نظرة عامة على البرنامج
برنامج يمتد ليومين تدريبيين لمحترفي تقنية المعلومات والأمن السيبراني، يغطي كيف يُعيد الذكاء الاصطناعي تشكيل سطح الهجوم وأدوات المدافعين على حد سواء. يتناول البرنامج الذكاء الاصطناعي بوصفه أداةً للإنتاجية في عمليات تقنية المعلومات والهندسة، وبوصفه عاملاً مضاعِفاً لقوة محللي الأمن وفِرَق مراكز عمليات الأمن (SOC)، وبوصفه فئة جديدة من المخاطر التي يُدخلها الخصوم، وكذلك تبنّي المؤسسة نفسها للذكاء الاصطناعي. يبني المشاركون مهارات عملية مع أدوات الذكاء الاصطناعي في كتابة السكربتات وتحليل السجلات وتحليل التهديدات والاستجابة للحوادث، ويتعلّمون تطبيق متطلبات الهيئة الوطنية للأمن السيبراني (NCA) ومتطلبات سدايا في ممارسات تقنية المعلومات والأمن المدعومة بالذكاء الاصطناعي.
الأهداف التدريبية
في نهاية هذا البرنامج، سيكون المشاركون قادرين على:
- وصف كيف يُعيد الذكاء الاصطناعي تشكيل عمليات تقنية المعلومات والأمن السيبراني، بما في ذلك فئات التهديدات الناشئة.
- استخدام أدوات الذكاء الاصطناعي في كتابة السكربتات والأتمتة وتحليل السجلات وتصنيف الثغرات وتوثيق الحوادث.
- توظيف الذكاء الاصطناعي في توليف معلومات التهديدات وتصنيف التنبيهات والاستجابة للحوادث.
- تقييم موردي حلول الذكاء الاصطناعي في تقنية المعلومات والأمن من حيث الملاءمة التقنية ومعالجة البيانات والمخاطر.
- إدراك مخاطر الذكاء الاصطناعي الخاصة بهذا المجال والتخفيف منها، بما في ذلك حقن الأوامر (Prompt Injection) وتسميم النماذج وتسرّب البيانات.
- تطبيق الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن NCA، ومبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا، ونظام حماية البيانات الشخصية على استخدامات الذكاء الاصطناعي في تقنية المعلومات والأمن.
محتوى البرنامج والوحدات التدريبية
اليوم الأول: مشهد تقنية المعلومات والأمن السيبراني والذكاء الاصطناعي في الممارسة
كيف يُعيد الذكاء الاصطناعي تشكيل عمليات تقنية المعلومات وهندسة البرمجيات والأمن السيبراني. استخدام المدافعين والمهاجمين للذكاء الاصطناعي. فئات التهديدات الناشئة الخاصة بالذكاء الاصطناعي. السياق التنظيمي السعودي بما يشمل الضوابط الأساسية للأمن السيبراني الصادرة عن NCA ومتطلبات الأمن السيبراني القطاعية.
تطبيقات عملية باستخدام أدوات الذكاء الاصطناعي في كتابة السكربتات وتحليل السجلات ومراجعة البنية التحتية ككود (IaC) وتصنيف الثغرات وتوثيق الحوادث. هندسة الأوامر للدقة التقنية. جولة على منصات SOC وSIEM وEDR وSOAR المعزّزة بالذكاء الاصطناعي.
اليوم الثاني: الهندسة المدعومة بالذكاء الاصطناعي والممارسة المسؤولة
استخدام الذكاء الاصطناعي في تصنيف التنبيهات وصيد التهديدات وإعادة بناء الجدول الزمني للحوادث وإعداد التقارير ما بعد الحادث. العمل مع المساعدات البرمجية المعتمدة على الذكاء الاصطناعي في البيئات الآمنة. تمرين جماعي على سيناريو حادث واقعي بمشاركة الذكاء الاصطناعي.
التهديدات والدفاعات الخاصة بالذكاء الاصطناعي، بما في ذلك حقن الأوامر، وكسر القيود (Jailbreaks)، وتسرّب البيانات عبر الذكاء الاصطناعي. مواءمة الضوابط الأساسية للأمن السيبراني (NCA ECC) للذكاء الاصطناعي في تقنية المعلومات. مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا ونظام حماية البيانات الشخصية للبيانات التشغيلية. مخاطر سلسلة التوريد في أدوات الذكاء الاصطناعي. مشروع ختامي تطبيقي: يُصمّم كل مشارك خطة تبنٍّ مسؤول للذكاء الاصطناعي لوظيفته في تقنية المعلومات أو الأمن.
المدة التدريبية المقترحة
يومان تدريبيان.
الفئة المستهدفة ومتطلبات الالتحاق
الفئة المستهدفة: مهندسو عمليات تقنية المعلومات، ومسؤولو الأنظمة، ومهندسو DevOps والمنصات، ومطورو البرمجيات، ومحللو الأمن السيبراني، ومحللو SOC، ومستجيبو الحوادث، ومختبرو الاختراق، ومديرو تقنية المعلومات والأمن في الجهات الحكومية والمصرفية وقطاع الاتصالات والطاقة والمؤسسات الكبرى.
متطلبات الالتحاق: خبرة عملية في تقنية المعلومات أو الأمن السيبراني. الإلمام بالسكربتات مفيد لكنه ليس مطلوباً. لا تُشترط خلفية مسبقة في الذكاء الاصطناعي، وإن كان أصحاب الخبرة البرمجية سيجدون عمقاً إضافياً في التطبيقات. يلزم اصطحاب حاسب محمول للأجزاء التطبيقية.
