Karta szkolenia — Cyberbezpieczeństwo i AI Literacy w codziennej pracy

Cel szkolenia

Biorąc udział w szkoleniu, uczestnicy poznają zasady świadomego i bezpiecznego korzystania z generatywnej sztucznej inteligencji oraz podstawy cyberbezpieczeństwa w codziennej pracy. Nauczą się rozpoznawać zagrożenia, chronić dane, korzystać z AI w zatwierdzonych środowiskach, weryfikować odpowiedzi modeli i reagować na podejrzenia incydentów. Szkolenie łączy niezbędną wiedzę z praktycznymi ćwiczeniami z wykorzystaniem asystenta AI, analizy korespondencji i realistycznych scenariuszy bezpieczeństwa. AI Act, NIS2 i KSC - jedno szkolenie wspierające realizację wymagań trzech regulacji

Szkolenie wspiera realizację obowiązków dotyczących kompetencji AI i cyberbezpieczeństwa pracowników, wynikających z:
- Art. 4 rozporządzenia (UE) 2024/1689 (AI Act), zmienionego rozporządzeniem (UE) 2026/1744 — podejmowanie środków wspierających rozwój kompetencji w zakresie AI literacy.
- Art. 21 ust. 2 lit. g dyrektywy (UE) 2022/2555 (NIS2) — podstawowe praktyki cyberhigieny i szkolenia z cyberbezpieczeństwa.
- Ustawy z 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (KSC), z późniejszymi zmianami — obowiązki dotyczące zarządzania cyberbezpieczeństwem, w tym edukacji pracowników, w zakresie właściwym dla podmiotów objętych ustawą.

Program obejmuje bezpieczne korzystanie z AI, ochronę informacji, wykrywanie phishingu, weryfikację odpowiedzi modeli i reagowanie na incydenty.

Szkolenie może stanowić element dokumentacji działań edukacyjnych organizacji.

Korzyści

Po szkoleniu uczestnicy będą potrafili samodzielnie sprawdzić podstawowe zabezpieczenia komputera, ocenić dopuszczalność przekazywania danych do AI, ograniczać zakres udostępnianych informacji, analizować podejrzane wiadomości oraz rozpoznawać błędy w odpowiedziach modeli językowych. Poznają również zasady reagowania na zagrożenia i przygotowywania zgłoszeń incydentów. Zdobyte umiejętności pomogą ograniczać ryzyko wynikające z błędów użytkowników, nieświadomego ujawniania danych i bezkrytycznego zaufania do AI. Każdy uczestnik otrzyma certyfikat ukończenia szkolenia, potwierdzający zrealizowany zakres tematyczny.

Korzyści dla organizacji

Szkolenie wspiera realizację działań edukacyjnych związanych z AI Act, NIS2 i KSC oraz podnoszenie świadomości pracowników w zakresie bezpiecznego wykorzystywania sztucznej inteligencji i cyberbezpieczeństwa. Organizacja otrzymuje:

Certyfikaty ukończenia szkolenia ze wskazaniem zakresu tematycznego i liczby godzin.
Program szkolenia z odniesieniem do właściwych wymagań regulacyjnych.
Potwierdzenie udziału pracowników w szkoleniu.
Wyniki końcowego sprawdzenia umiejętności, jeżeli uzgodniono ich udostępnienie organizacji.

Dokumentacja wspiera wykazanie przeprowadzonych działań edukacyjnych w ramach wewnętrznego zarządzania kompetencjami i bezpieczeństwem. Szkolenie nie zastępuje pozostałych obowiązków wynikających z regulacji ani szkoleń wymaganych dla określonych grup kierownictwa.

Wymagania wstępne

Szkolenie nie wymaga wiedzy technicznej z cyberbezpieczeństwa ani wcześniejszego doświadczenia z narzędziami AI. Wystarczy podstawowa umiejętność obsługi komputera, przeglądarki internetowej i poczty elektronicznej. Organizator zapewnia dostęp do środowiska ćwiczeniowego AI.

Program szkolenia

AI literacy i podstawy cyberhigieny
- Czym jest generatywna sztuczna inteligencja i jak działają modele językowe.
- Zastosowania AI w codziennych zadaniach zawodowych.
- Możliwości, ograniczenia i najważniejsze ryzyka korzystania z AI.
- Odpowiedzialność człowieka za decyzje podejmowane z pomocą AI.
- Wpływ systemów AI na inne osoby - stronniczość, dyskryminacja i manipulacja
- Podstawowe zasady ochrony kont, urządzeń, danych i komunikacji.
Bezpieczeństwo stanowiska pracy - warsztat z pomocą AI
- Wykorzystanie asystenta AI jako przewodnika po ustawieniach systemu Windows.
- Samodzielne sprawdzanie stanu ochrony antywirusowej i aktualizacji systemu.
- Sprawdzanie szyfrowania urządzenia i blokady ekranu.
- Rozpoznawanie sposobu przechowywania plików oraz różnic między synchronizacją a kopią zapasową.
- Dokumentowanie wyników kontroli lokalnie, bez przekazywania informacji o komputerze do AI.
- Znaczenie MFA, bezpiecznego uwierzytelniania i ochrony urządzenia przed utratą danych.
Bezpieczne korzystanie z narzędzi AI i ochrona danych
- Rodzaje środowisk AI: rozwiązania konsumenckie, organizacyjne i kontrolowane.
- Zasady wyboru narzędzia AI odpowiedniego do rodzaju danych i wykonywanego zadania.
- Dane publiczne, wewnętrzne, poufne, osobowe i informacje stanowiące sekrety.
- Zasady przetwarzania, przechowywania i wykorzystania danych do treningu modeli.
- Ryzyka Shadow AI i korzystania z narzędzi niezatwierdzonych przez organizację.
- Podejmowanie decyzji o dopuszczalności wykorzystania danych w AI na podstawie przykładowych sytuacji biznesowych.
Minimalizacja danych i praktyczna praca z AI
- Dobór zakresu informacji do celu zadania.
- Różnice między minimalizacją danych a anonimizacją.
- Przygotowanie korespondencji biznesowej do analizy przez AI.
- Usuwanie informacji zbędnych bez utraty istotnego kontekstu.
- Warsztat: opracowanie aktualnych ustaleń, terminów i zadań na podstawie syntetycznej korespondencji z kontrahentem.
Wykrywanie phishingu z pomocą AI
- Najczęstsze mechanizmy phishingu i socjotechniki.
- Wykorzystanie AI do przygotowania metody oceny wiadomości bez udostępniania ich treści.
- Weryfikacja nadawcy, domeny, odnośników, kontekstu i żądanego działania.
- Warsztat: samodzielna analiza podejrzanej wiadomości i porównanie ustaleń z analizą AI.
- Ograniczenia automatycznej oceny wiadomości i ryzyko nadmiernego zaufania do rekomendacji AI.
- Deepfake, klonowanie głosu oraz wykorzystanie AI do tworzenia wiarygodnych oszustw.
- Bezpieczne potwierdzanie podejrzanych próśb i zgłaszanie zagrożeń.
Weryfikacja i poprawianie odpowiedzi AI
- Halucynacje modeli językowych i błędy w generowanych odpowiedziach.
- Rozróżnianie faktów, wniosków i twierdzeń niepotwierdzonych.
- Weryfikowanie informacji na podstawie materiału źródłowego.
- Warsztat: identyfikacja błędów w przygotowanej odpowiedzi AI.
- Formułowanie poleceń korygujących na podstawie samodzielnie wykrytych problemów.
- Kontrola poprawionego wyniku i odpowiedzialność użytkownika za jego wykorzystanie.
Prompt injection i bezpieczna praca z treściami zewnętrznymi
- Czym jest prompt injection i w jaki sposób może wpływać na odpowiedzi AI.
- Rozpoznawanie instrukcji ukrytych w dokumentach i innych materiałach źródłowych.
- Odróżnianie polecenia użytkownika od niezaufanej treści.
- Warsztat: identyfikacja próby manipulacji modelem i przygotowanie bezpieczniejszego polecenia.
- Ograniczenia zabezpieczeń opartych wyłącznie na treści promptu.
Reagowanie na incydenty i praktyczne podsumowanie
- Reakcja na podejrzenie ujawnienia danych logowania i przejęcia konta.
- Postępowanie w przypadku nieoczekiwanych żądań MFA.
- Zasady reagowania na utratę urządzenia, alerty bezpieczeństwa i podejrzenie ransomware.
- Postępowanie po ujawnieniu informacji w niezatwierdzonym narzędziu AI.
- Krytyczna ocena rekomendacji AI dotyczących incydentów.
- Warsztat scenariuszowy: podejmowanie decyzji w sytuacjach zagrożenia.
- Przygotowanie zgłoszenia incydentu zgodnego z przykładowymi procedurami organizacji.
- Końcowe sprawdzenie umiejętności na podstawie praktycznych przypadków.