Kasu:
- Võimalus kirjutada sama sündmus kolmele vaatajaskonnale (juht, tehniline meeskond, jurist) sobiva keele ja fookusega tehisintellekti toega ning säilitada täpsus
- Oskus rakendada distsipliini, mille kohaselt seostatakse kõik aruandes esitatud väited töötlemata tõenditega, tehakse vahet "tõenäolisel" ja "tõestatud" vahel ning kontrollitakse arve
- Võimalus ära tunda, et AI võib liialdada või liialdada riskikeelt ja kalibreerida riskikeelt tegeliku kontekstiga
Turvaeksperdi töö ei lõpe ohu leidmisega; See on väärtuslik sel määral, kui suudab seda seletada. Õigesti tuvastatud, kuid halvasti selgitatud leidu ei parandata, sellele ei eraldata eelarvet ja otsust ei tehta. Turvaaruandlus on leiu või intsidendi tõlkimine dokumendiks, mis on arusaadav, tõenditel põhinev ja tegevusele suunatud õigele sihtrühmale – tehnilisele meeskonnale, juhile, juristile, regulaatorile. Sama sündmust kirjeldatakse kolmes erinevas keeles kolmele erinevale lugejale: tehniline detail insenerile, ärimõju ja otsus juhile, seaduslik nõue regulaatorile.
Tehisintellekt on aruandluses väga tõhus, sest aruandlus on sisuliselt kirjutamise ja kohandamise küsimus. AI muudab hajutatud tehnilised märkmed struktureeritud aruandeks, kirjutab sama sisu erinevatele sihtrühmadele ümber (tehniline → kokkuvõte), lihtsustab keelt, kontrollib järjepidevust ja tuletab meelde puuduvad pealkirjad. Kuid AI ei vastuta raporti õigsuse eest: ta võib lisada leidu, mida pole olemas (hallutsinatsioonid), liialdada või riski maandada, kirjutada ladusalt väite, mida tõendid ei toeta. Ohutusaruanne on ametlik dokument; Vale väitel on õiguslikud, rahalised ja maine tagajärjed. AI kirjutab ja kohandab aruande mustandit; Ekspert kontrollib, kas iga väide on tõenditega toetatud, keelekasutus on õige ja aruanne on allkirjastatav.
Hea turvaaruande komponendid
Tehniline turbearuanne sisaldab tavaliselt järgmisi pealkirju ja tehisintellekt aitab igaühel.
- Kokkuvõte: 3-5 lauset mittetehnilisele juhile: mis juhtus, milline on ärimõju, mida tuleks teha. Kõige loetum, lühim osa.
- Leiu/intsidendi kirjeldus: Mis leiti, millal, kus. Objektiivne, tõenduspõhine.
- Mõju hindamine: millised süsteemid, millised andmed, millist äriprotsessi mõjutasid; võimalik kahju.
- Tõendid: logid, ekraanipildid, IOC-d, ajaskaala. Iga nõude alus.
- Algpõhjus: kuidas see võimalik oli?
- Soovitused/täiustused: konkreetsed, prioriteetsed ja teostatavad sammud.
- Manused: Tehnilised andmed, algandmed (anonüümseks muudetud).
Tingimused: Kokkuvõte on otsustajale suunatud kokkuvõte, mis ei sisalda tehnilist kõnepruuki. Mõju äritegevusele on turvaintsidendi rahaline/tegevuslik/maine tagajärg. Riskiaste on tõenäosuse ja mõju kombinatsioon. Tegevusüksus on selge ülesanne, mis näitab, kes mida ja millal teeb. Leiu jälgitavus tähendab, et iga väidet saab siduda tõenditega.
Aruandlustabel publiku järgi
publik
Keskendu
keel
AI panus
piir
Administraator
Ärimõju, otsus, kulu
Lihtne, žargoonivaba
Teisendamine tehnilisest abstraktseks
Kontrollige numbreid
tehniline meeskond
Algpõhjus, parandamise samm
tehniline, täpne
Konfiguratsioon, kontrollnimekiri
Kontrollige täpsust
Juriidiline / vastavus
Juriidiline kohustus, teavitamine
ametlik, ettevaatlik
Mustand, pealkirja meeldetuletus
Seadus peab heaks kiitma
Toimetaja
Vastavus, ajakava
Standardne, täielik
Ei sobi malliga
Teil on juriidiline vastutus
Kasutaja
mida teha
lihtne, rahulik
Lühiteate eelnõu
Vältige paanikakõnet
kolm minikarpi
Juhtum 1 – kolm teadet ühest juhtumist. Analüütik lahendab andmete lekke juhtumi ja edastab tehisintellektile oma hajutatud tehnilised märkmed. Tehisintellekt toodab kolme versiooni: 4-leheküljeline tehniline aruanne inseneridele (alguspõhjus, parandusetapid), poole leheküljeline kommenteeritud kokkuvõte juhtkonnale (mõjutatud kirjete arv, hinnanguline maksumus, 3 soovituslikku otsust) ja rahulik 2-lõikeline teavituse mustand kasutajatele. Analüütik kontrollib iga numbrit ja väidet kolmes versioonis töötlemata tõenditega, kaasates protsessi seaduse. AI vähendas kolm erinevat kirjapilti minutiteks; Analüütiku antud täpsus ja heakskiit.
Juhtum 2 – liialdatud riskikeel. Keskmise taseme haavatavuse kohta kirjutab AI liialdatud kommenteeritud kokkuvõte, näiteks "kõik organisatsiooni andmed võivad koheselt ohtu sattuda, katastroofioht"; arvestades, et haavatavus on piiratud juurdepääsuga sisevõrgus ja seda ümbritsevad kompenseerivad kontrollid. Analüütik tõmbab keele tagasi tegelikule riskitasemele: "piiratud, sisevõrk, keskmine risk, soovitatav on planeeritud lappimine". Õppetund: AI võib liialdada või leevendada riskikeelt; Riskiaruanne on kalibreeritud tõendite ja tegeliku kontekstiga. Valesti kalibreeritud aruanne põhjustab kas paanikat või hooletust.
Juhtum 3 – nõue ilma tõenditeta. AI kirjutab vahejuhtumiaruandes järgmise lause: "Ründaja oli tõenäoliselt kolm nädalat sees ja eksfiltreeris klientide andmeid." Analüütik otsib tõendeid: puuduvad logid, mis näitaksid viibimise kestust ja ühtegi veenvat tõendit andmete lekke kohta pole leitud. See on tõenditeta väide ja sellel on ametlikus aruandes õiguslikud tagajärjed. Analüütik parandab lauset vastavalt tõenditele: "Esimese juurdepääsu kuupäev on tähistatud kui X; veenvaid tõendeid andmete eksportimise kohta ei leitud, uurimine on pooleli." Õppetund: iga aruande väidet toetavad tõendid; "Kõige tõenäolisemalt" ei tohiks segi ajada "tõestatud".
Nõrk viip / Tugev viip
Nõrk viip:
Kirjutage selle juhtumi kohta turvaaruanne, muutke see muljetavaldavaks. [märkmed]
See väide "muljetavaldav" kutsub meelsasti liialdama, ei täpsusta tõendite vaatajaskonda ja distsipliini, ei nõua kontrollimist. AI võib toota dramaatilist, kuid põhjendamatut teksti.
Võimas viip:
Teie roll: assistent, kes koostab aruande turvaeksperdile. Tõepärasust sinult ei küsita; Kontrollin iga väidet tõenditega. Publik: [admin/tehniline/juriidiline]. Kirjutage nende anonüümsete märkmete põhjal raporti mustand. Reeglid:(1) tugineda ainult minu esitatud tõenditele; ärge lisage väiteid ilma tõenditeta, kirjutage "[vajalikud tõendid]", kui need puuduvad, (2) liialdage/alahinnake riskikeelt; Tehke lühikokkuvõtteks selgelt sõna „võimalik/tõestatud/uurimisel” (3): mis juhtus, mõju äritegevusele, kavandatud otsus (3 punkti), (4) seadke iga soovitus prioriteediks ja tehke see rakendatavaks. Märkused: [anonüümne pasta]
Tugev tahe täpsustab publiku ja tõendite distsipliini, keelab liialdamise, sunnib vahet "tõenäoline/tõestatud", jätab kontrollimise teie otsustada.
Kopeeritavad viipade mallid
KOMMENTEERITUD KOKKUVÕTEMALLKirjutage mittetehnilisele juhile 4–5-lauseline kokkuvõte järgmisest tehnilisest leiust: (1) mis juhtus (ilma žargoonita), (2) mõju äritegevusele (mis protsess/andmed/kulu), (3) 3 soovitatud otsust, (4) kiireloomulisus. Ärge liialdage ega kasutage paanikat; Ärge esitage arvu ilma tõenditeta, kui see puudub, kirjutage "[figuurit tuleb kontrollida]". Leidmine: [kleebi]
TEHNILISE ARUANDE STRUKTUURI MALL Asetage need lahtised märkmed standardsete tehniliste aruannete pealkirjadesse: leiud, mõju, tõendid, algpõhjus, soovitused, manused. Kirjutage iga väite kõrvale tõendid, millel see põhineb; Märkige põhjendamatu väide "[vajalikud tõendid]". Sobiv sisestus. Märkused: [kleebi]
RISKIKEELE KALIBRI TEMPLATERVaadake üle järgmised aruandelaused: märgistage iga riskilause "tõestatud/võimalik/uurimisel/spekulatsioonil" ja parandage liialdatud või alahinnatud sõnastus. Märgistage lõplikud väited, mida tõendid ei toeta. Laused: [kleebi]
VAATAJASTE KOHANDAMISE MULLKirjutage [sihtrühmale: juht/juriidiline/kasutaja] järgmine tehniline aruanne: sobiv keel ja fookus, sobiv pikkus. Ärge muutke sisu täpsust, vaid kohandage esitlust. Uue nõude lisamine. Teata: [kleebi]
Levinud vead
- Väidete esitamine ilma tõenditeta. Ametlikus aruandes on iga lause seotud tõenditega; "Kõige tõenäolisemalt" ei tohiks kunagi segi ajada "tõestatud".
- Liialdav/alahindav riskikeel. Liialdamine toob kaasa paanika, liialdamine hooletuseni; risk on kalibreeritud tegeliku konteksti ja tõenditega.
- Üks keel, üks publik. Sama tehnilise aruande esitamine juhile on ebaefektiivne; Sisu kohandub publikuga, kuid täpsus ei muutu.
- Ei kontrolli tehisintellekti loodud numbrit. Arvudel, nagu mõjutatud kirjete arv, maksumus ja kestus, on õiguslikud tagajärjed; kinnitage igaüks.
- Tundlike andmete jätmine aruandesse maskeerimata. Manused ja tõendid tuleks muuta anonüümseks; Aruanne võib ka jagamisel andmeid lekkida.
Näpunäide: kokkuvõtet kirjutades küsige endalt: "Kas juht suudab seda lugeda ja mõistab, mida ta 30 sekundi jooksul tegema peab?" Kui vastus on eitav, on kokkuvõte liiga tehniline või ebamäärane; Trükkige tehisintellekt uuesti, keskendudes "ärimõjule ja otsustele".
Ettevaatust! Turvaaruanne on ametlik ja sageli juriidiline dokument. Põhjendamata väide, liialdatud riskiavaldus või vale arv tehisintellekti koostatud mustandis; See võib kaasa tuua vale investeeringu, juriidilise vastutuse või maine kahjustamise. Enne aruande allkirjastamist kontrollitakse iga väidet tõendite ja vajadusel seadusega.
Kokkuvõttes
Aruandlus on sild, mis muudab tuvastatud ohu tegevuseks; Hästi leitud, kuid halvasti selgitatud leid on väärtusetu. Sama sündmust kirjeldatakse kolmes keeles kolmele publikule: ärimõju ja otsus juhile, algpõhjus ja lahendus tehnilisele meeskonnale, seadusest tulenev nõue. AI struktureerib hajutatud märkmeid, kohandab neid publikuga, lihtsustab keelt ja kontrollib järjepidevust – kuid see ei vastuta täpsuse eest: see võib esitada väiteid ilma tõenditeta, liialdatud riske ja valesid numbreid. Seega iga väide on põhjendatud, riskikeel kalibreeritud, numbrid kontrollitud, "tõenäoline" eraldatud "tõestatud" ja ekspert (vajadusel juriidiline) kinnitab enne akti allkirjastamist. Kõik on anonüümne, sealhulgas manused.
Rakenduse ülesanne
Valmistage ette lahtised tehnilised märkmed juhtumiuuringu või leiu jaoks (anonüümne). Loo tehniline aruanne malliga "Tehnilise aruande konfiguratsioon" ja kommenteeritud kokkuvõte malliga "Kokkuvõte". Seejärel rakendage kogu aruandele mall "Kalibreeri riskikeel", märkides iga riskiavalduse kui "tõestatud/võimalik/uurimisel"; Võtke kinni ja parandage vähemalt üks liialdatud või põhjendamata väide. Kontrollige iga joonist töötlemata tõenditega.
kontrollnimekiri
- [ ] Kohandasin aruande sihtrühmale (haldus-/tehniline/juriidiline).
- [ ] Seosin iga väite tõenditega; Märkisin lause ilma tõenditeta ja parandasin ära.
- [ ] Tegin selgelt vahet "võimaliku / tõestatud / uurimise all oleva" vahel.
- [ ] Kalibreerisin riskikeele tegelikule kontekstile; Parandatud liialdus/alahindamine.
- [ ] Kontrollisin iga arvu (registreerumiste arv, maksumus, kestus) töötlemata tõenditega.
- [ ] Olen muutnud tundlikud andmed, sealhulgas manused ja tõendid, anonüümseks.
- [ ] Enne akti allkirjastamist läbisin selle vajadusel eksperdi (juriidilise) kooskõlastuse.