Hagnaður:
- Geta til að endurskrifa sama viðburð fyrir þrjá áhorfendur (stjórnanda, tækniteymi, lögfræði) með viðeigandi tungumáli og einbeitingu með stuðningi við gervigreind og viðhalda nákvæmni
- Hæfni til að beita þeirri aga að tengja allar fullyrðingar í skýrslunni við hráar sönnunargögn, greina á milli „líklegra“ og „sannaðra“ og sannreyna tölurnar
- Geta til að viðurkenna að gervigreind gæti ýkt eða ýkt áhættumál og kvarðað áhættumál með raunverulegu samhengi
Starf öryggissérfræðings endar ekki með því að finna ógnina; Það er dýrmætt að því marki sem það getur útskýrt það. Niðurstaða sem er rétt greind en illa útskýrð verður ekki lagfærð, mun ekki fá fjárhagsáætlun og mun ekki leiða til ákvörðunar. Öryggisskýrslur eru að þýða uppgötvun eða atvik yfir í skjal sem er skiljanlegt, byggt á sönnunargögnum og aðgerðamiðað fyrir réttan markhóp - tækniteymi, framkvæmdastjóra, lögfræði, eftirlitsaðila. Sama atburðinum er lýst á þremur mismunandi tungumálum fyrir þrjá mismunandi lesendur: tæknileg smáatriði fyrir verkfræðinginn, viðskiptaáhrif og ákvörðun til stjórnandans, lagaleg krafa til eftirlitsaðila.
Gervigreind er mjög dugleg við skýrslugerð vegna þess að skýrslugerð er í meginatriðum spurning um að skrifa og aðlaga. Gervigreind breytir dreifðum tækniskýrslum í skipulagða skýrslu, endurskrifar sama innihald fyrir mismunandi markhópa (tæknilegt → yfirlit), einfaldar tungumál, athugar samræmi og minnir á fyrirsagnir sem vantar. En gervigreind er ekki ábyrg fyrir nákvæmni skýrslunnar: það getur bætt við niðurstöðu sem er ekki til (ofskynjanir), ýkt eða dregið úr áhættu, skrifað reiprennandi fullyrðingu sem er ekki studd sönnunargögnum. Öryggisskýrsla er opinbert skjal; Röng krafa hefur lagalegar, fjárhagslegar og orðsporslegar afleiðingar. AI skrifar og lagar skýrsludrög; Sérfræðingurinn sannreynir að hver fullyrðing sé studd sönnunargögnum, tungumálið sé rétt og skýrslan sé undirrituð.
Hluti góðrar öryggisskýrslu
Tæknileg öryggisskýrsla inniheldur venjulega eftirfarandi fyrirsagnir og gervigreind hjálpar við hverja:
- Samantekt: 3-5 setningar fyrir þann sem ekki er tæknistjóri: hvað gerðist, hver eru viðskiptaáhrifin, hvað ætti að gera. Mest lesni, stysti kaflinn.
- Lýsing á fundi/atviki: Hvað fannst, hvenær, hvar. Hlutlæg, gagnreynd.
- Mat á áhrifum: Hvaða kerfi, hvaða gögn, hvaða viðskiptaferli urðu fyrir áhrifum; hugsanlega skaða.
- Sönnunargögn: Logs, screenshots, IOCs, timeline. Grundvöllur hverrar kröfu.
- Orsök: Hvernig var þetta mögulegt?
- Tillögur / úrbætur: Áþreifanleg, forgangsraðuð, framkvæmanleg skref.
- Viðhengi: Tæknileg smáatriði, hrá gögn (nafnlaus).
Skilmálar: Samantekt er samantekt sem miðar að þeim sem taka ákvarðanir, laus við tæknilegt hrognamál. Viðskiptaáhrif eru fjárhagsleg/rekstrarleg/ orðspor afleiðing öryggisatviks. Áhættan er sambland af líkum og áhrifum. Aðgerðarliður er skýrt verkefni þar sem fram kemur hver mun gera hvað og hvenær. Rekjanleiki niðurstöðunnar þýðir að hægt er að tengja allar fullyrðingar við sönnunargögn.
Skýrslutafla eftir áhorfendum
áhorfendur
Einbeittu þér
tungumál
Framlag gervigreindar
landamæri
Stjórnandi
Viðskiptaáhrif, ákvörðun, kostnaður
Einfalt, hrognamállaust
Umbreytir úr tækni í abstrakt
Staðfestu tölurnar
tækniteymi
Grunnorsök, laga skref
tæknilegur, nákvæmur
Stillingar, gátlisti
Staðfestu nákvæmni
Lagalegt / samræmi
Lagaskylda, tilkynning
formlegur, varkár
Drög, titiláminning
Lögin verða að samþykkja
Ritstjóri
Fylgni, tímalína
Standard, heill
Passa ekki sniðmátið
Þú berð lagalega ábyrgð
Notandi
hvað á að gera
einfalt, rólegt
Drög með stuttum fyrirvara
Forðastu læti orð
þrjú smámál
Mál 1 - Þrjár skýrslur frá einu atviki. Sérfræðingur leysir mál um gagnaleka og gefur gervigreindinni dreifðar tæknilegar athugasemdir sínar. Gervigreind framleiðir þrjár útgáfur: 4 blaðsíðna tækniskýrslu til verkfræðinga (grunnorsök, úrbótaskref), hálfsíðu yfirlit yfir stjórnendur (fjöldi skráa sem verða fyrir áhrifum, áætlaður kostnaður, 3 ráðlagðar ákvarðanir) og róleg 2-liðar drög að tilkynningu til notenda. Sérfræðingurinn sannreynir hverja tölu og kröfu í útgáfunum þremur með hráum sönnunargögnum og fellir lög inn í ferlið. AI minnkaði þrjár aðskildar stafsetningar í mínútur; Nákvæmni og samþykki gefið af sérfræðingi.
Mál 2 — ýkt áhættumál. Fyrir miðstigs varnarleysi skrifar gervigreind ýkt yfirlit eins og "öll gögn stofnunarinnar geta verið í hættu samstundis, hætta á hörmungum"; en varnarleysið er í innra neti, með takmarkaðan aðgang og umkringdur jöfnunareftirliti. Sérfræðingurinn dregur tungumálið aftur að raunverulegu áhættustigi: "takmarkað, innra net, miðlungs áhætta, mælt með skipulögðum plástra." Lexía: gervigreind getur ýkt eða dregið úr áhættumáli; Áhættuyfirlýsingin er kvörðuð með sönnunargögnum og raunverulegu samhengi. Rangt kvörðuð skýrsla leiðir annað hvort til skelfingar eða vanrækslu.
Mál 3 - Krafa án sönnunargagna. Gervigreindin skrifar eftirfarandi setningu í atviksskýrslu: „Árásarmaðurinn var líklega inni í þrjár vikur og fór í gegnum gögn viðskiptavina. Sérfræðingur leitar að sönnunargögnum: það eru engar annálar sem sýna lengd dvalarinnar og engar óyggjandi vísbendingar um gagnaleka hafa fundist. Þetta er ásökun án sönnunargagna og mun hafa lagalegar afleiðingar í opinberri skýrslu. Sérfræðingur leiðréttir setninguna í samræmi við sönnunargögnin: "Dagsetning fyrsta aðgangs auðkennd sem X; engar óyggjandi sannanir fyrir útflutningi gagna fundust, rannsókn í gangi." Lexía: sérhver fullyrðing í skýrslunni er studd sönnunargögnum; „Líklegast“ ætti ekki að rugla saman við „sannað“.
Veik kvaðning / Sterk kvaðning
Veik kvaðning:
Skrifaðu öryggisskýrslu um þetta atvik, gerðu það áhrifamikið. [athugasemdir]
Þessi fullyrðing "áhrifamikil" býður upp á ýkjur með því að fúslega, tilgreinir ekki áhorfendur og aga sönnunargagna, biður ekki um sannprófun. AI getur framleitt dramatískan en órökstuddan texta.
Öflug tilvitnun:
Þitt hlutverk: aðstoðarmaður sem DRÖG skýrsluna til öryggissérfræðingsins. Sannleiks er ekki beðið af þér; Ég mun sannreyna hverja fullyrðingu með sönnunargögnum. Áhorfendur: [admin/tæknilegur/löglegur]. Skrifaðu drög að skýrslu úr þessum nafnlausu athugasemdum. Reglur:(1) treysta aðeins á sönnunargögnin sem ég gef; ekki bæta við neinum fullyrðingum án sönnunargagna, skrifaðu "[sönnunargögn krafist]" ef vantar, (2) ýkja/vanmeta áhættumál; Gerðu það skýrt „mögulegt/sannað/til rannsóknar“ (3) fyrir samantekt: hvað gerðist, viðskiptaáhrif, fyrirhuguð ákvörðun (3 atriði), (4) forgangsraðaðu hverri tilmælum og gerðu þær framkvæmanlegar. Athugasemdir: [nafnlaust líma]
Hinn sterki vilji tilgreinir aga áhorfenda og sönnunargagna, bannar ýkjur, framfylgir „líklegum/sannaðum“ greinarmun, lætur sannprófun eftir þér.
Afritanleg hvetja sniðmát
SAMANTEKT SAMMAÐI Skrifaðu 4-5 setningar samantekt fyrir ótæknilegan stjórnanda um eftirfarandi tæknilega niðurstöðu: (1) hvað gerðist (engin hrognamál), (2) viðskiptaáhrif (hvaða ferli/gögn/kostnaður), (3) 3 ráðlagðar ákvarðanir, (4) brýnt. Ekki ýkja eða nota læti; Ekki gefa upp tölu án sönnunargagna, ef það vantar skaltu skrifa "[mynd sem á að sannreyna]". Að finna: [líma]
TÆKNISKÝRSLA UPPBYGGINGSsniðmát Settu þessar lausu athugasemdir í staðlaðar tækniskýrslufyrirsagnir: niðurstöður, áhrif, sönnunargögn, undirrót, ráðleggingar, viðhengi. Við hverja kröfu, skrifaðu sönnunargögnin sem hún byggir á; Merktu órökstuddu fullyrðinguna sem "[sönnunargögn krafist]". Passa innsetning. Athugasemdir: [líma]
RISK TUNGUMÁL CALIBER Sniðmát Skoðaðu eftirfarandi skýrslusetningar: merktu hverja áhættuyfirlýsingu „sannað/möguleg/í rannsókn/gátum“ og leiðréttið ýkt eða vanmetið orðalag. Merktu endanlegar fullyrðingar sem eru ekki studdar sönnunargögnum. Setningar: [líma]
AÐLAUNARSNIÐMÁT Áhorfenda Skrifaðu eftirfarandi tækniskýrslu fyrir [markhóp: framkvæmdastjóri/löglegur/notandi]: viðeigandi tungumál og áherslur, viðeigandi lengd. Ekki breyta nákvæmni innihaldsins, bara aðlaga kynninguna. Bætir við nýrri kröfu. Skýrsla: [líma]
Algeng mistök
- Fullyrðingar án sannana. Í opinberu skýrslunni er hver setning tengd sönnunargögnum; „Líklegast“ ætti aldrei að rugla saman við „sannað“.
- Að ýkja/vanmeta áhættumál. ýkjur leiða til skelfingar, ýkjur til vanrækslu; áhætta er kvörðuð með raunverulegu samhengi og sönnunargögnum.
- Eitt tungumál, einn áhorfendur. Að gefa stjórnanda sömu tækniskýrslu er árangurslaust; Innihaldið lagar sig að áhorfendum en nákvæmnin breytist ekki.
- Ekki staðfesta númerið sem gervigreindin framleiðir. Tölur eins og fjöldi skráa sem verða fyrir áhrifum, kostnaður og lengd hafa lagalegar afleiðingar; staðfesta hvern og einn.
- Skilja viðkvæm gögn eftir í skýrslunni. Viðhengi og sönnunargögn ættu að vera nafnlaus; Skýrslan gæti einnig lekið gögnum þegar henni er deilt.
Ábending: Þegar þú skrifar samantektina skaltu spyrja sjálfan þig: „Getur stjórnandinn lesið þetta og skilið hvað hann þarf að gera á 30 sekúndum? Ef svarið er nei er samantektin of tæknileg eða of óljós; Endurprentaðu gervigreind með áherslu á „áhrif fyrirtækja og ákvarðanir“.
Varúð: Öryggisskýrsla er formlegt og oft löglegt skjal. Órökstudd fullyrðing, ýkt áhættuyfirlýsing eða röng tala í gervigreindaruppkastinu; Það getur leitt til rangrar fjárfestingar, lagalegrar ábyrgðar eða mannorðsskaða. Áður en skýrslan er undirrituð er hver krafa sannreynd með sönnunargögnum og, þegar nauðsyn krefur, lögum.
Í stuttu máli
Skýrslugerð er brúin sem breytir greindri ógn í aðgerð; Uppgötvun vel fundin en illa útskýrð er einskis virði. Sama atburðinum er lýst á þremur tungumálum fyrir þrjá markhópa: viðskiptaáhrif og ákvörðun til stjórnanda, undirrót og lagfæring fyrir tækniteymi, lagaleg skilyrði til laga. Gervigreind byggir upp dreifðar athugasemdir, aðlagar þær að áhorfendum, einfaldar tungumálið og athugar hvort það sé samræmi - en það er ekki ábyrgt fyrir nákvæmni: það getur framleitt fullyrðingar án sannana, ýktrar áhættu og rangra tölur. Þannig að hver fullyrðing er rökstudd, áhættumálið er kvarðað, tölurnar eru staðfestar, „líklegt“ er aðskilið frá „sannað“ og sérfræðingurinn (löglegur þegar þörf krefur) staðfestir áður en skýrslan er undirrituð. Allt er nafnlaust, þar á meðal viðhengi.
Umsóknarverkefni
Undirbúa lausar tæknilegar athugasemdir fyrir tilviksrannsókn eða niðurstöðu (nafnlaus). Búðu til tækniskýrslu með sniðmátinu „Tækniskýrslustilling“ og yfirlitssamantekt með sniðmátinu „Samantekt“. Notaðu síðan „Calibrate Risk Language“ sniðmátið á alla skýrsluna, merktu hverja áhættuyfirlýsingu sem „sannað/mögulegt/í rannsókn“; Gríptu og leiðréttu að minnsta kosti eina ýkta eða órökstudda fullyrðingu. Staðfestu hverja mynd með hráum sönnunargögnum.
gátlisti
- [ ] Ég aðlagaði skýrsluna að markhópnum (stjórnsýslulegum/tæknilegum/lögfræðilegum).
- [ ] Ég tengdi allar fullyrðingar við sönnunargögn; Ég merkti setninguna án sannana og leiðrétti hana.
- [ ] Ég gerði skýran greinarmun á "mögulegum / sannað / í rannsókn".
- [ ] Ég kvarðaði áhættumálið að raunverulegu samhengi; Leiðrétt ýkjur/vanmat.
- [ ] Ég sannreyndi hverja tölu (fjöldi skráninga, kostnaður, lengd) með hráum sönnunargögnum.
- [ ] Ég er með nafnlaus viðkvæm gögn, þar á meðal viðhengi og sönnunargögn.
- [ ] Áður en ég skrifaði undir skýrsluna sendi ég hana í gegnum samþykki sérfræðings (lagalegt) ef þörf krefur.