ورشة عمل تطبيقيةPractical Workshop
الأمن السحابي في عصر الذكاء الاصطناعي Cloud Security in the AI Era
توسع تطبيقات الذكاء الاصطناعي الوصول إلى بيانات المؤسسة وخدماتها عبر المساعدات والموصلات والوكلاء الأذكياء. وتربط الورشة حماية السحابة والبيانات والهويات بحوكمة الاستخدام وتقييم المزودين والاستجابة للحوادث AI applications extend access to enterprise data and services through assistants, connectors and agents. The workshop connects cloud, data and identity protection with AI governance, provider assurance and incident response
PROTECT THE CLOUD. SECURE AI ADOPTION.
- التاريخDates
- 26 – 28 يناير 2027 26 – 28 January 2027 ثلاثة أيامThree days
- الوقتTime
- 09:00 – 14:00 يومياًDaily
- المكانVenue
- فندق راديسون بلو – الكويت Radisson Blu Hotel – Kuwait الكويتKuwait
- المنظمOrganiser
- CONEXExhibitions & Conferences
يقدم الدورة الخبيرPresented by
محمد حسنMohamed A Hassan
- استشاري الأمن السيبراني – DTS Solution
- خبير تقييم المخاطر والحوكمة السحابية (Risk Assessment & Governance)
- معماري أمن البنية السحابية وهندسة حماية الذكاء الاصطناعي (Cybersecurity Architecture)
- خبرة تطبيقية رائدة في تأمين الهويات السحابية وتطبيقات LLM والمساعدات الذكية
MOHAMED A HASSAN
- Cybersecurity Consultant – DTS Solution
- Risk Assessment & Cloud Governance Expert
- Cybersecurity Architecture & AI Security Specialist
- Extensive practice in cloud identity protection, LLM security and enterprise agents
المخرجات المهنية للورشةProfessional Outcomes
أمن السحابة كأولوية في عصر الذكاء الاصطناعي: تأمين البيانات، الهويات، ونماذج الذكاء الاصطناعي المدمجة: Cloud security as a priority in the AI era: safeguarding data, identities, and enterprise AI models:
المسؤولية المشتركة والحوكمةShared Responsibility & Governance
توزيع مسؤوليات الحماية بين الجهة ومزود السحابة والنموذج والتطبيق ومتكامل الأنظمة.Allocate security ownership across the organization, cloud and model providers, application owner and integrator.
Ownership & Integrationحماية البيانات والخصوصيةData Protection & Privacy
تصنيف المعلومات والتشفير وإدارة المفاتيح والاحتفاظ بالبيانات وضبط استخدامها لدى المزودين.Define data classification, encryption, key management, retention and provider data use requirements.
Classification & Encryptionإدارة الهوية والصلاحياتIdentity & Access Management
الوصول بأقل امتياز والتوثيق القوي وحماية هويات الخدمات والوكلاء والموصلات.Apply least privilege, strong authentication and controls for service, agent and connector identities.
Zero Trust & Agent Identitiesمخاطر تطبيقات الذكاء الاصطناعيAI Application Security Risks
حقن التعليمات وتسرب المعلومات وسلامة مصادر المعرفة وصلاحيات الاسترجاع وأدوات الوكلاء.Assess prompt injection, data disclosure, knowledge integrity, retrieval access and agent tool permissions.
Prompt Injection & RAG Securityالتصميم الأمني وتقييم المزودينSecurity Design & Provider Assurance
مراجعة تهيئة السحابة وواجهات الربط ومتطلبات التعاقد والفحص والقبول قبل التشغيل.Review cloud configuration, APIs, provider assurance, procurement and security acceptance requirements.
API Security & Assuranceالمراقبة والاستجابة وخطة التنفيذMonitoring, Response & Roadmap
سجل مخاطر وضوابط مراقبة وسيناريو استجابة للحوادث وأولويات معالجة قابلة للمتابعة.Produce a risk register, monitoring controls, incident response scenario and prioritized implementation actions.
Incident Playbooks & Roadmapالمحاور المهنية والتطبيقات العمليةProgramme Outline & Practical Applications
برنامج مكثف على مدار 3 أيام يضم 9 محاور تخصصية مع تمارين تطبيقية يومية: An intensive 3-day programme comprising 9 core modules with daily practical outputs:
اليوم الأول | 26 يناير 2027: الحوكمة والبيانات والهويات Day 1 | 26 January 2027: Governance, Data & Identities
DAY ONEالمسؤولية المشتركة والمشهد الأمنيShared responsibility and security landscape
نماذج السحابة؛ تدفقات البيانات؛ مسؤوليات الجهة والمزود ومتكامل الأنظمة.Cloud models, data flows and security ownership across customers, providers and integrators.
حماية البيانات وحوكمتهاData protection and governance
تصنيف البيانات؛ التشفير والمفاتيح؛ الاحتفاظ والحذف؛ وضوابط استخدام البيانات.Classification, encryption, keys, retention, deletion and provider data use controls.
الهوية والصلاحيات والثقة الصفريةIdentity, access and Zero Trust
التوثيق القوي؛ أقل امتياز؛ هويات الخدمات والوكلاء؛ ومراجعة الصلاحيات.Strong authentication, least privilege, service and agent identities, and access reviews.
تطبيق عملي:Practical output:
مصفوفة مسؤوليات وتصنيف بيانات وقائمة ضوابط هوية.
Responsibility matrix, data classification and identity controls.
اليوم الثاني | 27 يناير 2027: تأمين تطبيقات الذكاء الاصطناعي Day 2 | 27 January 2027: Securing AI Applications
DAY TWOالتصميم الأمني للسحابة وواجهات الربطSecure cloud and API architecture
تقسيم الشبكات؛ حماية التخزين والواجهات؛ وضبط التهيئات والانكشاف العام.Network segmentation, storage and API protection, configuration and public exposure controls.
مخاطر النماذج والاسترجاع المعزز بالبياناتLLM and retrieval security risks
حقن التعليمات؛ تسرب المعلومات؛ سلامة المعرفة؛ وصلاحيات الاسترجاع.Prompt injection, data disclosure, knowledge integrity and retrieval authorization.
صلاحيات الوكلاء وأمن دورة التطويرAgent permissions and secure delivery
تقييد الأدوات؛ الموافقات البشرية؛ حماية الأسرار ومسارات النشر؛ واختبارات القبول.Restricted tools, human approvals, secrets, deployment pipelines and security acceptance.
تطبيق عملي:Practical output:
مراجعة تصميم أمني ومصفوفة صلاحيات الوكلاء وقائمة فحص.
Architecture review, agent permissions matrix and security checklist.
اليوم الثالث | 28 يناير 2027: المراقبة والحوكمة والجاهزية Day 3 | 28 January 2027: Monitoring, Governance & Readiness
DAY THREEالمراقبة والاستجابة والمرونةMonitoring, response and resilience
السجلات والتنبيهات؛ كشف التسرب؛ الاحتواء وحفظ الأدلة؛ والتعافي والاستمرارية.Logs and alerts, leakage detection, containment, evidence preservation and recovery.
تقييم المزود والحوكمة المؤسسيةProvider assurance and enterprise governance
سياسة الاستخدام؛ ضمانات المزود؛ متطلبات المناقصات؛ ومعايير القبول والخروج.Acceptable use, provider assurance, procurement requirements, acceptance and exit criteria.
المشروع التطبيقي وخارطة التنفيذApplied project and implementation roadmap
مساعد ذكي لبيانات المؤسسة؛ سجل مخاطر وضوابط وخطة تنفيذ مرحلية.Enterprise AI assistant scenario, risk register, controls and phased implementation priorities.
تطبيق عملي:Practical output:
محاكاة حادث وحزمة جاهزية وخطة أولويات 30 و 60 و 90 يوماً.
Incident tabletop, readiness pack and 30 / 60 / 90 day priorities.
الفئات المهنية المستهدفةWho Should Attend
موجهة لمدراء وفرق أمن المعلومات والتقنية والبيانات والمسؤولين عن حوكمة وتبني السحابة والذكاء الاصطناعي: Designed for IT, cybersecurity, cloud and data leaders responsible for securing cloud and AI adoption:
إدارات تقنية المعلومات والأمن السيبرانيIT & Cybersecurity Departments
فِرق التحول الرقمي وإدارة البياناتDigital Transformation & Data Teams
مديرو السحابة والبنية التحتية والتطبيقاتCloud, Infrastructure & Application Managers
فِرق ومسؤولو الذكاء الاصطناعي (AI Teams)Enterprise AI Teams & Engineers
مسؤولو المخاطر والالتزام والتدقيق التقنيRisk, Compliance & Tech Audit Officers
إدارات المشتريات والتعاقدات التقنيةTechnology Procurement & Contracts