Riba:
- Fahimtar cewa bayanan tsaro suna da mahimmanci a yadudduka uku (bayanan sirri, bayanan kamfani, taswirar rauni) kuma ba za a iya ba da kayan aiki na waje ba tare da ɓoye suna ba.
- Abin da ya bambanta tsaro da kai hari shi ne iko da niyya; Samun ikon aiwatar da wannan kyakkyawan imani baya maye gurbin hukuma kuma izinin abin hawa baya maye gurbin doka.
- Shin kuna iya juyar da bayanan tsaro zuwa sa ido na sirri kuma ku shiga al'ada ta tambayar 'an ba ni izini, na ɓoye suna, shin manufar tsaro ce' kafin kowace manufa?
A cikin wannan tsarin, mun yi amfani da AI ta kowane fanni na aikin ƙwararrun tsaro: bincike na log, farautar barazana, fifikon rauni, martanin da ya faru, nazarin phishing, sake duba lambar, basirar barazanar, bayar da rahoto. Wannan rukunin yana ma'amala da layin da aka zana a kusa da duk waɗannan amfani masu ƙarfi. Saboda ikon AI a cikin tsaro na intanet yana da ninki biyu: ana iya amfani da damar guda ɗaya don tsaro da kai hari; Samun damar bayanai iri ɗaya yana sauri kuma yana aiki. Wannan rukunin yana fayyace bambanci tsakanin "can" da "kamata".
Akwai iyakoki na asali guda biyu, kuma duka biyun babu gardama. Na farko shi ne keɓancewa da kariyar bayanai: bayanan tsaro (giram ɗin, IPs, bayanan mai amfani, lamba, bayanan abubuwan da suka faru) duka bayanan sirri ne da kuma bayanan sirri waɗanda ke bayyana saman harin ƙungiyar; Ba ya zuwa ko'ina ba tare da kariya ba. Na biyu, xa'a da doka: AI ana amfani da shi ne kawai a cikin tsarin da aka ba ku izini, don dalilai na tsaro da kuma tare da rubutaccen izini; Samun izini ba tare da izini ba, ƙirƙirar kayan aikin kai hari ko gwaji mara izini laifi ne. Taken wannan rukunin ba taken ba ne, lasisi ne don sana'a: bugu da ba a tantance ba shine da'awar, amfani da rashin izini laifi ne.
Keɓantawa: me yasa bayanan tsaro ke da mahimmanci?
Bayanan tsaro suna da mahimmanci a matakai uku:
- Layer bayanan sirri: Sunayen mai amfani, imel, IPs (waɗanda za a iya ɗaukar bayanan sirri a cikin KVKK), bayanan shiga. Ana kiyaye shi a ƙarƙashin KVKK da GDPR.
- Layer leken asiri na kamfani: Topology na cibiyar sadarwa na ciki, sunayen uwar garken, tsarin sakawa, wane tsarin yake. Wannan yana ba maharin taswirar kungiyar.
- Lalacewar Layer: Waɗanne lahani ne a buɗe, wane tsarin ke da rauni. Wannan jerin jerin hare-hare ne na maharin idan bayanin ya fito.
Manna wani taron tare da danyen log ɗin, ainihin IP, da sunayen uwar garken ciki cikin kayan aikin AI na jama'a yana fallasa duk yadudduka uku. Doka: da farko ba a san sunansa ba, sannan in zai yiwu kar a ba da shi kwata-kwata. Maye gurbin ainihin ƙima tare da daidaitattun masu riƙe wuri (USER_A, IC_IP_1, HOST_1); Idan za ta yiwu, yi amfani da kayan aikin kamfanoni waɗanda ke da kwangilar sarrafa bayanai, kar a yi amfani da bayanan ku a cikin horon ƙira, kuma zai fi dacewa aiki a kan fage. A wasu lokuta (misali binciken bincike mai gudana, bayanan sirri na sama) ba a amfani da kayan aikin waje.
Da'a da doka: layin tsaro/kai hari
Irin wannan sanin-yadda za a iya amfani da su duka biyu na tsaro da kuma m; iko da niyya suna ƙayyade bambanci. Nemo da rufe rauni a cikin tsarin ku shine tsaro; Neman tsarin wani ba tare da izini ba dama ce mara izini. Yin nazarin imel ɗin phishing tsaro ne; Rubutar gamsasshen bayanin phishing hari ne. Yin nazarin katako da gano harin kariya ne; Tattara bayanai don bin diddigin mutum cin zarafi ne kuma haramun ne.
Teburin da ke gaba ya bayyana wannan layin a sarari:
aiki
Tsaro (halatta)
Kai hari/ban
Neman rauni
A cikin tsarin kansa, tare da izini, don rufewa
A cikin wani, ba tare da izini ba
Gwajin shigar ciki
Tare da rubutaccen iyaka da izini
Gwaji mara izini = hari
Fishing
nazari, gano
samar, aika
malware
Analysis (a keɓe)
rubuta, yada
tattara bayanai
Don taron, m, rikodin
don kallo, yi wa mutum leken asiri
Shiga
cikin hukuma
mara izini = laifi
Kayan aikin AI na zamani sun riga sun ƙi buƙatun kamar "rubuta mani kayan aikin fansa" ko "ta yaya zan kutsa wannan rukunin yanar gizon"; Amma alhakin ba yana cikin matatar abin hawa ba, amma a cikin ɗabi'un ƙwararrun ku. Amfani mara izini bai halatta ba idan abin hawa ya ba shi damar.
Tabbatarwa: ginshiƙin fasaha na xa'a
Tabbatarwa ba matakin inganci bane kawai, yana da mahimmancin ɗabi'a. Rubuta zargin da ba a tabbatar ba a cikin rahoto na iya nufin zargin wani da rashin adalci ko katse aiki da yanke shawara mara kyau. Bari mu sake maimaita horo na tabbatarwa da muka gani a cikin wannan rukunin a matsayin ƙa'idar ɗa'a anan: Babu wani bincike, IOC, CVE, sifa ko rahoton rahoton da AI ta samar ya zama wani aiki ko takaddar hukuma ba tare da an tabbatar da shi tare da tabbataccen shaida da tushe na hukuma ba.
uku mini lokuta
Hali na 1 - Daidaitaccen ɓoyewa. Wani manazarci yana son yin nazarin wani lamari mai mahimmanci tare da AI. Da farko yana maye gurbin duk ainihin IPs, sunayen masu amfani, da sunayen uwar garken ciki tare da daidaitattun masu riƙewa, yana amfani da kayan aikin kwangilar sarrafa bayanan kamfanoni, kuma kawai yana raba tsarin. Bincike yana da sauri, babu wani bayanai masu mahimmanci da aka fallasa. Wannan ita ce hanya madaidaiciya: gudun da keɓantawa ba dole ba ne su keɓanta juna.
Shari'a ta 2 - "sadaka" mara izini. Wani masani "yana mamakin ko kamfanin abokin yana da lafiya" kuma ya tambayi AI yadda za a gwada tsarin kamfanin. Duk da yake wannan na iya zama kamar an yi niyya sosai, ƙoƙari ne na samun izini ba tare da izini ba: gwada tsarin wani ba tare da rubutaccen izini ba da ƙayyadaddun iyaka laifi ne. Hanya madaidaiciya: babu gwaji kwata-kwata; jagorantar shi zuwa ga ƙungiyar tsaro ta kamfani ko sabis ɗin gwajin shigar da izini mai izini. Niyya ba ta zama madadin hukuma ba.
Case 3 - Canja zuwa sa ido. Manajan yana so ya yi amfani da AI don yin bayanin duk ayyukan ma'aikaci daga rajistan ayyukan tsaro don fahimtar ko mutumin "mai aminci ne" ko a'a. Wannan ya wuce manufar tsaro zuwa sa ido na sirri; Dukansu sun keta KVKK kuma sun zarce iyakar amfani da bayanan tsaro na halal. Masanin tsaro ya ƙi wannan kuma yana jagorantar buƙatun zuwa tashar da ta dace (HR, doka, ƙayyadaddun tsarin bincike). Darasi: Ana tattara bayanan tsaro don tsaro; Ba kayan aikin sa ido ba ne.
Rauni mai ƙarfi / Ƙarfi mai ƙarfi
Rawanin faɗakarwa:
Yi nazarin duk ayyukan Ahmet Yılmaz (10.2.14.7) a cikin watanni 3 da suka gabata, shin yana yin wani abu mai shakku, ƙirƙirar bayanin martaba.
Wannan buƙatun tana hari ga mutum na gaske, yana ba da bayanan sirri ba tare da abin rufe fuska ba, ya wuce dalilai na tsaro da nunin faifai cikin sa ido, kuma yana neman fitowar shege kamar "bayanin martaba". Dukansu cin zarafi ne na KVKK da kuma cin zarafi.
Ƙarfi mai ƙarfi:
Matsayinku: mataimaki wanda ya tsara nazarin tsaro ga manazarci. Yi aiki tare da bayanan da ba a san su ba a cikin iyakokin ƙayyadadden binciken abin da ya faru. Aiki: Shin akwai wata matsala a cikin tsarin samun damar USER_A a cikin tagar da aka ayyana (03:00-04:00) wacce ta dace da hasashen zubin bayanai? Kar a yi tsokaci kan mutuntaka/aminci; kawai kimanta ƙirar fasaha ta hanyar layin shaida. Kar ku fita. Bayanai: [ba a san su ba, taga mai dacewa kawai]
Buƙatar mai ƙarfi ba ta da suna, iyakance ga ƙayyadaddun iyakokin bincike, baya buƙatar fassarar sirri, yana aiki kawai tare da bayanan da suka dace da ƙirar fasaha.
Samfuran gaggawar da za a iya kwafi
ANONYMIZATION AUDIT TEMPLATEBincika waɗannan bayanan kafin a ba su zuwa kayan aikin AI na waje: shin akwai wani ainihin IP, sunan mai amfani, imel, sunan uwar garken ciki, sunan yanki, bayanan kamfani, bayanan sirri da suka rage a ciki? Jera su duka kuma a ba da shawarar masu riƙe wuri daidai. Gargaɗi idan akwai wani abin tuhuma. Data: [Paste]
TEMPLATE KYAUTA DA HUKUNCI Duba aikin tsaro da zan yi: shin yana cikin iyakar tsarin da aka ba ni izini, shin yana cikin iyakokin ƙayyadaddun manufa/bincike, shin yana matsawa zuwa sa ido na sirri, shin yana buƙatar izini a rubuce? Idan akwai jajayen tuta, yi gargaɗi kuma a ba da shawarar madaidaiciyar madadin. Aiki: [rubuta]
TEMPLATE KYAUTA DA ƊA'A Yi kimanta buƙatar: shin yana da kariya kuma yana da izini, ko kuma ya faɗi cikin iyakokin isa ga / hari / sa ido mara izini? Idan halal ne, rubuta yadda za a yi shi lafiya, idan ba haka ba, me yasa ba za a yi shi ba da kuma tashar daidai. Buƙatar: [rubuta]
TABBATARWA TAMBAYOYIN BUKATA Ga kowane bincike, IOC, CVE, daftarin aiki da jumlar rahoton da kuka samar, ƙara bayanin kula "da wacce ingantaccen shaida/madogarar hukuma ya kamata a tabbatar da ita". A ɗauka cewa ba zai zama aiki ko takarda na hukuma ba har sai an tabbatar da shi. Aiki: [rubuta]
Kuskuren gama gari
- Ketare ɓata suna. Ba daidai ba ne a ce "amfani na ciki ko ta yaya"; Duk wani ainihin IP / mai amfani / mai masaukin baki zuwa kayan aikin AI na waje ya zube.
- Kuskure kyakkyawar niyya ga hukuma. "Ina so in taimaka" baya tabbatar da samun izini mara izini; Ana buƙatar izini da aka rubuta da ƙayyadaddun iyaka.
- Juya bayanan tsaro zuwa sa ido. Ana tattara katako don tsaro; Bayanan martaba/bibiyar mutum cin zarafi ne na KVKK da rashin amfani.
- Tunanin cewa izinin abin hawa halacci ne. Kawai saboda AI ba ta ƙi wani abu ba, wannan aikin ba doka ba ne; Alhakin yana kanku.
- Tunanin tabbatarwa azaman alatu. Zargi ba tare da shaida ba na iya tuhumar wani da rashin adalci ko kuma ya daina aiki; tabbatarwa wajibi ne na ɗa'a.
Tukwici: Yi tambayoyi uku kafin kowane ɗawainiya: "Shin an ba ni izini a cikin wannan tsarin? Shin na ɓoye sunan wannan bayanan? Wannan dalili na tsaro ne ko sa ido / m?" Idan ba za ku iya cewa a fili "e/kare" ga duka ukun ba, ku tsaya ku tuntubi wani mai iko.
Tsanaki: Shiga mara izini, gwaji mara izini, hacking, da sa ido na sirri; Ko da an yi shi ne da kyakkyawar niyya, laifi ne kuma a wajen wannan sana’a. Ƙarfin AI baya canza wannan layin, yana ƙara saurinsa idan aka yi amfani da shi ba daidai ba. Iyakar ba fasaha ba ce, amma doka da ɗa'a.
a takaice
Wannan rukunin ya sanya layuka marasa jayayya da aka zana a kusa da amfani mai ƙarfi da aka koya a cikin tsarin. Akwai iyakoki guda biyu: sirri (bayanan tsaro bayanan sirri ne + bayanan sirri + taswirar rauni; ba a ba da su ba tare da ɓoyewa ba, idan zai yiwu) da xa'a / doka (Ana amfani da AI kawai a cikin tsarin da aka ba da izini, don dalilai na tsaro, tare da rubutaccen izini). Abin da ya bambanta tsaro da kai hari shi ne iko da niyya; Kyakkyawar bangaskiya baya maye gurbin hukuma, haka kuma izinin abin hawa baya maye gurbin doka. Tabbatarwa ba kawai inganci ba ne, wajibi ne na ɗabi'a wanda ke hana zarge-zarge ba tare da shaida ba da yanke shawara mara kyau. Tambayoyi uku kafin kowace manufa: an ba ni izini, na ɓoye suna, shin manufar tsaro ce?
Aikin aikace-aikace
Zaɓi uku daga cikin ayyukan da kuka koya a cikin tsarin (misali nazarin log, binciken phishing, binciken abin da ya faru). Aiwatar da samfuran "Scope and Authorization Control" da "Ikon Anonymization" ga kowannensu: an ba ku izini, ta yaya za ku ɓoye bayanan, manufar iyakar tsaro ce? Sa'an nan kuma rubuta buƙatar samfurin da ya wuce iyaka (mara izini / kulawa) da kuma rubuta dalilin da ya sa ya kamata a ƙi shi da abin da daidaitaccen tashar yake tare da samfurin "Tsarin Ƙarfafa Ƙarfafa".
jerin abubuwan dubawa
- [ ] A kowace rawa, Na yi aiki ne kawai akan tsarin da aka ba ni izini.
- [ ] Na ɓoye suna kuma na kwashe bayanan kafin in ba su ga kayan aikin waje.
- [ ] Na tabbatar da cewa manufar tsaro ce, ba sa ido/kai hari ba.
- [ ] Ban maye gurbin kyakykyawan nufi da iko ba, ko izinin abin hawa da halal.
- [ ] Na yi watsi da buƙatun bayanin martaba/bibi na keɓaɓɓu kuma na jagorance su zuwa madaidaicin tashar.
- [ ] Ban juya kowane binciken / IOC / CVE / ambato / da'awar zuwa aiki ba tare da tabbatar da shi ba.
- [ ] Lokacin da ake shakka, na tuntuɓi wani mai iko (sha'a, gudanarwa, mai sarrafa bayanai).