የክስተት ምላሽ እና የንግድ ሥራ ቀጣይነት

ትርፍ፡

• AI-ተኮር የአደጋ ዓይነቶችን የመመደብ እና የምላሽ ዑደት የመንደፍ ችሎታ
• ከክስተቱ በፊት ሚናዎችን ፣ ባለስልጣናትን እና ህጋዊ ሪፖርት የማድረግ ግዴታዎችን የመግለጽ ችሎታ
• ከንግድ ስራ ቀጣይነት እና ከነቀፋ ነጻ የሆነ የድህረ ሞት ጋር ቋሚ መሻሻል የመመስረት ችሎታ

የቱንም ያህል ቢከላከሉለት አንድ ቀን አንድ ነገር ይሳሳታል፡ ቁልፉ ይፈስሳል፣ መርፌ ይሠራል፣ አቅራቢው ይሰናከላል ወይም ውፅዓት ደንበኛን ይጎዳል። አንድ የጎለመሰ ተቋም እንዲበስል የሚያደርገው የዝግጅቶች አለመኖር ሳይሆን ክስተት ሲከሰት መዘጋጀት እና መጾም ነው። በዚህ ክፍል ውስጥ፣ AI-ተኮር የሆነ የአደጋ ምላሽ እቅድ፣ ሚናዎች፣ ደረጃዎች እና የንግድ ቀጣይነት እንማራለን።

በ AI ውስጥ የአደጋ ምላሽ ለምን የተለየ ነው?

በጥንታዊ የደህንነት ክስተት ውስጥ "ስርዓቱን ዝጋ፣ ማግለል" ብዙ ጊዜ በቂ ነው። ለ AI ክስተቶች ተጨማሪ ልኬቶች አሉ: ክስተቱ በኮድ ላይሆን ይችላል ነገር ግን በአምሳያው ባህሪ (ለምሳሌ ስልታዊ የተሳሳተ / አድሏዊ ውፅዓት); ማስረጃው በጥያቄ / ምላሽ ምዝግብ ማስታወሻዎች ውስጥ ነው; እና "መቀልበስ" አንዳንድ ጊዜ የማይቻል ነው ምክንያቱም የተሳሳተ ውጤት አስቀድሞ ውሳኔ ሆኗል. ስለዚህ የ AI ክስተት እቅድ ሁለቱንም ክላሲካል ደህንነት እና ሞዴል ባህሪን መሸፈን አለበት.

ትኩረት: በአደጋው ​​ጊዜ, እቅድ አልተፃፈም, ይተገበራል. ማን ማንን ይጠራዋል፣ ‹ስርዓቱን የማስቆም› ስልጣን ያለው ማን ነው እና ግንኙነት እንዴት እንደሚደረግ ከዝግጅቱ በፊት መወሰን አለበት።

AI የክስተት ዓይነቶች

• የውሂብ መፍሰስ፡- PII ወይም ሚስጥራዊ ውሂብ ወጣ (በጥያቄ፣ ሎግ ወይም ውፅዓት)።
• የደህንነት ጥሰት፡ የፈሰሰ ቁልፍ፣ የተሳካ መርፌ፣ ያልተፈቀደ መዳረሻ።
• ጎጂ/አድሎአዊ ውጤት፡ ሞዴሉ ስልታዊ በሆነ መንገድ የተሳሳተ፣አድሎአዊ ወይም አደገኛ ምላሽ ሰጥቷል።
• የአገልግሎት መቋረጥ፡ አቅራቢው ተበላሽቷል ወይም የፍጥነት ገደብን መታ፤ ስርዓቱ ምላሽ መስጠት አይችልም.
• አላግባብ መጠቀም፡ ስርዓቱ ላልተዘጋጀለት ጎጂ ዓላማ ጥቅም ላይ ውሏል።

ደረጃ በደረጃ፡ የአደጋ ምላሽ ዑደት

1. ማወቂያ የክትትል ማንቂያ፣ የተጠቃሚ ቅሬታ ወይም የኦዲት ግኝት ክስተቱን ያሳያል።
2. ደርድር እና ቅድሚያ ስጥ። በተጽዕኖ እና በስርጭት ላይ የተመሰረቱ ደረጃዎችን ይስጡ (ለምሳሌ P1 ወሳኝ - P3 ዝቅተኛ)።
3. ይይዛል። ስርጭቱን ያቁሙ: ቁልፉን ይሽሩ, ባህሪውን ያጥፉ, ስርዓቱን ለማንበብ ብቻ ይጎትቱ.
4. ያጥፉ እና ያገግሙ። የስር መንስኤውን ያስተካክሉ፣ ወደ ደህና ሁኔታ ይመለሱ።
5. ሪፖርት ያድርጉት። የሕግ/የውል ማሳወቂያ ግዴታዎችን (እንደ KVKK 72 ሰአታት) እና የተጎዱትን በጊዜው ያሳውቁ።
6. የድህረ-ክስተት ምርመራ (ድህረ-ሞት). ጥፋተኛ ሳይሆኑ ዋናውን መንስኤ እና ቋሚ ጥገናን ይመዝግቡ።

ሚናዎች እና ኃላፊነቶች

በአደጋው ውስጥ ማን ምን እንደሚያደርግ ግልጽ መሆን አለበት-የአደጋ አዛዥ (ውሳኔውን የሚወስን ብቸኛ ሰው), ቴክኒካዊ ምላሽ (ስርዓቱን ማቆም / መጠገን), ግንኙነቶች (ደንበኛ / አስተዳደር / ተቆጣጣሪ), ህጋዊ / ተገዢነት (የሪፖርት የመስጠት ግዴታ). በትናንሽ ቡድኖች ውስጥ አንድ ሰው ብዙ ሚናዎችን ሊወስድ ይችላል, ሚናዎቹ ግን መፃፍ አለባቸው.

አራት ሊገለበጡ የሚችሉ አብነቶች

የክስተት ምደባ ጥያቄ፡-

የሚከተለውን ክስተት ይመድቡ፡ {{የክስተት_መግለጫ}}ይለዩ፡- አይነት፡ የውሂብ መፍሰስ/የደህንነት መጣስ/ተንኮል አዘል ውፅዓት/መጥፋት/አላግባብ-ተፅዕኖ፡ ስንት ሰዎች/መዝገቦች፣ ምን አይነት ዳታ ክፍል፣ ገንዘብ/ተገዢነት መዘዞች?- ማባዛት፡ ቆሟል ወይስ እየቀጠለ ነው?- ቅድሚያ፡ P1/P2/P3 + ማፅደቅ- የመጀመሪያው የቁጥጥር እርምጃ ወዲያውኑ ምን መደረግ አለበት?

የመጀመሪያ ምላሽ (መያዣ) ማረጋገጫ ዝርዝር፡-

ክስተቱ ከተረጋገጠ በመጀመሪያዎቹ 30 ደቂቃዎች ውስጥ፡- [ ] የተጎዳውን ባህሪ/መሳሪያን ያሰናክሉ ወይም ወደ ተነባቢ-ብቻ ያዋቅሩት- [] አጠራጣሪ ቁልፎችን/ክፍለ-ጊዜዎችን ሰርዝ- [] ማስረጃዎችን አቆይ (ተያያዥ ምዝግቦችን አሰር፣ ዱካ_ኢድ) - [] የክስተቱን አዛዥ እና የሚፈለጉትን ሚናዎች ያሳውቁ- [ ] ጊዜያዊ ደህንነቱ የተጠበቀ ሁነታ / የመጠባበቂያ ፍሰት ያሰማሩ።

የማሳወቂያ ረቂቅ ጥያቄ፡-

ለሚከተለው ክስተት ረቂቅ የውስጥ ማስታወቂያ ይጻፉ፡ {{ክስተቱ_ማጠቃለያ}}ማካተት አለበት፡ ምን እንደተፈጠረ (ቴክኒካል ባልሆነ ቋንቋ)፣ ሲታወቅ፣ ምን ውሂብ/ማን እንደተነካ፣ እስካሁን ምን እንደተሰራ፣ ቀጣይ ደረጃዎች፣ ከማን ተጨማሪ መረጃ ማግኘት እንደሚቻል። ግምቶችን ወይም ውንጀላዎችን አታካትቱ።

የድህረ ሞት አጽም;

የድህረ-ክስተት ግምገማ (ጥፋተኛ የለም): - የጊዜ መስመር: ማወቂያ -> ቁጥጥር -> ማገገሚያ (ደቂቃ)- የስር መንስኤ: ቴክኒክ + የሂደቱ መጠን - ጥሩ የሆነው / መጥፎ የሆነው - ቋሚ ጥገናዎች (ማን ፣ መቼ) - ይህንን ክስተት ቶሎ ቶሎ ለመያዝ ክትትል / መቆጣጠር

ደካማ ፈጣን/ጠንካራ ፍጥነት

ደካማ አቀራረብ

ጠንካራ አቀራረብ

ያለ እቅድ በክስተቱ ላይ ፈጣን

አስቀድሞ የተጻፈ እቅድ፣ ሚናዎች እና ባለስልጣናት

መጀመሪያ "ጥፋተኛ ማነው" በል

መጀመሪያ መያዝ፣ከዚያም ድህረ ሞት ያለ ነቀፋ

ማሳወቂያን ማዘግየት/ዝለል

በህጋዊ ጊዜ ውስጥ ማሳወቂያ (ለምሳሌ 72 ሰዓቶች)

ተመሳሳይ ክስተት እንደገና እንዲከሰት በመጠበቅ ላይ

ከድህረ ሞት ቋሚ ቁጥጥር ማውጣት

ሶስት ሚኒ ጉዳዮች

ጉዳይ 1 - በ72 ሰአት ህግ ውስጥ ተይዟል። በአንድ ድርጅት ውስጥ ያለ ሰራተኛ 1,200 የደንበኞች መዝገቦች በተሳሳተ ውቅረት ምክንያት በምዝግብ ማስታወሻ ውስጥ እንደተጋለጡ አስተዋለ። ለጽሑፍ እቅድ ምስጋና ይግባውና የአደጋው አዛዥ ግልጽ ነበር; ቡድኑ መዳረሻውን በ40 ደቂቃ ውስጥ ዘጋው እና ህጉ የ KVKK ማስታወቂያ በ72 ሰአታት ውስጥ አድርጓል። በወቅቱ ሪፖርት ማድረግ የወንጀል አደጋን እና መልካም ስምን መጎዳትን በእጅጉ ቀንሷል።

ጉዳይ 2 — ተነባቢ-ብቻ ደህንነቱ የተጠበቀ ሁነታ መቋረጥን ተቆጣጠረ። ዋናው ሞዴል አቅራቢው ለ 3 ሰዓታት ወጣ. የድርጅቱ የንግድ ቀጣይነት እቅድ ወደ ምትኬ አቅራቢ መቀየር እና "አስተማማኝ ሁነታ" (ወሳኝ ተግባራትን ብቻ) ያካትታል። ምንም እንኳን ተጠቃሚዎች ሙሉ ተግባራትን ቢያጡም ስርዓቱ ተረፈ; ወሳኝ ስራዎች አልቆሙም.

ጉዳይ 3 - የድህረ ሞት ተደጋጋሚነት ተከልክሏል። የተሳካ ቀጥተኛ ያልሆነ መርፌ የሌላ ተጠቃሚን መረጃ ለአንድ ረዳት አፈሰሰ። ጥፋተኛ ያልሆነ ድህረ ሞት እንደሚያሳየው ዋናው መንስኤ የ<data> ማግለል እጦት ነው። ታክሏል ቋሚ ጥገና (የማግለል + የውጤት ቅኝት + የመመለሻ ሙከራ); ተመሳሳይ የጥቃት ክፍል እንደገና ስኬታማ አልነበረም።

ጠቃሚ ምክር፡ የድህረ ሞትን ያለ ነቀፋ ያከናውኑ። ዓላማው ሰዎችን መፈለግ ሳይሆን ሥርዓቱን ማጠናከርና ተመሳሳይ ክስተት እንደገና በማይፈቅደው መልኩ ነው። የወቀሳ ባህል ሰዎች ነገሮችን እንዲደብቁ ያደርጋቸዋል, እና ይህ በጣም አደገኛ ነው.

የተለመዱ ስህተቶች

• ከዝግጅቱ በፊት የጽሁፍ እቅድ እና ሚና ስርጭት አለማዘጋጀት.
• ቁጥጥር ከመውሰዱ በፊት ወደ ክርክር / ክስ ውስጥ መግባት።
• ህጋዊ የማሳወቂያ ግዴታዎች ይጎድላሉ (KVKK/GDPR የግዜ ገደቦች)።
• ማስረጃን (ምዝግብ ማስታወሻዎችን) ሳያስቀምጡ ስርዓቱን እንደገና ማስጀመር.
• ለንግድ ቀጣይነት የመጠባበቂያ አቅራቢ/አስተማማኝ ሁነታን ግምት ውስጥ ሳያስገባ።
• የድህረ ሞትን አለማድረግ እና ለተመሳሳይ ክስተት እንዲደገም ቦታ መተው።

በማጠቃለያው

• ብስለት የክስተቶች አለመኖር አይደለም; ሲከሰት ተዘጋጅቶ መጾም ማለት ነው።
• AI ክስተቶች ከኮድ ይልቅ በሞዴል ባህሪ ውስጥ ሊሆኑ ይችላሉ; ማስረጃው በጥያቄ/ምላሽ ምዝግብ ማስታወሻዎች ውስጥ ነው እና መቀልበስ ሁልጊዜ አይቻልም።
• የምላሽ ዑደት፡ ማግኘት፣ መመደብ፣ መያዝ፣ ማግኘት፣ ሪፖርት ማድረግ፣ ድህረ ሞት።
• ሚናዎች እና ባለስልጣናት (የክስተት አዛዥ, ቴክኒካል, ግንኙነት, ህጋዊ) ከክስተቱ በፊት በጽሁፍ መሆን አለባቸው.
• ለንግድ ቀጣይነት የመጠባበቂያ አቅራቢ/አስተማማኝ ሁነታ; ከጥፋተኝነት ነጻ የሆነ የድህረ ሞት እና ቋሚ እርማት ለክስተቱ ማግስት አስፈላጊ ናቸው።

የመተግበሪያ ተግባር

ለራስዎ AI ስርዓት ረቂቅ የአደጋ ምላሽ እቅድ ይፃፉ፡- ሶስት ሊሆኑ የሚችሉ የአደጋ ዓይነቶችን ይዘርዝሩ፣ የመጀመሪያ የ30 ደቂቃ መያዣ ማረጋገጫ ዝርዝር እና ለእያንዳንዱ ሚናዎች ይለዩ። ከዚያ የጠረጴዛ ላይ የአካል ብቃት እንቅስቃሴ ያድርጉ፡- “ቁልፍ የፈሰሰውን” ሁኔታ ደረጃ በደረጃ ይጫወቱ እና በእቅድዎ ውስጥ ያሉ የጎደሉትን/አሻሚ ነጥቦችን ይጠቁሙ እና ያስተካክሉ።

የማረጋገጫ ዝርዝር

• [ ] የጽሁፍ ክስተት ምላሽ እቅድ እና ሚና ስርጭት አለ።
• [ ] "ስርዓቱን የማቆም" ስልጣን ያለው ማን እንደሆነ ግልጽ ነው።
• [ ] የመጀመሪያዎቹ 30 ደቂቃዎች መያዣ ዝርዝር ዝግጁ ነው።
• [] ህጋዊ የማሳወቂያ ጊዜዎች እና ኃላፊነት ያለው ሰው ተገልጸዋል.
• [] ለንግድ ቀጣይነት የታቀዱ የመጠባበቂያ አቅራቢ/አስተማማኝ ሁነታ።
• [ ] ከነቀፋ ነፃ የሆነ የድህረ ሞት እና ቋሚ እርማት ለእያንዳንዱ ክስተት ይከናወናል።