9. november – 3. detsember 2026 esmaspäevast neljapäevani kell 10.00–12.00 veebikeskkonnas, 43 ak/h
Tehisaru turvalisuse intensiivprogramm/AI Security Bootcamp on praktiline neljanädalane inglise keelne veebikoolitus turvajuhtidele, küberturbe spetsialistidele, arendajatele ja IT-juhtidele. Kursusel õpid, kuidas AI-süsteemid töötavad ning kuidas neid rünnatakse ja kaitstakse ning kuidas AI aitab küberturbe igapäevatöös ja kuidas selle kasutamist ettevõttes juhtida.
Eeldused: töökogemus IT või infoturbe alal; varasem AI- kogemus ei ole vajalik
Keel: inglise keel
Hind: 1500 €+VAT osaleja kohta
Registreerimine koolitusele info@areng.ee või hello@guildsecurity.eu
Kursuse lõpuks osaleja:
- teab, kuidas töötavad keelemudelid ja AI-agendid ning oskab kasutab neid oma igapäevatöös;
- oskab kasutada AI’d privaatselt ja turvaliselt,
- kaitseb AI-süsteemi pääsuhalduse, logimise ja seire abil;
- kasutab AI-d turbeoperatsioonides, rakenduste turvamisel ja haavatavuste haldamisel;
- tunneb ära peamised ründed AI-süsteemide vastu ning on need laboris ise läbi teinud;
- hindab oma organisatsiooni AI-ga seotud ründepinda ja riske;
- tunneb AI regulatsioone, standardeid ja riskijuhtimise raamistikke ning oskab kaasa rääkida ettevõtte AI-poliitika koostamisel.
Miks just selles programmis on oluline osaleda?
- Neli vaadet ühes programmis. Enamik koolitusi õpetab lihtsalt AI kasutamist. Selle kursuse jooksul läbid kogu ringi: AI alused, kaitse, rünne ja juhtimine.
- Õpetavad praktikud. Koolitajad on CISO tasemel eksperdid ja valdkonnas iga päev töötavad spetsialistid.
- Pool ajast on praktika. Iga teema juurde kuulub labor, kus teed õpitu ise läbi.
- Õpe tööajal ja väikeste osadena. Kaks tundi hommikul neljal päeval nädalas: jõuad õpitut oma töö kõrvalt proovida
- Värske sisu. AI-tööriistad muutuvad kuudega, seepärast uuendame materjali enne iga gruppi.
Programmi eesmärk, sisu ja programm
Intensiivprogrammi eesmärk on anda osalejale teadmised, oskused ja tööriistad, et kasutada AI-d oma töös kindlalt ning turvata ja juhtida seda oma organisatsioonis.
Tööriistad ja tehnoloogiad
- Keelemudelid ja multimodaalsed mudelid – kuidas need on treenitud, seadistatud ja kättesaadavaks tehtud.
- AI-agendid – mudel, tööriistad, mälu ja planeerimine; mille poolest agent erineb vestlusrobotist.
- MCP (Model Context Protocol) – standard, mille kaudu mudel ühendub väliste tööriistade ja andmetega.
- RAG (Retrieval-Augmented Generation) – kuidas mudel vastab sinu enda dokumentide põhjal;vektorandmebaasid ja embedding’ud.
- Koodiagendid Claude Code ja Codex – käsud, mälu, skill’id, hook’id ja pluginad.
- Kohalikud mudelid (Ollama) – mudeli käivitamine oma arvutis või serveris.
- LLM-ruuterid ja AI-gateway – keskne koht, kus hallata ligipääsu, kulusid ja logisid.
- Isoleerimine ja AI turvaline kasutamine
Meetodid ja tehnikad
- Viipade ja konteksti koostamine (prompt engineering, context engineering).
- AI privaatne ja turvaline kasutamine – andmete nullsäilitus, isikuandmete maskeerimine, mida AI-ga mitte jagada.
- AI-süsteemide kaitse – pääsuhaldus, logimine, seire ja muud kontrollid.
- AI küberkaitse teenistuses – turbeoperatsioonid (SOC), rakenduste turve, haavatavuste haldus.
- Ründed AI-süsteemide vastu – viibasüst, jailbreak’id, andmete mürgitamine, mudeli petmine ja vargus, andmete väljaviimine.
- AI ründaja käes – analüüs, automatiseerimine, sotsiaalne manipuleerimine ja exploit’ide arendamine.
- Ohtude modelleerimine – OWASP LLM Top 10 ja MITRE ATLAS.
- AI juhtimine – poliitikad, standardid ja riskijuhtimise raamistikud; agentide kaardistamine, kaitsepiirded (guardrails) ja vari-AI ohjamine.
Programmi ajakava
Igal nädalal on neli kahetunnist kohtumist. Teooria ja praktika suhe on umbes 50 : 50.
1. nädal (9.–12. november): AI alused
Esimene nädal viib kõik osalejad samale tasemele ja käsitleme järgmisi teemasid: AI maastik ja põhimõisted. Miks AI muudab turvalisuse võrrandit? AI privaatne ja turvaline kasutamine. Promptist konteksti koostamiseni. Kohalikud mudelid (Ollama). LLM-ruuterid ja AI-lüüsid. Koodiagendi turvaline käivitamine: liivakastid ja isoleerimine. Agendid, MCP ja RAG. Koodiagendid Claude Code ja Codex: tööriistad ja põhimõtted.
2. nädal (16.–19. november): AI ja kaitse
Pool nädalast käsitleb AI-süsteemide kaitsmist küberohtude eest: pääsuhaldust, logimist, seiret ja muid kontrolle. Teine pool näitab, kuidas AI tööriistad toetavad ettevõtte kaitset turbeoperatsioonides, rakenduste turbes ja haavatavuste halduses.
3. nädal (23.–26. november): AI ja rünne
Osalejad õpivad tundma ründeid AI-süsteemide vastu arenduse ja kasutuselevõtu eri etappides ning teevad need laboris läbi. Teine teema on AI ründaja tööriistana: analüüs, automatiseerimine, sotsiaalne manipuleerimine ja exploit’ide arendamine.
4. nädal (30. november – 3. detsember): AI juhtimine
Viimane nädal võrdleb Euroopa ja USA lähenemist AI reguleerimisele ning tutvustab poliitikaid, standardeid ja riskijuhtimise raamistikke, millele ettevõtte juht saab toetuda. Tehniline pool: agentide avastamine ja haldamine, kaitsepiirete rakendamine ja vari-AI vältimine.
Koolituskeskkond
- Programm toimub veebis; osaleda saab kõikjalt.
- Laborid tehakse virtuaalses laborikeskkonnas.
- Osalejal on vaja arvutit, kaamerat ja mikrofoni ning stabiilset internetiühendust.
Hindamine ja tunnistus
Programmi lõpus väljastatakse lõpetanutele tunnistus (vähemalt 75% osalemist koolitustel ja laborite sooritamine)
Materjalid ja järeltugi
- Osalejad saavad elektroonilised õppematerjalid.
- Koolitused salvestatakse ning õppuritel on pärast programmi juurdepääs materjalidele ja laborikeskkonale
- Lõpetajad on oodatud Guild Security kogukonda.
Ootame programmis osalema
Areng.ee ja Guild Security tiimid
Areng.ee juriidiline isik Koiv Invest OÜ on Eesti Töötukassa koolituskaardi koostööpartner!
Q&A: info@areng.ee
Programmi maksumus ja osalejaks registreerumine
Kursuse maksumus on 1500 €+käibemaks ühe osaleja kohta.
Hind sisaldab programmis osalemist 43 akadeemilist tundi, elektroonilisi koolitusmaterjale, samuti ligipääsu salvestustele ja laborikeskkonnale.
Osalejaks registreerumiseks kirjuta info@areng.ee või hello@guildsecurity.eu
Registreerumise järel esitame arve, mille palume tasuda arvel kirjutatud maksetähtajaks.
Ootame programmis osalema
Areng.ee ja Guild Security tiimid
Areng.ee juriidiline isik Koiv Invest OÜ on Eesti Töötukassa koolituskaardi koostööpartner!
Q&;A: info@areng.ee
KOOLITAJAD
Sigrid Ojavee
Sigrid Ojavee, infoturbejuht (CISO), Eesti Loto.
Sigridil on üle kümne aasta kogemust küberturbes ja sellega seotud rollides. Ta on praktikas kaitsnud olulist taristut, hoidnud ettevõtte äri turvaliselt käimas ja teinud turvalisuse kõigile asjaosalistele mõistetavaks ja atraktiivseks.
Patrik Maldre
Patrik Maldre, Guild Security kaasasutaja
Patrikul on üle 12 aasta kogemust küberturbes nii Eestis kui ka USA-s. Viimati töötas ta infoturbejuhina (CISO) CR14-s, kus vastutas turbeoperatsioonide, riskide ja juhtimise, turvateadlikkuse ning füüsilise turvalisuse eest. Varem juhtis ta ründava turvalisuse meeskonda ettevõttes Early Warning ning küberohuluure ja haavatavuste halduse programme ettevõttes Corteva Agriscience. Ta on töötanud ka ründava turvalisuse inseneri, FireEye ja CyberCube’i ohuluureanalüütiku ning Eesti Välisministeeriumi küberjulgeolekupoliitika referendina.
Alates 2018. aastast on Patrik Chicagos tegutseva Evolve Security Academy küberohuluure peainstruktor. Guild Securitys viib ta läbi AI Security Bootcampi, CybHER Bootcampi ja ettevõtete tellimuskoolitusi.
Martin Ojala
Martin Ojala, Kordoni kaasasutaja
Martin on infoturbe juhtimise, riskihalduse ja vastavuse (GRC) ekspert. Alates 2020. aastast on ta infoturbe juhtimissüsteemide ja vastavuse platvormi Kordon kaasasutaja. Varem töötas ta Zendesk QA-s (endine Klaus) infoturbe- ja vastavusjuhina ning Pipedrive’is andmekaitsespetsialistina. Pipedrive’is kuulus ta infoturbemeeskonda, kes viis ettevõtte juhtimise, riskihalduse ja vastavuse uuele tasemele. Ta juhtis andmekaitsealgatusi ning osales SOC 2 Type II ja ISO 27001 auditites ja intsidendihalduses.
PROGRAMM