Nkeji 10 / 11

Oke, nzuzo, ụkpụrụ omume na mmachibido iwu ojiji na-akwadoghị

Uru:

  • Ịghọta na data nchekwa na-enwe mmetụta na ọkwa atọ (data nkeonwe, ọgụgụ isi ụlọ ọrụ, maapụ adịghị ike) na enweghị ike ịnye ya ngwa ọrụ mpụga na-enweghị aha.
  • Ihe dị iche iche nchekwa na mwakpo bụ ikike na ebumnuche; Inwe ike ịmanye na ezi okwukwe anaghị edochi ikike na ikike nke ụgbọ ala anaghị edochi iwu.
  • Nwere ike ịtụgharị data nchekwa ka ọ bụrụ onyunyo nkeonwe wee banye n'omume ịjụ 'Enyere m ikike, akọwapụtala m aha, ebumnuche a ọ bụ agbachitere' tupu ozi ọ bụla?

N'ime modul a, anyị na-eji AI n'akụkụ ọ bụla nke ọrụ ọkachamara nchekwa: nyocha ndekọ, ịchụ nta iyi egwu, ebute ụzọ adịghị ike, nzaghachi ihe omume, nyocha phishing, nyocha koodu, ọgụgụ isi iyi egwu, mkpesa. Nkeji a na-arụkọ ọrụ na ahịrị ndị e depụtara gburugburu ojiji ndị a siri ike. N'ihi na ike nke AI na cybersecurity bụ okpukpu abụọ: otu ikike ahụ nwere ike iji ma maka nchebe na ọgụ; Otu ịnweta data ahụ na-agba ọsọ ma na-arụ ọrụ. Nkeji a na-akọwa ihe dị iche n'etiti "nwere ike" na "kwesịrị".

Enwere oke abụọ bụ isi, ma ha abụọ enweghị mgbagha. Nke mbụ bụ nzuzo na nchekwa data: nchekwa data (dekọ, IPs, ozi onye ọrụ, koodu, nkọwa ihe omume) bụ ma data nkeonwe na ọgụgụ isi nke na-ekpughere elu ọgụ nke nzukọ ahụ; Ọ naghị aga ebe ọ bụla na-enweghị nchebe. Nke abụọ, ụkpụrụ omume na iwu kwadoro: AI na-eji naanị na usoro nke enyere gị ikike, maka ihe nchebe na ikike ederede; Enwetaghị ikike, imepụta ngwa ọgụ ma ọ bụ nnwale na-akwadoghị bụ mpụ. Aha nke ngalaba a abụghị slogan, ọ bụ ikike maka ọrụ ahụ: mbipụta na-akwadoghị bụ nkwupụta, ojiji na-enweghị ikike bụ mpụ.

Nzuzo: kedu ihe kpatara data nchekwa ji enwe mmetụta nke ukwuu?

Data nchekwa dị nro na ọkwa atọ:

  1. oyi akwa data nkeonwe: Aha njirimara, ozi-e, IP (nke enwere ike iwere data nkeonwe na KVKK), nweta ndekọ. A na-echekwa ya n'okpuru KVKK na GDPR.
  2. Layer ọgụgụ isi ụlọ ọrụ: topology netwọk dị n'ime, aha nkesa, atụmatụ ịkpọ aha, nke usoro bụ ebe. Nke a na-enye onye na-awakpo maapụ nke nzukọ ahụ.
  3. oyi akwa vulnerability: Kedu ihe adịghị ike na-emeghe, nke usoro adịghị ike. Nke a bụ ndepụta ebumnuche maka onye na-awakpo ma ọ bụrụ na ozi ahụ apụta.

Idebe ihe omume na ndekọ raw, ezigbo IP na aha nkesa n'ime ngwa AI ọha na-ekpughe ọkwa atọ niile. Iwu: mbụ amaghị aha, mgbe ahụ ọ bụrụ na ọ ga-ekwe omume enyela ya ma ọlị. Dochie ụkpụrụ n'ezie na ndị na-edobe ebe niile (USER_A, IC_IP_1, HOST_1); Ọ bụrụ na ọ ga-ekwe omume, jiri ngwá ọrụ ụlọ ọrụ nwere nkwekọrịta nhazi data, ejila data gị na ọzụzụ nlereanya, ma rụọ ọrụ na-arụ ọrụ. N'ọnọdụ ụfọdụ (dịka nyocha nyocha na-aga n'ihu, data nzuzo nzuzo) ọ nweghị ngwaọrụ mpụga anaghị eji.

Ụkpụrụ omume na iwu kwadoro: usoro nchebe/agha

Enwere ike iji otu ihe ọmụma ahụ mee ihe na-agbachitere ma na-ewe iwe; ikike na ebumnuche na-ekpebi ihe dị iche. Ịchọta na imechi adịghị ike na usoro nke gị bụ nchebe; Ịchọ usoro onye ọzọ na-enweghị ikike bụ ohere na-enweghị ikike. Nyochaa ozi-e phishing bụ ihe nchekwa; Ide nkwupụta phishing na-ekwenye ekwenye bụ mbuso agha. Inyocha ndekọ na ịchọpụta ọgụ bụ ihe nchebe; Ịnakọta data iji soro mmadụ bụ mmekpa ahụ na iwu akwadoghị.

Tebụl na-esonụ na-eme ka ahịrị a doo anya:

ime ihe

Nchekwa (nke ziri ezi)

Mwakpo/mmachibido iwu

Ịchọta adịghị ike

N'ime sistemụ nke ya, na ikike, imechi

Na onye ọzọ, na-enweghị ikike

Nnwale ịbanye

Site na oke ederede na ikike

Nnwale na-akwadoghị = mbuso agha

phishing

nyochaa, chọpụta

mepụta, zipu

malware

Nyocha (na iche)

dee, gbasaa

nchịkọta data

Maka mmemme ahụ, nke zuru oke, dekọrọ

ilele, iledo onye

Nweta

n'ime ikike

enweghị ikike = mpụ

Ngwa AI nke ọgbara ọhụrụ ajụlarị arịrịọ dị ka "dee m ihe mgbapụta na-arụ ọrụ" ma ọ bụ "kedu ka m ga-esi banye na saịtị ahụ"; Mana ọrụ a abụghị na nzacha ụgbọ ala, kama ọ bụ n'ụkpụrụ ndị ọkachamara gị. Ejighị ikike akwadoghị ma ọ bụrụ na ụgbọ ala na-enye ya ohere.

Nkwenye: ogidi teknụzụ nke ụkpụrụ omume

Nnwale abụghị naanị nzọụkwụ dị mma, ọ bụ ụkpụrụ dị mkpa. Ide ebubo na-akwadoghị na akụkọ nwere ike ịpụta ibo mmadụ ebubo na-ezighị ezi ma ọ bụ jiri mkpebi na-ezighị ezi kwụsị ọrụ. Ka anyị kwughachi ịdọ aka ná ntị nke nkwenye nke anyị hụworo n'oge modul a dị ka ụkpụrụ omume ebe a: Enweghị nchọpụta, IOC, CVE, nkwupụta ma ọ bụ mkpesa nke AI mepụtara na-atụgharị ghọọ ihe omume ma ọ bụ akwụkwọ gọọmentị na-enweghị nkwenye na ihe akaebe na-enweghị isi na isi mmalite.

Obere ikpe atọ

Ikpe 1 - Akpọghị aha ziri ezi. Onye nyocha chọrọ iji AI nyochaa ihe omume dị oke egwu. Ọ na-ebu ụzọ dochie ezigbo IP niile, aha njirimara, na aha ihe nkesa dị n'ime ya na ndị na-edobe ebe na-agbanwe agbanwe, na-eji ngwá ọrụ nkwekọrịta nhazi data ụlọ ọrụ, na-ekekọrịta naanị ụkpụrụ. Nyocha na-adị ngwa ngwa, ọ nweghị data nwere mmetụta na-agbapụta. Nke a bụ ụzọ ziri ezi: ọsọ na nzuzo agaghị ekewapụ onwe ya.

Ikpe 2 - "ọrụ ebere" na-akwadoghị. Ọkachamara “na-eche ma ụlọ ọrụ enyi ọ dị mma” wee jụọ AI otu esi anwale sistemụ ụlọ ọrụ ahụ. Ọ bụ ezie na nke a nwere ike ịdị ka ebum n'obi nke ọma, ọ bụ mgbalị iji nweta ikike na-akwadoghị: ịnwale usoro onye ọzọ na-enweghị ikike ederede na nkọwapụta ya bụ mpụ. Ụzọ ziri ezi: ọ dịghị ule ọ bụla; na-eduzi ya na ndị otu nchekwa nke ụlọ ọrụ ma ọ bụ ọrụ nnwale nnabata ikike. Ihu ọma abụghị ihe e ji anọchi ọchịchị.

Ikpe 3 - Mgbanwe na onyunyo. Onye njikwa chọrọ iji AI ịkọwapụta ọrụ niile nke onye ọrụ site na ndekọ nchekwa iji ghọta ma onye ahụ ọ “na-eguzosi ike n'ihe” ma ọ bụ na ọ bụghị. Nke a na-agafe n'ebumnobi nke nchekwa n'ime nlekota onwe onye; Ha abụọ megidere KVKK ma gafere oke iji data nchekwa ziri ezi. Ọkachamara nchekwa na-ajụ nke a ma na-eduzi arịrịọ ahụ na ọwa kwesịrị ekwesị (HR, iwu, usoro nyocha akọwapụtara). Ihe nkuzi: a na-anakọta data nchekwa maka nchekwa; Ọ bụghị ngwá ọrụ onyunyo nkeonwe.

Ngwa ngwa adịghị ike / Ike siri ike

Ngwa ngwa adịghị ike:

Nyochaa ọrụ niile nke Ahmet Yılmaz (10.2.14.7) na ọnwa 3 gara aga, ọ na-eme ihe ọ bụla na-enyo enyo, mepụta profaịlụ mmadụ.

Arịrịọ a lekwasịrị anya onye dị adị, na-enye data nkeonwe na-enweghị ihe mkpuchi, gafere ebumnuche nchekwa na slides na onyunyo, wee rịọ maka mmepụta ezighi ezi dị ka “profaịlụ njirimara”. Ọ bụ ma mmebi iwu KVKK yana mmebi iwu.

Mgbasa ozi siri ike:

Ọrụ gị: onye inyeaka na-edepụta nyocha nchekwa na onye nyocha. Jiri data ezoro ezo rụọ ọrụ n'ime oke nyocha ihe omume akọwapụtara. Ọrụ: Ọ nwere ihe adịghị mma na ụkpụrụ nnweta USER_A na mpio mmemme akọwapụtara (03:00-04:00) nke dakọtara na nhụpụta ntapu data? Ekwula okwu gbasara mmadụ/ikwesị ntụkwasị obi; naanị nyochaa usoro teknụzụ site na akara ngosi. Apụla ịpụ. Data: [enweghị aha, windo dabara naanị]

Arịrịọ siri ike bụ nke amaghị aha, ejedebere na nyocha akọwapụtara, anaghị achọ nkọwa nkeonwe, na-arụ ọrụ naanị na data dị mkpa yana ụkpụrụ teknụzụ.

Ndebiri ozugbo enwere ike iṅomi

ANONYMIZATION AUDIT TEMPLATE Lelee data ndị a tupu ịnye ya na ngwa AI mpụga: enwere ezigbo IP, aha njirimara, email, aha nnabata/aha nkesa, aha ngalaba, ozi ụlọ ọrụ, data nkeonwe fọdụrụ na ya? Depụta ha niile ma tụọ aro ndị na-edobe ebe niile. Dọọ aka ná ntị ma ọ bụrụ na ọ dị ihe na-enyo enyo. Data: [paste]

Nyochaa oke na ikike TEMPLATEChekwaa ọrụ nchekwa m ga-arụ: ọ dị n'ime oke sistemu nke enyere m ikike, ọ dị na oke ebumnuche/nyocha akọwapụtara, ọ na-atụgharị na nleba anya nkeonwe, ọ chọrọ ikike ederede? Ọ bụrụ na enwere ọkọlọtọ na-acha uhie uhie, dọọ aka na ntị ma tụọ aro ọzọ ziri ezi. Ọrụ: [dee]

TEMPLATE OKWU OKWU NDỊ DỊ MMADỤ KWESỊRỊ Arịrịọ a: ọ bụ nchekwa na ikike, ma ọ bụ ọ dabara na oke ohere/mwakpo/ onyunyo na-enyeghị ikike? Ọ bụrụ na ọ ziri ezi, dee otu esi eme ya n'enweghị nsogbu, ọ bụrụ na ọ bụghị, gịnị kpatara na agaghị eme ya na ọwa ziri ezi. Arịrịọ: [dee]

Nnwale Nnwale Nnwale Maka nchoputa ọ bụla, IOC, CVE, njiri na ahịrịokwu ị wepụta, tinye ndetu "nke akwụkwọ akaebe / isi mmalite gọọmentị kwesịrị iji kwado ya". Were ya na ọ gaghị abụ ihe omume ma ọ bụ akwụkwọ gọọmentị ruo mgbe achọpụtara ya. Ọrụ: [dee]

Mmejọ ndị nkịtị

  • Na-agafe amaghị aha. Ọ bụ ihe ọjọọ ịsị "n'ime ime agbanyeghị"; Ihe ọ bụla IP / onye ọrụ / onye ọbịa na ngwa AI nke mpụga bụ nkwụsị.
  • Na-eduhie ezi ebumnobi maka ndị ọchịchị. "Achọrọ m inye aka" anaghị akwado ịnweta ikike na-enweghị ikike; Achọrọ ikike ederede na mpaghara akọwapụtara.
  • Na-atụgharị data nchekwa ka ọ bụrụ onyunyo. A na-anakọta ndekọ maka nchekwa; Ịkọwapụta/nleba anya mmadụ bụ mmebi nke KVKK na iji ya eme ihe n'ụzọ na-ezighị ezi.
  • Na-eche na ikike ụgbọ ala bụ nke ziri ezi. Naanị n'ihi na AI adịghị ajụ ihe, omume ahụ abụghị iwu / ụkpụrụ; Ọrụ dịịrị gị.
  • Na-eche maka nkwenye dị ka okomoko. Ebubo na-enweghị ihe akaebe nwere ike ibo mmadụ ebubo na-ezighị ezi ma ọ bụ kwụsị ọrụ; nkwenye bụ ọrụ ụkpụrụ.
NDỤMỌDỤ: Jụọ ajụjụ atọ tupu ọrụ ọ bụla: "Enyere m ikike na usoro a? Edebere m aha data a? Nzube a ọ bụ ihe nchebe ma ọ bụ onyunyo / mkparị?" Ọ bụrụ na ịnweghị ike ịsị "ee/agbachitere" nke ọma na ha atọ, kwụsị ma jụọ onye nọ n'ọchịchị.
Ịkpachara anya: Nweta enweghị ikike, nnwale na-akwadoghị, mbanye anataghị ikike, na onyunyo nkeonwe; Ọbụna ma ọ bụrụ na e ji ezi ebumnuche mee ya, ọ bụ mpụ na n'èzí ọrụ a. Ike AI anaghị agbanwe ahịrị a, ọ na-abawanye ọsọ ya ma ọ bụrụ na ejiri ya na-ezighi ezi. Oke abụghị teknụzụ, mana iwu na ụkpụrụ.

Na nchịkọta

Nkeji a etinyela ahịrị ndị na-enweghị mgbagha ka etinyere n'ojiji siri ike a mụtara na modul ahụ. Enwere oke abụọ: nzuzo (data nchekwa bụ data nkeonwe + ọgụgụ isi ụlọ ọrụ + maapụ adịghị ike; enyeghị ya na enweghị aha, ọ bụrụ na ọ ga-ekwe omume) na ụkpụrụ omume / iwu (A na-eji AI naanị na sistemụ ikike, maka ebumnuche nchekwa, yana ikike ederede). Ihe dị iche iche nchekwa na mwakpo bụ ikike na ebumnobi; Ezi okwukwe anaghị edochi ikike, ma ọ bụ ikike ụgbọ ala dochie iwu kwadoro. Nyocha abụghị naanị àgwà, ọ bụ ọrụ omume nke na-egbochi ebubo na-enweghị ihe akaebe na mkpebi na-ezighị ezi. Ajụjụ atọ tupu ozi ọ bụla: enyere m ikike, akọwapụtala m aha, ebumnuche ọ bụ ihe nchebe?

Ọrụ ngwa

Họrọ atọ n'ime ọrụ ị mụtara na modul (dịka nyocha log, nyocha phishing, nchọpụta ihe merenụ). Tinye ndebiri “Scope and Authorization Control” na “Anonymization Control” maka nke ọ bụla: e nyere gị ikike, kedu ka ị ga-esi mebie data ahụ, ebumnuche ọ bụ nchebe oke ala? Wee dee arịrịọ nlele nke gafere oke (enweghị ikike / onyunyo) wee detuo ihe kpatara eji jụ ya yana ihe ọwa ziri ezi dị na ndebiri “Ethical Limit Reminder”.

ndetu

  • [] Na ọrụ ọ bụla, m na-arụ ọrụ naanị na sistemụ ndị enyere m ikike.
  • [] Edebere m aha ma kpochie data ahụ tupu ịnye ya ngwa ọrụ mpụga.
  • [] Ekwenyere m na ebumnuche bụ nchekwa, ọ bụghị nleba anya / mbuso agha.
  • [ ] Ejighị m ikike dochie anya ezi uche, ma ọ bụ ikike nke ụgbọ ala na iwu kwadoro.
  • [ ] Ajụrụ m arịrịọ profaịlụ / nsuso nkeonwe wee duzie ha na ọwa ziri ezi.
  • [] Agbanweghị m nchoputa ọ bụla / IOC / CVE / nkwuputa / nkwupụta n'omume na-egosighi ya.
  • [] Mgbe enwere obi abụọ, akpọrọ m onye nwere ikike (iwu, nhazi, onye na-ahụ maka data).