公開日：
更新日：
生成AI時代における情報セキュリティ研修
View more
本研修は、合計12時間のカリキュラムを8つのチャプターに分け、生成AIを安全に使うための基礎知識から実践的な対策までを段階的に学べる構成となっています。エンジニアだけでなく、生成AIの普及によりIT業務に新たに関わり始めた方（営業・企画・管理部門など、IT知識が十分でない方）も対象としており、専門用語は平易に解説したうえで進めます。研修の約2割は座学、約8割をワーク（事例検討・設定演習・ルール作成・インシデント対応演習）として設計しています。各チャプターでは実際の生成AIツールを使い、「何が危険か」を体験しながら、現場で使える判断力と対策を身につけることを目指します。
チャプター名 | 概要 | 所要時間 |
|---|---|---|
生成AI時代の情報セキュリティとは？ | 生成AIの仕組みと、情報漏洩・誤情報・不正利用といったリスクの全体像を学ぶ。情報セキュリティの基本（機密性・完全性・可用性）を、IT知識がない方にも分かる形で整理する。 | 90分 |
入力してよい情報・いけない情報を見極める | 個人情報・顧客情報・社外秘情報・認証情報など、情報の種類ごとの扱いを理解する。実際のプロンプトを題材に、入力NGの情報を見つけて安全な表現へ書き換えるワークを行う。 | 90分 |
安全なAIツールの選び方と設定 | 利用規約・データの学習利用・保存期間・提供元の所在国などの確認ポイントを学ぶ。学習への利用をオフにする設定、アカウント管理（多要素認証など）、会社が把握していないAI利用（シャドーAI）の問題を演習で確認する。 | 90分 |
生成AIを狙った攻撃と悪用の手口を知る | プロンプトインジェクション（AIへの不正な指示の埋め込み）、AIを使ったフィッシングメール、ディープフェイクによる詐欺など、最新の攻撃手口を事例で学ぶ。実際に見分けるワークを通じて、被害を防ぐ視点を養う。 | 90分 |
AIが作ったコード・成果物を安全に使う | AIが作成したプログラムや自動化ツールに潜む危険（脆弱性、APIキー・パスワードの埋め込み、ライセンス違反）を学ぶ。ITに触れ始めた方でも実践できる、公開前・利用前のチェックリストを作成する。 | 90分 |
誤情報・著作権・法令への対応 | ハルシネーション（AIがもっともらしい誤情報を出力する現象）の見抜き方、出力内容のファクトチェックの手順を学ぶ。個人情報保護法・著作権法・AI事業者ガイドラインなど、押さえるべき法令・指針を実務目線で整理する。 | 90分 |
社内ルール・ガイドラインをつくる | 生成AI利用ポリシーの要点（利用範囲、禁止事項、承認フロー、ログ管理、教育）を学ぶ。自社の業務に合わせた利用ルールの原案を、ワーク形式で作成する。 | 90分 |
インシデント対応と総合演習 | 情報漏洩や誤情報の拡散が起きた場合の初動対応（報告・影響範囲の確認・再発防止）を学ぶ。想定シナリオによるロールプレイ演習で、全チャプターの内容を総合的に実践し、修了後の行動計画をまとめる。 | 90分 |
👇操作によって拡大表示が可能です。