Cyberbezpieczeństwo
początkujący
Cyberbezpieczeństwo i AI Literacy w codziennej pracy
Cel szkolenia
Biorąc udział w szkoleniu, uczestnicy poznają zasady świadomego i bezpiecznego korzystania z generatywnej sztucznej inteligencji oraz podstawy cyberbezpieczeństwa w codziennej pracy. Nauczą się rozpoznawać zagrożenia, chronić dane, korzystać z AI w zatwierdzonych środowiskach, weryfikować odpowiedzi modeli i reagować na podejrzenia incydentów. Szkolenie łączy niezbędną wiedzę z praktycznymi ćwiczeniami z wykorzystaniem asystenta AI, analizy korespondencji i realistycznych scenariuszy bezpieczeństwa. AI Act, NIS2 i KSC - jedno szkolenie wspierające realizację wymagań trzech regulacji
Szkolenie wspiera realizację obowiązków dotyczących kompetencji AI i cyberbezpieczeństwa pracowników, wynikających z:
- Art. 4 rozporządzenia (UE) 2024/1689 (AI Act), zmienionego rozporządzeniem (UE) 2026/1744 — podejmowanie środków wspierających rozwój kompetencji w zakresie AI literacy.
- Art. 21 ust. 2 lit. g dyrektywy (UE) 2022/2555 (NIS2) — podstawowe praktyki cyberhigieny i szkolenia z cyberbezpieczeństwa.
- Ustawy z 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (KSC), z późniejszymi zmianami — obowiązki dotyczące zarządzania cyberbezpieczeństwem, w tym edukacji pracowników, w zakresie właściwym dla podmiotów objętych ustawą.
Program obejmuje bezpieczne korzystanie z AI, ochronę informacji, wykrywanie phishingu, weryfikację odpowiedzi modeli i reagowanie na incydenty.
Szkolenie może stanowić element dokumentacji działań edukacyjnych organizacji.
Szkolenie wspiera realizację obowiązków dotyczących kompetencji AI i cyberbezpieczeństwa pracowników, wynikających z:
- Art. 4 rozporządzenia (UE) 2024/1689 (AI Act), zmienionego rozporządzeniem (UE) 2026/1744 — podejmowanie środków wspierających rozwój kompetencji w zakresie AI literacy.
- Art. 21 ust. 2 lit. g dyrektywy (UE) 2022/2555 (NIS2) — podstawowe praktyki cyberhigieny i szkolenia z cyberbezpieczeństwa.
- Ustawy z 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (KSC), z późniejszymi zmianami — obowiązki dotyczące zarządzania cyberbezpieczeństwem, w tym edukacji pracowników, w zakresie właściwym dla podmiotów objętych ustawą.
Program obejmuje bezpieczne korzystanie z AI, ochronę informacji, wykrywanie phishingu, weryfikację odpowiedzi modeli i reagowanie na incydenty.
Szkolenie może stanowić element dokumentacji działań edukacyjnych organizacji.
Korzyści
Po szkoleniu uczestnicy będą potrafili samodzielnie sprawdzić podstawowe zabezpieczenia komputera, ocenić dopuszczalność przekazywania danych do AI, ograniczać zakres udostępnianych informacji, analizować podejrzane wiadomości oraz rozpoznawać błędy w odpowiedziach modeli językowych. Poznają również zasady reagowania na zagrożenia i przygotowywania zgłoszeń incydentów. Zdobyte umiejętności pomogą ograniczać ryzyko wynikające z błędów użytkowników, nieświadomego ujawniania danych i bezkrytycznego zaufania do AI. Każdy uczestnik otrzyma certyfikat ukończenia szkolenia, potwierdzający zrealizowany zakres tematyczny.
Korzyści dla organizacji
Szkolenie wspiera realizację działań edukacyjnych związanych z AI Act, NIS2 i KSC oraz podnoszenie świadomości pracowników w zakresie bezpiecznego wykorzystywania sztucznej inteligencji i cyberbezpieczeństwa. Organizacja otrzymuje:
Korzyści dla organizacji
Szkolenie wspiera realizację działań edukacyjnych związanych z AI Act, NIS2 i KSC oraz podnoszenie świadomości pracowników w zakresie bezpiecznego wykorzystywania sztucznej inteligencji i cyberbezpieczeństwa. Organizacja otrzymuje:
- Certyfikaty ukończenia szkolenia ze wskazaniem zakresu tematycznego i liczby godzin.
- Program szkolenia z odniesieniem do właściwych wymagań regulacyjnych.
- Potwierdzenie udziału pracowników w szkoleniu.
- Wyniki końcowego sprawdzenia umiejętności, jeżeli uzgodniono ich udostępnienie organizacji.
Wymagania wstępne
Szkolenie nie wymaga wiedzy technicznej z cyberbezpieczeństwa ani wcześniejszego doświadczenia z narzędziami AI. Wystarczy podstawowa umiejętność obsługi komputera, przeglądarki internetowej i poczty elektronicznej. Organizator zapewnia dostęp do środowiska ćwiczeniowego AI.
Program szkolenia
- AI literacy i podstawy cyberhigieny
- Czym jest generatywna sztuczna inteligencja i jak działają modele językowe.
- Zastosowania AI w codziennych zadaniach zawodowych.
- Możliwości, ograniczenia i najważniejsze ryzyka korzystania z AI.
- Odpowiedzialność człowieka za decyzje podejmowane z pomocą AI.
- Wpływ systemów AI na inne osoby - stronniczość, dyskryminacja i manipulacja
- Podstawowe zasady ochrony kont, urządzeń, danych i komunikacji.
- Bezpieczeństwo stanowiska pracy - warsztat z pomocą AI
- Wykorzystanie asystenta AI jako przewodnika po ustawieniach systemu Windows.
- Samodzielne sprawdzanie stanu ochrony antywirusowej i aktualizacji systemu.
- Sprawdzanie szyfrowania urządzenia i blokady ekranu.
- Rozpoznawanie sposobu przechowywania plików oraz różnic między synchronizacją a kopią zapasową.
- Dokumentowanie wyników kontroli lokalnie, bez przekazywania informacji o komputerze do AI.
- Znaczenie MFA, bezpiecznego uwierzytelniania i ochrony urządzenia przed utratą danych.
- Bezpieczne korzystanie z narzędzi AI i ochrona danych
- Rodzaje środowisk AI: rozwiązania konsumenckie, organizacyjne i kontrolowane.
- Zasady wyboru narzędzia AI odpowiedniego do rodzaju danych i wykonywanego zadania.
- Dane publiczne, wewnętrzne, poufne, osobowe i informacje stanowiące sekrety.
- Zasady przetwarzania, przechowywania i wykorzystania danych do treningu modeli.
- Ryzyka Shadow AI i korzystania z narzędzi niezatwierdzonych przez organizację.
- Podejmowanie decyzji o dopuszczalności wykorzystania danych w AI na podstawie przykładowych sytuacji biznesowych.
- Minimalizacja danych i praktyczna praca z AI
- Dobór zakresu informacji do celu zadania.
- Różnice między minimalizacją danych a anonimizacją.
- Przygotowanie korespondencji biznesowej do analizy przez AI.
- Usuwanie informacji zbędnych bez utraty istotnego kontekstu.
- Warsztat: opracowanie aktualnych ustaleń, terminów i zadań na podstawie syntetycznej korespondencji z kontrahentem.
- Wykrywanie phishingu z pomocą AI
- Najczęstsze mechanizmy phishingu i socjotechniki.
- Wykorzystanie AI do przygotowania metody oceny wiadomości bez udostępniania ich treści.
- Weryfikacja nadawcy, domeny, odnośników, kontekstu i żądanego działania.
- Warsztat: samodzielna analiza podejrzanej wiadomości i porównanie ustaleń z analizą AI.
- Ograniczenia automatycznej oceny wiadomości i ryzyko nadmiernego zaufania do rekomendacji AI.
- Deepfake, klonowanie głosu oraz wykorzystanie AI do tworzenia wiarygodnych oszustw.
- Bezpieczne potwierdzanie podejrzanych próśb i zgłaszanie zagrożeń.
- Weryfikacja i poprawianie odpowiedzi AI
- Halucynacje modeli językowych i błędy w generowanych odpowiedziach.
- Rozróżnianie faktów, wniosków i twierdzeń niepotwierdzonych.
- Weryfikowanie informacji na podstawie materiału źródłowego.
- Warsztat: identyfikacja błędów w przygotowanej odpowiedzi AI.
- Formułowanie poleceń korygujących na podstawie samodzielnie wykrytych problemów.
- Kontrola poprawionego wyniku i odpowiedzialność użytkownika za jego wykorzystanie.
- Prompt injection i bezpieczna praca z treściami zewnętrznymi
- Czym jest prompt injection i w jaki sposób może wpływać na odpowiedzi AI.
- Rozpoznawanie instrukcji ukrytych w dokumentach i innych materiałach źródłowych.
- Odróżnianie polecenia użytkownika od niezaufanej treści.
- Warsztat: identyfikacja próby manipulacji modelem i przygotowanie bezpieczniejszego polecenia.
- Ograniczenia zabezpieczeń opartych wyłącznie na treści promptu.
- Reagowanie na incydenty i praktyczne podsumowanie
- Reakcja na podejrzenie ujawnienia danych logowania i przejęcia konta.
- Postępowanie w przypadku nieoczekiwanych żądań MFA.
- Zasady reagowania na utratę urządzenia, alerty bezpieczeństwa i podejrzenie ransomware.
- Postępowanie po ujawnieniu informacji w niezatwierdzonym narzędziu AI.
- Krytyczna ocena rekomendacji AI dotyczących incydentów.
- Warsztat scenariuszowy: podejmowanie decyzji w sytuacjach zagrożenia.
- Przygotowanie zgłoszenia incydentu zgodnego z przykładowymi procedurami organizacji.
- Końcowe sprawdzenie umiejętności na podstawie praktycznych przypadków.
Najbliższe terminy
Najbliższe terminy online
Ładowanie terminów…
Najbliższe terminy stacjonarne
Ładowanie terminów…
Wszystkie ceny są cenami netto — do podanych kwot należy doliczyć podatek VAT wg obowiązującej stawki.
Formularz zapisu
Dane podane w formularzu posłużą do wystawienia faktury proforma. Po otrzymaniu zgłoszenia skontaktujemy się w ciągu 1 dnia roboczego.