EC-Council presenta un nuovo programma di formazione sui rischi dell’IA e CISO
È stato lanciato un nuovo set di certificazioni in intelligenza artificiale e un programma aggiornato per la leadership informatica esecutiva, in risposta alla crescente adozione dell’IA nelle operazioni quotidiane delle organizzazioni, spesso superiore alle competenze e ai quadri di governance esistenti.
Suite di Certificazioni per l’IA
È stata introdotta la Enterprise AI Credential Suite, che comprende quattro qualifiche basate sui ruoli, insieme alla versione rivista del corso di leadership informatica senior, Certified CISO v4. Questa espansione è stata definita la più significativa in 25 anni.
Il lancio avviene mentre i consigli di amministrazione e i regolatori esaminano i rischi operativi e di sicurezza associati ai sistemi di apprendimento automatico e IA generativa. Le organizzazioni hanno ampliato l’uso dell’IA in vari settori, aumentando la dipendenza da modelli e pipeline di dati che i team di sicurezza non sono sempre addestrati a valutare.
Rischi Crescenti
Con l’aumento dell’adozione dell’IA, le imprese affrontano crescenti preoccupazioni riguardo a fallimenti, uso improprio e manipolazione ostile dei sistemi di IA. L’analisi di IDC ha stimato che l’esposizione ai rischi non gestiti dell’IA ammonta globalmente a 5,5 trilioni di dollari. Inoltre, è stata evidenziata una lacuna di riqualificazione di 700.000 persone in ruoli di IA e cybersecurity negli Stati Uniti.
Incidenti di sicurezza legati all’IA sono diventati un tema comune nei rapporti di rischio aziendale. È stato riportato che l’87% delle organizzazioni ha subito attacchi guidati dall’IA e che il traffico generativo dell’IA è aumentato dell’890%, ampliando i canali attraverso i quali gli attaccanti possono esplorare i sistemi.
La distribuzione delle competenze rimane irregolare, con il 67% dei talenti dell’IA concentrati in 15 città statunitensi, e solo il 28% della forza lavoro dell’IA composta da donne, segnalando sfide più ampie di partecipazione e accesso.
Tracce Basate sui Ruoli
La Enterprise AI Credential Suite è progettata per riflettere come le organizzazioni strutturano la consegna e la supervisione dell’IA. Il punto di partenza è l’Artificial Intelligence Essentials, una certificazione base focalizzata sulla competenza pratica e sull’uso responsabile dell’IA in vari ruoli.
La suite utilizza il framework Adopt. Defend. Govern., in cui “Adopt” copre la preparazione e le protezioni per il deployment, “Defend” si concentra sulle minacce ai sistemi di IA, e “Govern” riguarda la responsabilità e la gestione dei rischi.
Oltre alla certificazione base, sono state introdotte altre tre certificazioni in IA. Certified AI Program Manager si rivolge ai professionisti che gestiscono la consegna e la responsabilità per i progetti di IA, Certified Responsible AI Governance & Ethics Professional si concentra sulla governance operativa, e Certified Offensive AI Security Professional istruisce sul test e la difesa dei sistemi di IA contro tecniche di attacco.
Conclusione
Il nuovo portafoglio di certificazioni si basa su collaborazioni esistenti con organizzazioni governative e di difesa. Si prevede che le organizzazioni pongano maggiore enfasi sulla governance formale dell’IA e sulle competenze di sicurezza, man mano che i sistemi di IA si integrano nei flussi di lavoro operativi. I leader della sicurezza saranno sempre più responsabili per sistemi che apprendono, si adattano e influenzano rapidamente gli esiti.
