Amaran tidak pernah habis. AI boleh bantu anda triage — tanpa data anda keluar dari organisasi.

Kursus ini dilihat sepenuhnya dari kerusi pembela: triage amaran dan memotong positif palsu, menulis query SIEM yang tepat, membaca log dengan lebih pantas, semakan kod selamat, menyusun keutamaan tampalan mengikut risiko sebenar, mengesan phishing dan menulis kandungan kesedaran pengguna dalam Bahasa Melayu. Ia juga menangani risiko baharu yang dibawa oleh AI itu sendiri — kakitangan menampal data pelanggan ke dalam chatbot awam, phishing jananan AI yang terlalu kemas untuk petua lama, dan prompt injection terhadap alat AI dalaman syarikat.

Lihat kandungan kursus

4
Modul: 9
Pelajaran praktikal: 100%
Percuma: 1-1
Jurulatih menyemak tugasan anda

Pernah rasa begini?

Papan pemuka SOC anda menunjukkan 1,400 amaran hari ini. Anda tahu tiga daripadanya penting. Menjelang anda menemuinya, giliran anda sudah tamat dan senarai itu diserahkan kepada orang seterusnya dengan nota "belum sempat semak". Bukan pasukan anda yang lemah — nisbah amaran kepada manusia memang mustahil.

Seseorang di jabatan kewangan menampal senarai pelanggan ke dalam chatbot awam untuk "meringkaskan sedikit". Tiada niat jahat, tiada dasar yang dilanggar secara sedar — kerana tiada siapa pernah memberitahu mereka apa yang boleh dan tidak boleh dimasukkan. Anda baru sedar ketika seseorang menyebutnya secara sambil lalu dalam mesyuarat.

E-mel phishing yang sampai sekarang tiada silap bahasa, tiada terjemahan janggal, dan menyebut nama penyelia sebenar serta projek yang sedang berjalan. Semua petua kesedaran lama anda — "perhatikan ejaan yang salah" — sudah tidak berguna, dan bahan latihan anda ditulis empat tahun lepas.

Selepas kursus ini, anda boleh

Menggunakan AI untuk triage amaran dengan lebih pantas — meringkaskan konteks, mengumpulkan amaran berkaitan, dan memotong positif palsu tanpa menutup mata terhadap yang benar
Menyamarkan data sensitif sebelum bertanya apa-apa kepada alat AI: satu peraturan emas yang menjadi tabiat, bukan tekaan setiap kali
Menulis dan memperbaiki query SIEM (Splunk, Sentinel, Elastic) dengan bantuan AI, dan membaca log panjang untuk mencari baris yang benar-benar penting
Membuat semakan kod selamat yang menangkap corak berisiko — pengendalian input, rahsia terbenam, kebenaran yang longgar — dan tahu apa yang AI cenderung terlepas
Menyusun keutamaan laporan kelemahan dan tampalan mengikut risiko sebenar kepada persekitaran anda, bukan mengikut skor CVSS semata-mata

Kandungan kursus

1
Modul 1 — Asas: AI dari kerusi pembela
Apa yang pembantu AI benar-benar boleh bantu dalam kerja keselamatan, apa yang tidak boleh diserahkan kepadanya, dan peraturan data yang mesti dipatuhi sebelum anda menampal apa-apa ke dalam sesebuah alat AI — termasuk kewajipan anda di bawah PDPA 2010.
2
Modul 2 — Amaran, log dan SIEM
Kerja harian pusat operasi keselamatan: triage amaran dengan lebih pantas, memotong positif palsu tanpa membutakan diri, dan menulis query SIEM yang betul dengan bantuan AI — dengan log yang sudah disamarkan.
3
Modul 3 — Kod, kelemahan dan manusia
Tiga tempat pertahanan yang paling kerap gagal: kod yang tidak disemak, laporan kelemahan yang menimbun tanpa keutamaan, dan pengguna yang menerima e-mel phishing yang kini ditulis oleh AI dengan bahasa yang sempurna.
4
Modul 4 — Dasar, runbook dan projek akhir
Menukar amalan peribadi kepada sesuatu yang kekal: dasar penggunaan AI yang boleh dikuatkuasakan, runbook untuk risiko baharu seperti prompt injection, dokumentasi insiden yang jelas — dan satu semakan keselamatan penuh sebagai projek akhir.

Kursus ini untuk anda yang

Bekerja dalam SOC, pasukan blue team, GRC atau IT keselamatan, dan mahu memotong masa triage tanpa menurunkan mutu
Menjaga keselamatan sebuah bank, telco, agensi kerajaan, hospital atau syarikat e-dagang di Malaysia, dengan kewajipan PDPA 2010 yang nyata
Seorang pentadbir sistem atau jurutera IT yang juga memikul tugas keselamatan kerana pasukan anda kecil
Bertanggungjawab terhadap kesedaran pengguna dan mendapati bahan latihan lama sudah tidak sepadan dengan phishing hari ini
Seorang ketua keselamatan yang perlu menetapkan dasar penggunaan AI untuk seluruh organisasi — bukan sekadar melarang, dan bukan juga membiarkan

Kenapa kursus ini berbeza

Pertahanan sahaja, tanpa kekaburan

Kursus ini dilihat sepenuhnya dari kerusi pembela: pengesanan, triage, pengukuhan, kesedaran dan dokumentasi. Tiada alat serangan, tiada pembangunan eksploit, tiada teknik pengelakan. Anda boleh mengikutinya tanpa risau melanggar dasar majikan anda.

Peraturan emas data, dari pelajaran kedua

Sebelum apa-apa teknik, anda belajar menyamarkan dahulu dan bertanya kemudian — log, amaran dan kod boleh dikongsi dengan AI tanpa membawa keluar nama, IP dalaman, nombor akaun atau data pelanggan. Ini yang menjadikan penggunaan AI selari dengan PDPA 2010.

Jurulatih membaca kerja anda

Tugasan penting — nota triage, query SIEM, semakan kod dan bahan kesedaran yang anda tulis — dibaca dan dikomen oleh jurulatih. Anda dapat tahu di mana pertimbangan anda kukuh, dan di mana ia terlepas sesuatu.

Apa kata pelajar kami

Pelajaran menyamarkan data sebelum bertanya itu yang akhirnya membolehkan kami guna AI secara rasmi. Sebelum ini pasukan saya sama ada tidak berani langsung, atau menggunakannya secara senyap dengan cara yang saya tidak mahu tahu.

HHafiz Abdul Rahman · Ketua SOC, bank tempatan, Kuala Lumpur

Masa triage purata kami turun kira-kira sepertiga, tetapi yang lebih penting ialah nota triage kami sekarang konsisten. Orang giliran seterusnya tidak perlu bermula semula dari sifar.

AAina Sofea Kamarudin · Penganalisis Keselamatan, telco, Cyberjaya

Bahan kesedaran phishing kami sudah lapuk. Modul itu membantu saya menulis semula semuanya dalam Bahasa Melayu, dengan contoh yang benar-benar menyerupai e-mel yang kami terima — dan kadar laporan pengguna naik dua kali ganda.

VVijaya Letchumi · Pegawai Keselamatan Maklumat, syarikat pembuatan, Shah Alam

Soalan lazim

Adakah kursus ini mengajar teknik menyerang atau pengujian penembusan?

Tidak, dan itu keputusan yang disengajakan. Kursus ini pertahanan sepenuhnya — pengesanan, triage, pengukuhan, kesedaran dan dokumentasi. Tiada alat serangan, tiada pembangunan eksploit, tiada teknik pengelakan. Jika anda mencari latihan ofensif, ini bukan tempatnya.

Apa yang perlu saya kuasai sebelum mula?

Anda perlu sudah bekerja dengan sistem IT atau keselamatan — memahami rangkaian asas, log, dan cara sesebuah organisasi diurus. Kursus ini tidak mengajar keselamatan siber dari sifar; ia mengajar cara menggunakan pembantu AI dalam kerja pertahanan yang anda sudah lakukan.

Bolehkah saya menampal log atau amaran sebenar ke dalam alat AI?

Tidak dalam bentuk asalnya. Log dan amaran kerap mengandungi nama pengguna, alamat IP dalaman, nama hos, e-mel dan kadangkala data pelanggan — dan menampalnya ke dalam alat awam ialah pendedahan kepada pihak ketiga di bawah PDPA 2010. Pelajaran kedua mengajar peraturan emas kursus ini: samarkan dahulu, tanya kemudian, dengan kaedah yang mengekalkan corak yang AI perlu lihat.

Bolehkah AI dipercayai untuk menutup amaran secara automatik?

Tidak, dan kursus ini tegas tentangnya. AI berguna untuk meringkaskan konteks, mengumpulkan amaran berkaitan dan mencadangkan keutamaan — tetapi keputusan menutup sesuatu amaran kekal pada penganalisis. Anda akan belajar di mana garis itu berada, dan cara mendokumentasikan pertimbangan anda supaya ia boleh diaudit kemudian.

Adakah kursus ini membantu saya memenuhi kewajipan pematuhan?

Ia membantu anda memahami dan mendokumentasikan amalan anda, dan merangka dasar penggunaan AI serta runbook yang boleh dibawa kepada juruaudit. Ia bukan nasihat undang-undang: tafsiran akhir kewajipan anda di bawah PDPA 2010, garis panduan sektor dan keperluan pengawal selia perlu disahkan oleh penasihat pematuhan organisasi anda.

Sedia memotong masa triage tanpa menggadaikan data anda?

Sertai percuma hari ini dan siapkan pelajaran pertama dalam masa kurang 15 minit. Tugasan pertama anda akan dibaca oleh jurulatih sebenar, bukan diperiksa oleh mesin.