Gnóthachain:
- A thuiscint go bhfuil sonraí slándála íogair ag trí shraith (sonraí pearsanta, faisnéis chorparáideach, léarscáil leochaileachta) agus nach féidir iad a thabhairt d'uirlis sheachtrach gan anaithnidiú.
- Is é an rud a dhéanann idirdhealú idir cosaint agus ionsaí ná údarás agus rún; Ní ghlactar le húdarás a bheith in ann an dea-mhéin sin a fhorfheidhmiú agus ní thagann cead na feithicle in ionad na dlíthiúlachta.
- A bheith in ann faireachas pearsanta a dhéanamh ar shonraí slándála agus dul i dtaithí ar fhiafraí ‘an bhfuil mé údaraithe, an bhfuil mé anaithnid, an bhfuil an cuspóir cosantach’ roimh gach misean?
Ar fud an mhodúil seo, bhaineamar úsáid as AI i ngach gné de phost gairmí slándála: anailís loga, fiach bagairtí, beartú tosaíochta leochaileachta, freagairt teagmhais, anailís fioscaireachta, athbhreithniú cóid, faisnéis faoi bhagairtí, tuairisciú. Déileálann an t-aonad seo leis na línte a tharraingítear timpeall ar na húsáidí cumhachtacha seo go léir. Toisc go bhfuil dhá chumhacht ag baint le cumhacht AI sa chibearshlándáil: is féidir an cumas céanna a úsáid le haghaidh cosanta agus ionsaí; Luasaíonn an rochtain chéanna ar shonraí agus oibríonn sé sceite. Soiléiríonn an t-aonad seo an difríocht idir "is féidir" agus "ba chóir".
Tá dhá theorainn bhunúsacha ann, agus tá an dá cheann gan amhras. Is é an chéad cheann ná príobháideacht agus cosaint sonraí: is ionann sonraí slándála (logaí, IPanna, faisnéis úsáideora, cód, sonraí imeachtaí) agus sonraí pearsanta agus faisnéis íogair a nochtann dromchla ionsaithe na heagraíochta; Ní théann sé áit ar bith gan chosaint. Ar an dara dul síos, eitic agus dlíthiúlacht: ní úsáidtear AI ach amháin i gcórais a bhfuil tú údaraithe dóibh, chun críocha cosantacha agus le cead scríofa; Is coir é rochtain neamhúdaraithe, cruthú uirlisí ionsaithe nó tástáil neamhúdaraithe. Ní mana é teideal an aonaid seo, is ceadúnas don ghairm é: is éileamh é asphrionta neamhfhíoraithe, is coir é úsáid neamhúdaraithe.
Príobháideacht: cén fáth a bhfuil sonraí slándála chomh íogair sin?
Tá sonraí slándála íogair ag trí shraith:
- Ciseal sonraí pearsanta: Ainmneacha úsáideora, r-phoist, IPanna (is féidir sonraí pearsanta a mheas i KVKK), taifid rochtana. Tá sé cosanta faoi KVKK agus GDPR.
- Ciseal faisnéise corparáidí: Topology líonra inmheánach, ainmneacha freastalaí, scéim ainmniúcháin, cén córas ina bhfuil. Tugann sé seo léarscáil den eagraíocht don ionsaitheoir.
- Ciseal leochaileachta: Cé na leochaileachtaí atá oscailte, cén córas atá leochaileach. Seo liosta de na spriocanna don ionsaitheoir má sceitheann an t-eolas amach.
Má dhéantar imeacht leis an loga amh, IP fíor, agus ainmneacha freastalaí inmheánach a chur isteach in uirlis phoiblí AI, nochtar na trí shraith ar fad. Riail: déan gan ainm ar dtús, ansin más féidir, ná tabhair amach ar chor ar bith é. Cuir áitsealbhóirí comhsheasmhacha in ionad luachanna iarbhír (USER_A, IC_IP_1, HOST_1); Más féidir, bain úsáid as uirlisí corparáideacha a bhfuil conradh próiseála sonraí acu, ná bain úsáid as do chuid sonraí in oiliúint eiseamláireach, agus b’fhearr oibriú ar an láthair. I gcásanna áirithe (m.sh. imscrúdú fóiréinseach leanúnach, sonraí sárrúnda) ní úsáidtear aon uirlisí seachtracha.
Eitic agus dlíthiúlacht: líne chosanta/ionsaithe
Is féidir an fios gnó céanna a úsáid go cosantach agus go maslach; údarás agus rún a chinneann an difríocht. Is cosaint é leochaileacht a aimsiú agus a dhúnadh i do chóras féin; Is rochtain neamhúdaraithe é cuardach a dhéanamh ar chóras duine éigin eile gan chead. Is cosaint é anailís a dhéanamh ar ríomhphost fioscaireachta; Ionsaí é ráiteas fioscaireachta cinnte a scríobh. Is cosaint é logáil a scrúdú agus ionsaí a bhrath; Is ciapadh agus neamhdhleathach é sonraí a bhailiú chun duine a rianú.
Déanann an tábla seo a leanas an líne seo a shoiléiriú:
gníomh
Cosaint (dlisteanach)
Ionsaí/cosc
Leochaileacht a aimsiú
Ina chóras féin, le cead, a dhúnadh
In duine eile, without permission
Tástáil treá
Le scóip scríofa agus cead
Tástáil neamhúdaraithe = ionsaí
Iascaireacht
anailís a dhéanamh, a bhrath
tháirgeadh, seol
malware
Anailís (ina aonar)
scríobh, scaipeadh
bailiú sonraí
Don imeacht, cuimsitheach, taifeadta
chun féachaint, chun spy a chur ar an duine
Rochtain
laistigh d'údarás
neamhúdaraithe = coir
Diúltaíonn uirlisí nua-aimseartha AI cheana féin iarrataí ar nós “scríobh earraí ransom oibre chugam” nó “conas a insím an suíomh sin”; Ach ní i scagaire na feithicle atá an fhreagracht, ach i do eitic ghairmiúil. Níl úsáid neamhúdaraithe dlisteanach má cheadaíonn an fheithicil é.
Fíorú: colún teicniúil na heitice
Ní céim cháilíochta amháin atá i bhfíorú, is riachtanas eiticiúil é. D’fhéadfadh sé go gciallódh scríobh líomhain neamhchruthaithe i dtuairisc duine a bheith cúisithe go héagórach nó cur isteach ar an obair le cinneadh mícheart. Athdhearbhaímid disciplín an fhíoraithe atá feicthe againn ar fud an mhodúil seo mar phrionsabal eiticiúil anseo: Níl aon chinneadh, IOC, CVE, sannadh nó abairt tuairisce a tháirgeann an AI ina ghníomh nó ina dhoiciméad oifigiúil gan a bheith deimhnithe le fianaise amh agus foinse oifigiúil.
trí chás mion
Cás 1 - Anaithnidiú ceart. Tá anailísí ag iarraidh anailís a dhéanamh ar theagmhas ríthábhachtach le AI. Cuireann sé áitshealbhóirí comhsheasmhach in ionad gach IP fíor, ainmneacha úsáideora agus freastalaí inmheánach, úsáideann sé uirlis conartha próiseála sonraí corparáideach, agus ní roinneann sé ach an patrún. Tá an anailís níos tapúla, níl aon sonraí íogaire sceitheadh. Is é seo an bealach ceart: ní gá luas agus príobháideacht a bheith comheisiatach.
Cás 2 — “carthanas” neamhúdaraithe. Déanann saineolaí “iontas an bhfuil cuideachta cara sábháilte” agus fiafraíonn sé den AI conas córas na cuideachta sin a thástáil. Cé go bhfuil cuma mhaith air seo, is iarracht é ar rochtain neamhúdaraithe: is coir é córas duine eile a thástáil gan cead scríofa agus scóip shainithe. Bealach ceart: gan tástáil ar bith; é a threorú chuig foireann slándála na cuideachta féin nó chuig seirbhís údaraithe um thástáil treá. Ní ionadaí údaráis é cáilmheas.
Cás 3 — Aistriú chuig faireachas. Tá bainisteoir ag iarraidh AI a úsáid chun gníomhaíocht uile an fhostaí a phróifíliú ó logaí slándála chun a thuiscint an bhfuil an duine sin "dílis" nó nach bhfuil. Téann sé seo thar chuspóir na slándála go faireachas pearsanta; Sáraíonn sé KVKK araon agus sáraíonn sé teorainn úsáide dlisteanach sonraí slándála. Diúltaíonn an gairmí slándála é seo agus treoraíonn sé an t-iarratas chuig an gcainéal cuí (AD, dlíthiúil, creat imscrúdaithe sainithe). Ceacht: bailítear sonraí slándála ar mhaithe le slándáil; Ní uirlis faireachais phearsanta í.
Leid lag / Pras láidir
Leid lag:
Déan anailís ar ghníomhaíocht uile Ahmet Yılmaz (10.2.14.7) le 3 mhí anuas, an bhfuil aon rud amhrasach á dhéanamh aige, cruthaigh próifíl pearsantachta.
Díríonn an t-iarratas seo ar fhíordhuine, cuireann sé sonraí pearsanta ar fáil gan masc, téann sé thar chuspóirí slándála agus téann sé isteach i bhfaireachas, agus iarrann sé aschur neamhdhlisteanach ar nós "próifíl pearsantachta". Is sárú KVKK agus sárú eiticiúil araon é.
Leid chumhachtach:
Do ról: cúntóir a dhréachtaíonn anailís slándála don anailísí. Oibriú le sonraí gan ainm laistigh de raon feidhme imscrúdaithe teagmhais sainithe. Tasc: An bhfuil aimhrialtacht i bpatrún rochtana USER_A sa bhfuinneog teagmhais shainithe (03:00-04:00) atá ag luí leis an hipitéis um sceitheadh sonraí? Ná trácht ar phearsantacht/dílseacht; ní gá ach an patrún teicniúil a mheas de réir na fianaise. Ná rogha an diúltaithe. Sonraí: [fuinneog gan ainm, ábhartha amháin]
Tá an t-iarratas láidir gan ainm, teoranta do raon feidhme imscrúdaithe sainithe, ní gá léirmhíniú pearsanta a dhéanamh, oibríonn sé leis na sonraí ábhartha agus leis an bpatrún teicniúil amháin.
Teimpléid leid ar féidir a chóipeáil
TEMPPLATE INIÚCHTA ANAINMÍOCHTA Seiceáil na sonraí seo a leanas sula dtugann tú d'uirlis sheachtrach AI iad: an bhfuil aon IP réadach, ainm úsáideora, ríomhphost, ainm óstaigh/freastalaí inmheánaigh, ainm fearainn, faisnéis chorparáideach, sonraí pearsanta fágtha ann? Liostaigh iad go léir agus mol áitsealbhóirí comhsheasmhacha. Tabhair rabhadh má tá aon rud amhrasach. Sonraí: [greamaigh]
RAON FEIDHME AGUS TEIMPLÉAD SEICEÁIL ÚDARÁISSeiceáil an tasc slándála a dhéanfaidh mé: an bhfuil sé laistigh den teorainn chórais dá bhfuil mé údaraithe, an bhfuil sé laistigh de raon feidhme sainithe/imscrúdaithe, an aistrítear go faireachas pearsanta é, an dteastaíonn cead scríofa uaidh? Má tá bratach dhearg ann, tabhair rabhadh agus mol rogha eile dlisteanach. Tasc: [scríobh]
MEABHRÚCHÁN TEORACH EITIICIÚILTÉIMPEALLACHT Déan luacháil ar an iarratas: an bhfuil sé cosantach agus údaraithe, nó an dtagann sé laistigh de theorainn rochtana/ionsaí/faireachais neamhúdaraithe? Má tá sé dlisteanach, scríobh conas é a dhéanamh go sábháilte, mura bhfuil, cén fáth nár chóir é a dhéanamh agus an cainéal ceart.Request: [scríobh]
Teimpléad RIACHTANAIS FÍORAITHE I gcás gach fionnachtana, IOC, CVE, sannadh agus abairt tuairisce a thugann tú, cuir nóta "leis an amhfhianaise/foinse oifigiúil ar cheart é a fhíorú". Glac leis nach mbeidh sé ina chaingean nó ina doiciméad oifigiúil go dtí go bhfíorófar é. Tasc: [scríobh]
Botúin choitianta
- Ag seachaint anaithnidiú. Tá sé mícheart "úsáid inmheánach ar aon nós" a rá; Is sceitheadh é aon IP/úsáideoir/óstach iarbhír don uirlis sheachtrach AI.
- Dea-rún an údaráis a chur amú. Ní thugann “Bhí mé ag iarraidh cabhrú” rochtain neamhúdaraithe; Teastaíonn cead scríofa agus scóip shainithe.
- Sonraí slándála a thiontú ina bhfaireachas. Bailítear logaí ar mhaithe le slándáil; Sárú ar KVKK agus mí-úsáid is ea próifíliú/faireachán a dhéanamh ar dhuine.
- Ag smaoineamh gur dlisteanacht é cead na feithicle. Díreach mar nach ndiúltaíonn an AI do rud éigin, níl an gníomh sin dlíthiúil/eiticiúil; Tá an fhreagracht ort.
- Ag smaoineamh ar fhíorú mar só. Féadfaidh líomhain gan fhianaise duine éigin a chúiseamh go héagórach nó stop a chur leis an obair; oibleagáid eiticiúil é an fíorú.
Leid: Cuir trí cheist roimh aon tasc: "An bhfuil mé údaraithe sa chóras seo? An bhfuil na sonraí seo anaithnid agam? An bhfuil an cuspóir seo cosantach nó faireachais/ionsaitheach?" Murar féidir leat “tá/cosaint” a rá go soiléir leis na trí cinn, stop agus téigh i gcomhairle le duine atá in údarás.
Rabhadh: Rochtain neamhúdaraithe, tástáil neamhúdaraithe, hacking, agus faireachas pearsanta; Fiú má dhéantar é le dea-intinn, is coir é agus lasmuigh den ghairm seo. Ní athraíonn cumhacht an AI an líne seo, ní mhéadaíonn sé a luas ach amháin má úsáidtear é go mícheart. Níl an teorainn theicniúil, ach dlíthiúil agus eiticiúil.
Go hachomair
Chuir an t-aonad seo línte gan amhras a tarraingíodh timpeall ar na húsáidí cumhachtacha a foghlaimíodh ar fud an mhodúil. Tá dhá theorainn ann: rúndacht (is ionann sonraí slándála agus sonraí pearsanta + faisnéis chorparáideach + léarscáil leochaileachta; ní thugtar amach gan ainm, más féidir) agus eitic/dlíthiúlacht (ní úsáidtear AI ach amháin i gcórais údaraithe, chun críocha cosanta, le cead scríofa). Is é an rud a dhéanann idirdhealú idir cosaint agus ionsaí ná údarás agus rún; Ní thagann meon macánta in ionad údaráis, agus ní thagann cead feithicle in ionad na dlíthiúlachta. Ní cáilíocht amháin é fíorú, is oibleagáid eiticiúil é a chuireann cosc ar líomhaintí gan fhianaise agus cinntí míchearta. Trí cheist roimh gach misean: an bhfuil mé údaraithe, an bhfuil mé anaithnid, an bhfuil an cuspóir cosantach?
Tasc feidhmchláir
Roghnaigh trí cinn de na tascanna a d’fhoghlaim tú sa mhodúl (m.sh. anailís loga, anailís fioscaireachta, imscrúdú teagmhais). Cuir na teimpléid “Rialú Scóip agus Údaraithe” agus “Rialú Anaithnideachta” i bhfeidhm do gach ceann díobh: an bhfuil tú údaraithe, conas a dhéanfaidh tú na sonraí a anaithnidiú, an bhfuil an cuspóir cosantach ar an teorainn? Ansin scríobh iarratas samplach a sháraíonn an teorainn (neamhúdaraithe/faireachas) agus doiciméadaigh cén fáth ar cheart é a dhiúltú agus cad é an cainéal ceart leis an teimpléad “Meabhrúchán Teorainn Eiticiúil”.
seicliosta
- [ ] I ngach ról, níor oibrigh mé ach ar chórais a raibh mé údaraithe dóibh.
- [ ] Rinne mé anaithnid ar na sonraí agus rinne mé athsheoladh orthu sular tugadh don uirlis sheachtrach iad.
- [ ] Dheimhnigh mé gurb é an cuspóir cosaint, ní faireachas/ionsaí.
- [ ] Níor chuir mé údarás in ionad dea-thola, nó níor chuir mé dleathacht ar chead na feithicle.
- [ ] Dhiúltaigh mé iarratais próifílithe/rianaithe pearsanta agus threoraigh mé chuig an gcainéal ceart iad.
- [ ] Níor iompaigh mé gach cinneadh/IOC/CVE/lua/éileamh ina ghníomh gan é a fhíorú.
- [ ] Nuair a bhí amhras orm, chuaigh mé i gcomhairle le duine in údarás (dlíthiúil, riaracháin, rialtóir sonraí).