CONTACT ONS

Cursusaanbod

Sessie 1 — 09:30 tot 10:50 · Het AI-beveiligingslandschap voor ontwikkelaars
  • Wat AI-beveiliging uniek maakt: de kloof tussen traditionele applicatiebeveiliging (AppSec) en bedreigingen in het AI-tijdperk.
  • Een korte tour door de AI-stack: foundation modellen, fine-tuning, RAG, agents en waar risico's schuilen in elk onderdeel.
  • Waarom overheidsdiensten een unieke blootstelling hebben: gegevensgevoeligheid, publieke verantwoording en de regelgevende context (UK AI Principles, DPA 2018, GDPR).
  • De OWASP Top 10 voor LLM-toepassingen (2025) in het kort.
  • Interactieve Slido-peiling: "Welke AI-functie maakt uw team het meest ongerust over beveiliging?"

Pauze — 10:50 tot 11:10

Sessie 2 — 11:10 tot 12:30 · OWASP Top 10 voor LLM-toepassingen (2025) — Deel 1
  • LLM01: Promptinjection — directe en indirecte aanvallen, praktijkvoorbeelden.
  • LLM02: Openbaarmaking van gevoelige informatie — wat modellen lekken en waarom.
  • LLM03: Supply chain — modelprovenance, plugins van derden, risico's op Hugging Face.
  • LLM04: Vergiftiging van gegevens en modellen — basisprincipes van de integriteit van trainingsgegevens.
  • LLM05: Onjuiste uitvoerbehandeling — waarom het belangrijk is LLM-uitvoer als gebruikersinvoer te behandelen.
  • Korte live demo: Promptinjection op een voorbeeldchatbot.

Lunchpauze — 12:30 tot 13:20

Sessie 3 — 13:20 tot 14:40 · OWASP Top 10 voor LLM-toepassingen (2025) — Deel 2 + Hands-on lab
  • LLM06: Excessieve agency — gebruik van tools, rechten en het principe van de laagst mogelijke privileges.
  • LLM07: Leakage van systeemprompt — wat er gebeurt wanneer uw systeemprompt ontsnapt.
  • LLM08: Zwakheden in vectoren en embedding's — RAG-specifieke valkuilen.
  • LLM09: Desinformatie en overafhankelijkheid — hallucinaties als beveiligingsrisico.
  • LLM10: Onbegrensde consumptie — denial-of-wallet en resource-exhaustie.
  • Hands-on lab (ongeveer 30 minuten): Deelnemers vallen een kleine LLM-gedreven dienst aan en versterken deze vervolgens. Elke deelnemer test ten minste één promptinjection-patroon en implementeert één beheersmaatregel. Afsluitende groepsbespreking.

Pauze — 14:40 tot 15:00

Sessie 4 — 15:00 tot 16:30 · Het bouwen van veilige AI-diensten voor de overheid + Afsluiting
  • Secure-by-design patronen: invoervalidatie, uitvoerfiltering, guardrails.
  • Authenticatie, autorisatie en sessiebeheer voor AI-toegankelijke endpoints.
  • Overwegingen voor logging, monitoring en incidentrespons voor AI-functies.
  • Databescherming-touchpoints: DPIA-triggers voor AI-functies, UK GDPR Artikel 22 in de praktijk.
  • Alles samenbrengen: een walkthrough van een lichte threat-modelling voor een AI-functie.
  • Implementatieplanning: elke deelnemer stelt een concept op voor zijn of haar drie snelle overwinningen voor de komende week.
  • Vragen en antwoorden, bronnen en vervolgstappen.

Vereisten

Vooropleidingseisen
  • Praktische kennis van ten minste één moderne programmeertaal (Python, JavaScript/TypeScript, Go, Java of C#).
  • Basisbekendheid met webapplicaties en APIs.
  • Geen voorkennis op het gebied van AI of beveiliging is vereist – de cursus is ontworpen als een basis om het niveau te verhogen.
Doelgroep
  • Softwareontwikkelaars en engineers die AI-functies bouwen of integreren.
  • Platformengineers en DevOps-engineers die AI-werklasten ondersteunen.
  • Technische leads en architecten die verantwoordelijk zijn voor AI-gedreven diensten.
  • Security champions ingebed in engineeringteams.
  • QA- en testengineers die AI-geoptimaliseerde systemen testen.
 7 Uren

Aangepaste bedrijfsopleiding

Opleidingsoplossingen ontworpen exclusief voor bedrijven.

  • Aangepaste inhoud: We passen de syllabus en praktijkopdrachten aan naar de echte doelen en behoeften van uw project.
  • Voor flexibel schema: Datums en tijden aangepast aan het rooster van uw team.
  • Formaat: Online (live), In-company (bij uw kantoren) of Hybride.
Investering

Prijs per privégroep, online live training, startend vanaf 1600 € + BTW*

Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen

Voorlopige Aankomende Cursussen

Gerelateerde categorieën