Безопасная работа с ИИ в организации
О курсе
Курс безопасной работы с ИИ в организации: что не вставлять в чат, типовые утечки, deepfake и playbook инцидента. За около 7 часов сотрудники, тимлиды и HR собирают карточку «можно / нельзя» и мини-регламент, без паники и без юрконсультации.
Для кого этот курс
- Сотрудники, уже пишущие в нейросети и нуждающиеся в безопасной работе с ИИ.
- Тимлиды и HR, которым нужен единый язык «можно / нельзя» для отдела.
- Ответственные за ИБ/комплаенс на уровне отдела (не замена CISO-программы).
Не ваш случай: тем, кто ищет полный SOC/пентест или юридическое заключение по 152-ФЗ. Для госсектора с акцентом на 152-ФЗ есть отдельный курс.
Чему научитесь
- Составить can/cannot для отдела на одной странице.
- Распознать типовые сценарии утечек через промпт и вложения.
- Отыграть эскалацию инцидента: deepfake, voice-клон, «ИИ-помощник»-мошенник.
- Применить обезличивание и классификацию данных lite.
- Внедрить мини-регламент безопасной работы с ИИ в команде.
- Собрать личный ежедневный чек-лист гигиены ИИ.
Программа по модулям
Дальше оглавление публичной программы (названия модулей и тем). Полные тексты уроков открываются после записи; гостю видна структура курса.
- Карта угроз: что уходит из чата; типовые инциденты; публичный чат vs закрытый контур.
- Данные и ПДн: классификация и красные зоны; обезличивание; чек-листы 152-ФЗ-aware для сотрудника (не counsel).
- Социнженерия и deepfake: voice-клоны; мошенничество через «ИИ-помощника»; верификация и эскалация; incident playbook.
- Орг.гигиена: личная гигиена каждый день; team one-pager; сборка playbook + CTA к орг.треку / гос.курсу.
Формат и часы
- Объём: около 7 академических часов.
- Формат: самотемп: кейсы, шаблон регламента, чек-листы, квиз, карточка эскалации.
- Итоговый артефакт: карточка can/cannot + мини-регламент + playbook инцидента.
- Уровень: средний: уже есть опыт чата и понимание процессов компании.
- Стек: корпоративный мессенджер, LLM-чат (корп. или публичный с ограничениями), документ политики.
Как проходит обучение
Короткий самотемп: can/cannot, гигиена, playbook инцидента. Обезличенные кейсы. Уроки после записи. Здесь программа и FAQ.
Требования
- Понимание базовых рабочих процессов компании.
- Доступ к внутренней политике (если есть): курс её не заменяет.
- Готовность обсуждать риски без паники и без выгрузки реальных инцидентов в публичный чат.
Связанные курсы
- ИИ для госслужащих: сценарии и 152-ФЗ: если нужен акцент на ведомственный контур.
- ИИ для сотрудников организаций: пилот и зрелость команды.
- ИИ-агенты: когда безопасность стыкуется с автоматизацией.
- Нейросети для работы: если ещё нет базового навыка чата.
Частые вопросы (FAQ)
- Это юридическая консультация по 152-ФЗ?
- Нет. Даём чек-листы осведомлённости для сотрудника. Нормы и локальные акты: у юриста и ИБ вашей организации.
- Подойдёт ли курсу «всем подряд» без опыта ИИ?
- Лучше после первых безопасных запросов. Иначе много абстракции. Новичкам: демо или «ИИ с нуля».
- Разбираете ли вы конкретные утечки компаний?
- Только типовые обезличенные сценарии. Реальные расследования не публикуем.
- Сколько времени?
- Около 7 часов: короткий интенсив для отдела.
- Нужен ли доступ CISO?
- Желателен спонсор, но курс рассчитан на уровень отдела: тимлид + HR + сотрудники.
- Есть ли шаблон политики «под копирку»?
- Есть one-pager. Его нужно адаптировать под ваш контур: слепое копирование опасно.
- Будет ли сертификат?
- По правилам платформы Tutor после прохождения курса доступен сертификат Кибер Университета (если включён для курса в личном кабинете).
- Как записаться и открыть уроки?
- Оформите заказ на этой странице (кнопка записи/корзина). После оплаты уроки откроются в личном кабинете; гостю видна только программа.
CTA: Внедрите безопасную работу с ИИ: can/cannot, гигиена и playbook инцидента. Запись на этой странице.
Для кого курс
- Сотрудники, уже пишущие в нейросети
- Тимлиды и HR
- Ответственные за ИБ/комплаенс на уровне отдела
Что вы получите
- Составить can/cannot для отдела
- Распознать типовые сценарии утечек
- Отыграть эскалацию инцидента
- Внедрить мини-регламент безопасной работы с ИИ
Преимущества
- Снижение риска утечек через промпты
- Единый язык «можно/нельзя»
- Готовый мини-регламент
Требования
- Понимание базовых рабочих процессов компании
- Доступ к внутренней политике (если есть)
- Готовность обсуждать риски без паники
Инструменты и стек
- Корпоративный мессенджер
- LLM-чат (корпоративный или публичный с ограничениями)
- Документ политики
Материалы
- Сценарии кейсов
- Шаблон регламента
- Чек-листы
- Квиз
- Карточка эскалации
Уровень: Средний. Длительность: 7 ч.
Содержимое курса
М1. Карта угроз: что уходит из чата; типовые инциденты
-
Что уходит из чата: карта утечки
-
Типовые инциденты в организациях
-
Публичный чат vs закрытый контур
-
Квиз модуля 1