About This Course
<p>¿Quieres prepararte para la certificación CompTIA SecAI+ CY0-001 y entender cómo se aplica la seguridad a los sistemas de inteligencia artificial? En este curso recorrerás los conceptos y áreas de conocimiento del temario mediante explicaciones, casos prácticos y preguntas de repaso.</p><p>Comenzarás con los fundamentos de IA y su uso en ciberseguridad: aprendizaje automático, aprendizaje profundo, procesamiento del lenguaje natural, modelos generativos y modelos de lenguaje. Después estudiarás cómo proteger los datos, los modelos y las aplicaciones, desde el entrenamiento y el ajuste de modelos hasta la ingeniería de prompts, la seguridad de RAG y la protección frente a riesgos como la inyección de prompts y el envenenamiento de datos.</p><p>El curso también aborda el modelado de amenazas en sistemas de IA, los controles de seguridad, la gestión de identidades y accesos, la protección de datos, el monitoreo y la auditoría. Revisarás ataques contra modelos —como backdoors, robo e inversión de modelos— y medidas para prevenirlos, detectarlos o reducir su impacto. Además, explorarás usos defensivos y ofensivos de la IA en operaciones de seguridad, gestión de incidentes, análisis forense, reconocimiento y pruebas de seguridad.</p><p>En los últimos bloques estudiarás automatización, scripting y DevSecOps con IA, junto con aspectos de gobernanza, gestión de riesgos, IA responsable y regulación. El temario incluye referencias a marcos como MITRE ATLAS, NIST AI RMF, OWASP y el Reglamento Europeo de IA.</p><p>Cada sección incluye repasos y preguntas de opción múltiple para ayudarte a comprobar lo aprendido. Los escenarios prácticos te permitirán relacionar los conceptos con decisiones que podrían aparecer en el trabajo de seguridad y en tu preparación para el examen.</p><p>Este curso está dirigido a quienes desean organizar su estudio de SecAI+ y construir una visión amplia de la seguridad de IA. La formación está orientada a la preparación de la certificación; completar el curso, por sí solo, no concede la certificación ni garantiza aprobar el examen.</p><p>Aviso legal y limitación de responsabilidad</p><p><span>1. Independencia del instructor y del curso</span></p><p>Este curso ha sido creado y desarrollado de forma totalmente independiente. Este contenido educativo no está afiliado, asociado, autorizado, respaldado por, ni oficialmente conectado de ninguna manera con <span>CompTIA </span>, ni con ninguna de sus subsidiarias o filiales.</p><p><span>2. Uso de marcas registradas</span></p><p>Cualquier mención a marcas registradas, nombres de certificación (como CompTIA), logotipos o materiales oficiales se realiza estrictamente con fines informativos, de identificación y educativos bajo el principio de uso legítimo (<em>fair use</em>), sin que esto implique ningún tipo de patrocinio, relación comercial o asociación oficial con CompTIA.</p><p><span>3. Ausencia de garantía oficial</span></p><p>Este curso está diseñado para servir como una guía de estudio y preparación complementaria para el examen de certificación. Sin embargo:</p><ul><li><p>El instructor <span>no garantiza</span> que el estudiante apruebe el examen oficial de CompTIA tras completar estas lecciones.</p></li><li><p>El éxito en el examen depende exclusivamente del esfuerzo individual, los conocimientos previos, el estudio complementario y la práctica del alumno.</p></li><li><p>Las políticas, los costos, los formatos y los contenidos de los exámenes oficiales son determinados únicamente por CompTIA y están sujetos a cambios sin previo aviso por parte de dicha organización.</p></li></ul><p><span>4. Limitación de responsabilidad</span></p><p>El instructor y los creadores de este contenido no se hacen responsables de los resultados obtenidos en los exámenes de certificación oficiales, ni de cualquier daño directo, indirecto, incidental o consecuente derivado del uso, la interpretación o la aplicación de la información proporcionada en este curso.</p>
What you'll learn:
- Prepárate para CompTIA SecAI+ CY0-001 y aprende a identificar riesgos, elegir controles y tomar decisiones de seguridad en sistemas de IA.
- Protege modelos de IA durante todo su ciclo de vida: datos, entrenamiento, ajuste, despliegue, monitoreo y mejora.
- Diseña prompts más seguros y reduce prompt injection, jailbreaks, exposición de datos y abuso de herramientas con guardrails y defensa en profundidad.
- Reconoce ataques como envenenamiento, backdoors, robo e inversión de modelos, skewing, DoS, riesgos de supply chain y agencia excesiva.
- Analiza usos defensivos y ofensivos de la IA en el SOC, la detección, la respuesta a incidentes, el análisis forense, el phishing y el reconocimiento.
- Modela amenazas en sistemas de IA y analiza riesgos con OWASP, MITRE ATLAS, NIST AI RMF y repositorios especializados.
- Aplica IAM, RBAC, ABAC, privilegio mínimo, autenticación, logging y controles de acceso a modelos, datos, agentes y APIs.
- Aplica controles de datos en IA: clasificación, minimización, cifrado, masking, linaje, integridad y cadena de custodia.
- Monitorea prompts, logs, drift, rendimiento, calidad, costos y consumo de tokens, y entiende su papel en la auditoría de sistemas de IA.
- Comprende los roles, las políticas y las prácticas de gobernanza e IA responsable, junto con marcos como EU AI Act, OECD e ISO/IEC.
- Usa IA en scripting y DevSecOps para automatizar tareas y entender CI/CD, IaC, SBOM, testing y aprobaciones M de N.
- Distingue aprendizaje supervisado, no supervisado y por refuerzo, además de deep learning, NLP, transformers, LLM, SLM y GAN.
- Refuerza lo aprendido con casos prácticos por sección y preguntas de opción múltiple sobre los temas del curso.