alma ve kullanım kılavuzlarını geliştirmek.
AI Policy and Regulation for Governments
7 SaatTürkiyetaki canlı eğitim (çevrimiçi veya yerel) yeni başlayan / orta düzeyde / ileri düzey ___'ler için, ___ kullanmak isteyen kişilere yönelik olmaktadır.
Eğitim sonunda katılımcılar şunları yapabilecek hale gelecekler:
- ___'yi kurma ve yapılandırma.
- ___.
- ___.
- ___.
AI-Enhanced Public Service Delivery
7 SaatBu eğitmen öncülüğündeki canlı eğitim (çevrimiçi veya yerel) temel düzeyde / orta düzeyde / ileri düzeyde ___'ler için tasarlanmıştır, ___'ı kullanmak isteyen ___.
Eğitim sonunda katılımcılar şunları yapabilecek hale gelecekler:
- ___'i kurma ve yapılandırma.
- ___.
- ___.
- ___.
AI Tools for Administrative Efficiency (ChatGPT, Copilot, Gemini)
7 SaatBu eğitmen öncülüğündeki canlı eğitim (çevrimiçi veya yerel) temel düzeyde / orta düzeyde / ileri düzeyde ___'ler için planlanmıştır, ___ kullanmak isteyen ___.
Eğitim sonunda katılımcılar şunları yapabilecek hale gelecektir:
- ___'yi kurma ve yapılandırma.
- ___.
- ___.
- ___.
Building Secure and Responsible LLM Applications
14 SaatTürkiye'da (çevrimiçi veya yerel) yapılan bu eğitmen yönetimi altında gerçekleşen canlı eğitim, LLM'ye dayalı uygulamalarla ilgili riskleri belirlemek ve azaltmayı isteyen orta düzeyden ileri düzey AI geliştiricilerine, mimarlarına ve ürün yöneticilerine yöneliktir. Bu riskler arasında prompt enjeksiyonu, veri sızıntısı ve süzgeçsiz çıkış bulunmaktadır. Ayrıca güvenlik kontrolü olarak giriş doğrulaması, insanlı döngü denetimi ve çıkış sınırlayıcılarını da içerir.
Eğitim sonunda katılımcılar şunları yapabilecekler:
- LLM tabanlı sistemlerin temel zayıflıklarını anlamak.
- Güvenli tasarım ilkelerini LLM uygulama mimarisine uygulamak.
- Doğrulama, süzgeçleme ve güvenlik için Guardrails AI ve LangChain gibi araçları kullanmak.
- Sandık testi, kırmızı takım ve insanlı döngü gözden geçirme tekniklerini üretim kalitesinde akışlara entegre etmek.
LLM Mimarisi ve Saldırı Alanının Genel Bakışı
- LLMs'nin nasıl oluşturulduğunu, dağıtıldığını ve API'ler aracılığıyla erişildiğini anlamak.
- LLM uygulama yığıtlarındaki ana bileşenleri (örneğin, promptlar, ajanslar, bellek, API'ler).
- Gerçek dünyada güvenlik sorunlarının nasıl ve nerede ortaya çıktığını anlamak.
Prompt Enjeksiyonu ve Kilit Açma Saldırıları
- Prompt enjeksiyonunun ne olduğunu ve neden tehlikeli olduğunu anlamak.
- Doğrudan ve dolaylı prompt enjeksiyon senaryoları.
- Güvenlik filtrelerini aşmak için kilit açma teknikleri.
- Tespit ve azaltma stratejileri.
Veri Sızıntısı ve Gizlilik Riskleri
- Cevaplar aracılığıyla rastgele veri açıkçası.
- PII sızıntıları ve model bellek kullanımının kötüye kullanımı.
- Gizliliğe duyarlı promptlar ve geri dönüşüm ile güçlendirilmiş üretim (RAG) tasarımı.
LLM Çıkış Süzgeçleme ve Koruması
- Guardrails AI kullanarak içerik süzgeçlemesi ve doğrulaması.
- Çıkış şemalarını ve kısıtlamalarını tanımlama.
- Güvensiz çıkışı izleme ve günlüğe kaydetme.
İnsanlı Döngü ve İş Akışı Yaklaşımları
- İnsan denetimini nerede ve ne zaman tanıtmak gerektiğini anlamak.
- Onay kuyuları, puanlama eşikleri, geri dönüş işleme.
- Güven kalibrasyonu ve açıklık rolü.
Güvenli LLM Uygulaması Design Patterns
- API çağrıları ve ajanslar için en az ayrıcalık ve sandık testi.
- Hız sınırlama, hız düşürme ve kötüye kullanım algılama.
- LangChain ile sağlam zinciri ve prompt izolasyonu.
Uyumluluk, Günlüğe Kaydetme ve Governance
- LLM çıktısının denetlenebilir olmasını sağlamak.
- Takibi koruma ve prompt/sürüm kontrolü.
- Dahili güvenlik politikalarıyla ve düzenleyici ihtiyaçlarla uyum sağlama.
Özet ve Sonraki Adımlar
LLM uygulama güvenliği, büyük dil modelleri kullanarak güvenli, güvendiği ve politika uyumlu sistemler tasarlamak, inşa etmek ve sürdürmektir.
Türkiye'da yapılan bu eğitmen yönetimi altında gerçekleşen canlı eğitim (çevrimiçi veya yerel), LLM'ye dayalı uygulamalarla ilgili riskleri belirlemek ve azaltmayı isteyen orta düzeyden ileri düzey AI geliştiricilerine, mimarlarına ve ürün yöneticilerine yöneliktir. Bu riskler arasında prompt enjeksiyonu, veri sızıntısı ve süzgeçsiz çıkış bulunmaktadır. Ayrıca güvenlik kontrolü olarak giriş doğrulaması, insanlı döngü denetimi ve çıkış sınırlayıcılarını da içerir.
Eğitim sonunda katılımcılar şunları yapabilecekler:
- LLM tabanlı sistemlerin temel zayıflıklarını anlamak.
- Güvenli tasarım ilkelerini LLM uygulama mimarisine uygulamak.
- Doğrulama, süzgeçleme ve güvenlik için Guardrails AI ve LangChain gibi araçları kullanmak.
- Sandık testi, kırmızı takım ve insanlı döngü gözden geçirme tekniklerini üretim kalitesinde akışlara entegre etmek.
Eğitim Formatı
- Interaktif ders anlatımı ve tartışma.
- Çok sayıda egzersiz ve uygulama.
- Canlı laboratuvar ortamında uygulama.
Eğitim Özelleştirme Seçenekleri
- Bu eğitim için özelleştirilmiş bir eğitim talep etmek istiyorsanız, lütfen bize ulaşarak düzenleme yapın.
Ön Koşullar
- Büyük dil modelleri ve prompt tabanlı arayüzleri anlamak.
- Python kullanarak LLM uygulamaları inşa etme deneyimi.
- API tümleştirmeleri ve bulut tabanlı dağıtımlarla tanıdık olmak.
Kitle
- AI geliştiricileri.
- Uygulama ve çözüm mimarları.
- LLM araçlarıyla çalışan teknik ürün yöneticileri.
Devlet ve Politika Yapımı için: DeepSeek
14 SaatBu eğitmen liderliğindeki, canlı eğitim (Türkiye çevrimiçi veya yerinde), veri odaklı yönetim ve politika inovasyonu için DeepSeek'yı kullanmak isteyen ileri düzey devlet profesyonelleri ve politika uzmanlarına yöneliktir.
Bu eğitimin sonunda katılımcılar şunları yapabilecektir:
- Politika analizi ve stratejik karar alma için DeepSeek yapay zekasını kullanmak.
- Devlet raporlarını otomatikleştirmek ve veri şeffaflığını artırmak.
- Kamu sektörü inovasyonu için yapay zeka odaklı içgörüler uygulamak.
- Yapay zeka destekli çözümler aracılığıyla vatandaş katılımını artırmak.
Intermediate Gemini AI for Public Sector Professionals
16 SaatThis instructor-led, live training in Türkiye (online or onsite) is aimed at intermediate-level public sector professionals who wish to use Gemini to generate high-quality content, assist with research, and improve productivity through more advanced AI interactions.
By the end of this training, participants will be able to:
- Craft more effective and tailored prompts for specific use cases.
- Generate original and creative content using Gemini.
- Summarize and compare complex information with precision.
- Use Gemini for brainstorming, planning, and organizing ideas efficiently.
Introduction to AI for Public Sector Leaders
7 SaatBu eğitmen yönetilen canlı eğitim (çevrimiçi veya yerel) ___'nin temel düzeyde / orta düzeyde / ileri düzeyinde olan ve ___'yi kullanmak isteyen ___ için tasarlanmıştır.
Eğitim sonunda, katılımcılar şunları yapabilecek hale gelecekler:
- ___'yi kurma ve yapılandırma.
- ___.
- ___.
- ___.
Introduction to AI Security and Risk Management
14 SaatTürkiyetaki yerel veya çevrimiçi eğitimi (örneğin, online veya onsite) IT güvenlik, risk ve uyumluluğu bilgi sahibi olan başlangıç seviyesi profesyonellere yönelik olup, AI güvenlik kavramlarını, tehdit vektörlerini ve NIST AI RMF ve ISO/IEC 42001 gibi küresel çerçeveleri anlamayı amaçlamaktadır.
Eğitim sonunda katılımcılar şunları yapabilecek hale gelecektir:
- AI sistemleri tarafından sunulan benzersiz güvenlik risklerini anlayabilmek.
- Karşı taraflı saldırılar, veri zehirlenmesi ve model tersine mühendisliği gibi tehdit vektörlerini tanımlayabilmek.
- NIST AI Risk Management Çerçevesi gibi temel yönetim modellerini uygulamak.
- AI kullanımını ortaya çıkan standartlar, uyumluluğu rehberleri ve etik ilkelerle hizalayabilmek.
Privacy-Preserving Machine Learning
14 SaatTürkiye'da (çevrimiçi veya yerel) yapılan bu eğitmenler tarafından yönetilen canlı eğitim, federe öğrenme, güvenli çok tarafı hesaplama, homomorfik şifreleme ve diferansiyel gizlilik gibi teknikleri gerçek dünya makine öğrenimi veri akışlarında uygulamak ve değerlendirmek isteyen ileri düzey uzmanlar için tasarlanmıştır.
Eğitim sonunda katılımcılar şunları yapabilecekler:
- Makine öğreniminde gizlilik koruyucu teknikleri anlamak ve karşılaştırmak.
- Açık kaynak çerçevelerini kullanarak federe öğrenme sistemleri uygulamak.
- Güvenli veri paylaşımı ve model eğitimi için diferansiyel gizliliği uygulamak.
- Model girişlerini ve çıkışlarını korumak için şifreleme ve güvenli hesaplama teknikleri kullanmak.
Red Teaming AI Systems: Offensive Security for ML Models
14 SaatTürkiye'da (çevrimiçi veya yerel) yapılan bu eğitmen-önceli canlı eğitim, zeka sistemlerine saldırıları simüle etmek, maruz kalınabilecek zayıflıkları ortaya çıkarmak ve dağıtılan AI modellerinin dayanıklı olmasını artırmak isteyen ileri düzey güvenlik uzmanlarına ve ML uzmanlarına yönelik olabilir.
Eğitim sonunda katılımcılar şunları yapabilecektir:
- Makine öğrenimi modellerine gerçek dünya tehditlerini simüle etme.
- Model dayanıklılığını test etmek için düşmanca örnekler oluşturma.
- Aİ API'leri ve pipeline'ların saldırı yüzeyini değerlendirmek.
- Aİ dağıtım ortamları için kırmızı takım stratejileri tasarlamak.
Securing Edge AI and Embedded Intelligence
14 SaatTürkiyetaki yerinde (çevrimiçi veya face-to-face) yapılan bu eğitmen yönetimi, kenar部署似乎在中途被打断了,我将继续翻译剩余的部分以保持连贯性:
中的边缘AI部署环境的理解
受众
- 嵌入式AI开发人员
- IOT安全专家
- 在边缘或受限设备上部署ML模型的工程师
Securing AI Models: Threats, Attacks, and Defenses
14 SaatTürkiye'da (çevrimiçi veya yerel) yapılan bu eğitmen yönetimi altında gerçekleştirilen canlı eğitim, AI modellerine karşı ortaya çıkan tehditleri anlama ve azaltmayı isteyen orta düzeyli makine öğrenimi ve siber güvenlik uzmanları için tasarlanmıştır. Hem kavramsal çerçeveler hem de sağlam eğitim ve diferansiyel gizlilik gibi uygulamalı savunmalar kullanılarak bu amaçlanmaktadır.
Eğitim sonunda katılımcılar şunları yapabilecektir:
- Adversarial saldırılar, tersine mühendislik ve zehirlenme gibi AI'ye özgü tehditleri tanımlayabilir ve sınıflandırabilirler.
- Adversarial Robustness Toolbox (ART) gibi araçları kullanarak saldırıları simüle edebilir ve modelleri test edebilirler.
- Adversarial eğitim, gürültü ekleme ve gizlilik koruma teknikleri dahil olmak üzere pratik savunmaları uygulayabilirler.
- Üretim ortamlarında tehdit bilinci model değerlendirme stratejileri tasarlayabilirler.