Hagnaður:
- Geta til að nota gervigreind í varnarverkefnum eins og ógnunargreiningu, herslu, forgangsröðun plástra og viðbrögð við atvikum
- Hæfni til að útrýma fölskum jákvæðum með því að staðfesta niðurstöður í raunverulegu kerfi með því að nota meginreglurnar um minnsta vald og varnir í dýpt
- Hæfni til að gera sér grein fyrir því að gervigreind sé aðeins hægt að nota í viðurkenndum kerfum og í varnarskyni og að notkun hennar fyrir óviðkomandi aðgang eða árás sé glæpur.
Öryggi og varnir: Notkun gervigreindar í varnartilgangi, siðferðilega og innan heimildar
Kerfis- og netstjórinn er einnig fyrsta varnarlínan. Stöðugt er ógn af netþjónum, netkerfum og þjónustu: óheimilum aðgangstilraunum, spilliforritum, óuppfærðum veikleikum, skilríkjum sem lekið hefur verið. Öryggisaðgerðir eru fræðigreinin til að koma í veg fyrir, greina og bregðast við þessum ógnum. Hér er gervigreind öflugur bandamaður á varnarhliðinni: skanna skrár fyrir merki um ógnir, skrá veikleika í harðnandi kerfi, meta forgangsröðun plástra, þýða varnarleysistilkynningu yfir á einfalda tyrknesku, semja viðbragðsáætlun fyrir öryggisatvik. En loforð þessarar einingar er skárra en hinar vegna þess að þemað er tvínota: notaðu gervigreind aðeins á kerfum sem þú hefur vald yfir, aðeins í varnarskyni; Þetta er ekki val, heldur lagaleg og siðferðileg skylda. Að nota gervigreind fyrir óviðkomandi aðgang, skönnun eða íferð er glæpur og þessi eining hafnar því harðlega.
Í þessari einingu munt þú læra notkun varnar gervigreindar — greiningu á ógnum, herslu, plástrastjórnun, minnstu forréttindi, viðbrögð við atvikum — og siðferðileg, lagaleg og lögsöguleg takmörk þessa valds.
Rauð lína: vald og tilgangur
Í fyrsta lagi skulum við draga línuna skýrt. Lögmætt: að verja kerfi eigin fyrirtækis þíns sem þú hefur skriflega heimild fyrir - að leita að merkjum um árás í eigin skrá, herða eigin netþjón, loka veikleika í þínu eigin neti, framkvæma skarpskyggnipróf með skriflegu leyfi og innan umfangs. Ólöglegt og ólöglegt: að skanna kerfi sem ekki tilheyrir þér, reyna að brjóta lykilorð eða aðgang einhvers annars, fara inn á net án leyfis, nýta veikleika. Settu alltaf spurningar þínar til gervigreindar í varnarramma: "hvernig get ég verndað kerfið mitt gegn þessari árás?", "eru einhver merki um árás í þessari skrá?", "hvernig get ég hert þessa þjónustu?" Það er aldrei "hvernig kemst ég inn í þetta kerfi?" Ef heimild þín er ekki skjalfest skaltu ekki snerta það kerfi.
Varúð: Það er glæpur að reyna árásartækni á kerfi sem þú hefur ekki leyfi fyrir, jafnvel þótt það sé "að læra" eða "að prófa". Ef þú vilt læra, notaðu einangrað rannsóknarstofuumhverfi sem þú setur upp sjálfur. Að rása gervigreind sem árásartæki tekur ekki ábyrgð af þér; hækkar.
Notkun gervigreindar í varnarskyni
Á varnarhliðinni flýtir gervigreind fyrir miklu raunverulegri vinnu. Uppgötvun ógnarskrár: tilkynning um óvenjuleg mynstur í auðkenningarskrám (mikill fjöldi misheppnaðra innskráninga á stuttum tíma, aðgangur á óvenjulegum tímum, tengingar frá óþekktum aðilum). Harðnandi: Farið yfir uppsetningu netþjóns eða þjónustu í samræmi við algengar öryggisviðmiðunarreglur og skráningu veikleika — óþarfa opnar gáttir, veikar dulkóðunarstillingar, of víðtækar heimildir. Plástrastjórnun: að passa útgefna veikleika við kerfið þitt og meta hverjir hafa áhrif á þig og forgang þeirra. Viðbrögð við atvikum: skipuleggja skref til að einangra, safna sönnunargögnum og endurheimta öryggisatvik. Í hverju tilviki framleiðir gervigreind greiningu og teikningar; Það er öryggisfulltrúinn sem ákveður til hvaða aðgerða skuli grípa og hvernig eigi að vernda sönnunargögnin.
Minnsta vald og vörn í dýpt
Tvær grundvallarreglur eru burðarás allrar varnar. Minnstu forréttindi: hver notandi, þjónusta og handrit ættu aðeins að hafa lágmarksheimildir sem þarf til að sinna starfi sínu - ekkert annað. Of margar heimildir stækka skaðann ef reikningur er í hættu. Vörn í dýpt: í stað þess að treysta á eitt lag af öryggi, stafla mörgum lögum - eldvegg, auðkenning, dulkóðun, eftirlit, öryggisafrit. Ef farið er yfir eitt stoppar hitt. Gefðu þessar tvær meginreglur sem viðmið þegar gervigreindin fer yfir uppsetningu og arkitektúr: "samræmist þessi uppsetning meginreglunni um minnsta vald, hvaða lög vantar?"
Skref fyrir skref: varnar gervigreind flæði
- Staðfestu heimild og umfang. Hefur þú skriflegt vald á þessu kerfi? Hvert er umfangið? Gerðu þetta á hreinu fyrst.
- Maskaðu gögnin. Maskaðu innri IP, notanda, gestgjafa og sérstaklega leka skilríki í annálum; Ef þú sérð leyndarmál skaltu snúa því fyrst.
- Spyrðu varnarspurningu. Biddu gervigreindina um að greina, herða, forgangsraða eða grípa inn í - alltaf innan ramma verndar.
- Staðfestu niðurstöðuna. Staðfestu ógnina eða varnarleysið sem gervigreindin hefur flaggað í hinu raunverulega kerfi; höndla rangar jákvæðar.
- Notaðu aðgerðina á stjórnaðan hátt. Innleiða herslu eða plástur í gegnum breytingastjórnunarferlið (fyrri eining); Vörn er líka breyting.
- Skjalaðu og lærðu. Skráðu atvik og viðbrögð; Lærðu lexíur til að koma í veg fyrir endurtekningu.
þrjú smámál
Tilfelli 1 - Uppgötvun grimmdarkrafts í log. Kerfisstjóri gaf auðkenningarskrárnar (IP og notandi með grímu) til gervigreindar og lét flagga óvenjuleg innskráningarmynstur. Gervigreindin benti á mynstur 380 misheppnaðra innskráningartilrauna á 4 mínútum frá einni uppsprettu - klassískt merki um árás með grimmdarkrafti. Kerfisstjórinn staðfesti þetta í raunskránni, lokaði á þá auðlind og innleiddi endurstillingar lykilorðs og takmörkun á reikningum sem verða fyrir áhrifum.
Mál 2 - Herðingarbil lokað. Eitt teymi gaf gervigreindinni (grímu) stillingu nýuppsetts netþjóns og lét það endurskoða það gegn lágmarksréttindum og algengum forsendum. AI tilkynnti að ónotuð stjórnunargátt væri opin fyrir allt netið og SSH innskráning sem byggir á lykilorði væri enn virkjuð. Liðið lokaði höfninni, sem gerir SSH eingöngu byggt á lyklum - tvær dyr lokaðar fyrir árásarmann.
Mál 3 — Siðferðileg mörk: hafnað. Einn aðili bað um hjálp frá verkfræðingi sem gaf opinbert IP-svið nágrannastofnunar og bað gervigreindina um að „skanna og slá inn varnarleysi“. Verkfræðingurinn neitaði og útskýrði hvers vegna: það var ekkert skriflegt vald yfir þessu kerfi; Það sem óskað var eftir var óviðkomandi aðgangur, glæpur. Þess í stað lagði hann til að ytra yfirborð stofnana sinna yrði metið með skriflegu leyfi og umfangi. AI er ekki árásartæki, heldur varnarfélagi.
Fjögur afritanleg sniðmát
1) Uppgötvun ógnarskrár (varnir):
Hlutverk þitt: öryggissérfræðingur með áherslu á varnarmál. Hér að neðan er gríma auðkenningarskrá kerfisins sem ég hef heimild til. Markmið mitt er vörn: flagga óvenjuleg mynstur (gífurleg misheppnuð innskráning, óvenjulegur tími/uppspretta, hugsanlegt grimmt afl). Gefðu hverja uppgötvun sem TILGÁÐU; Ég mun sannreyna það í alvöru kerfinu. Gefðu verndartillögu, ekki árásarskref. Innskrá: [gríma]
2) Hersluskoðun:
Þitt hlutverk: sérfræðingur í öryggisherðingu. Skoðaðu eftirfarandi grímu[þjónustu/þjónn] uppsetningu miðað við LÁGMARKSHEIMILD og algengar forsendur: (1) óþarfa opna gátt/þjónustu, (2) veik dulkóðun/auðkenningarstillingu, (3) of víðtæk leyfi, (4) vantar öryggislag. Leggðu til varnarleiðréttingar fyrir hverja niðurstöðu. Stillingar: [gríma]
3) Forgangsröðun plástra:
Hér að neðan er listi yfir [vöruna/útgáfuna] sem ég nota og nýlega birtar fyrirsagnir um varnarleysi (grímur). Segðu mér: (1) hverjir gætu haft áhrif á mig, (2) metið áhrifin (aðgangur, forréttindi, umfang) og raðað þeim í röð eftir áríðandi, (3) hvaða sannprófun ætti ég að gera fyrst fyrir hvern. Strangt CVSS/ásökun um misnotkun uppspuni; Ef þú ert ekki viss skaltu slá inn "staðfesta". Listi: [grímur]
4) Viðbragðsramma öryggisatvika:
Þitt hlutverk: aðstoðarmaður viðbrögð við atvikum. Skrifaðu varnarviðbragðsramma fyrir grunsamlegt öryggisatvik [lýsing]: Einangra (stöðva útbreiðslu), varðveita sönnunargögn (skrá/mynd), greina, endurheimta, læra lexíur. Hvað ætti ég að borga eftirtekt til til að spilla ekki sönnunargögnunum? Merktu við punkta sem gætu krafist laga-/fylgniskýrslu. Ákvarðanir eru mínar.
Veik kvaðning / Sterk kvaðning
Veik kvaðning:
Finndu veikleika netþjónsins á þeim IP og segðu mér hvernig ég á að slá inn.
Þessi beiðni er bæði siðferðilega og lagalega óviðunandi: heimild er ekki tilgreind, tilgangurinn er árás. Rétta svarið er að hafna þessari beiðni og beina henni í varnarkost.
Öflug tilvitnun:
Hlutverk þitt: öryggissérfræðingur með áherslu á varnarmál. Ég vil herða vefþjón minnar eigin stofnunar, sem ég hef skrifað heimild fyrir. Hér að neðan er grímuuppsetningin. Með lágmarks valdi og varnardýpt: (1) skráðu veikleikana, (2) leggðu til varnarleiðréttingar fyrir hvern, (3) bentu á áhættuna sem ég ætti að vera meðvitaður um þegar ég innleiði lagfæringar með breytingastjórnun. Vertu aðeins í vörn. Stillingar: [gríma]
Notkun
Er það löglegt?
dæmi
Vörn í eigin viðurkenndu kerfi
Já
Uppgötvun ógnarskrár, hersla
Alhliða skarpskyggnipróf með skriflegu leyfi
Já
Samþykkt rauð liðsvinna
Óheimil kerfisskönnun/penetration
Nei — glæpur
Óheimil aðgangur að neti einhvers annars
Að nýta sér varnarleysi
Nei — glæpur
Notar leka gögn
Algeng mistök
- Að stunda viðskipti í óviðkomandi kerfi. Það er glæpur að reyna að ráðast á óhæft kerfi, jafnvel „að læra“; Notaðu einangra rannsóknarstofu.
- Að deila leyndum skilríkjum án þess að hylja þau. Ef þú sérð lykilorð/lykil skaltu breyta því fyrst og hylja það síðan.
- Að grípa til blindra aðgerða gegn fölskum jákvæðum. Að læsa reikningi án þess að staðfesta „ógnina“ sem AI gefur til kynna getur truflað aðgerðina.
- Að sinna vörninni fyrir utan breytingastjórnun. Herðing er líka breyting; Það krefst prófunar og afturköllunar, annars gæti það lokað aðgangi.
- Framhjá meginreglunni um minnsta vald. Að leyfa of mikið leyfi margfaldar skaðann þegar reikningur er í hættu.
Ábending: Jafnvel þegar þú greinir öryggisniðurstöðu með gervigreind, skaltu gæta þess að spilla ekki raunverulegum sönnunargögnum (dagbók, mynd). Í máli sem kann að krefjast réttarrannsókna er heilindi sönnunargagna það eina sem ekki er hægt að ná í síðar; Verndaðu fyrst, greindu síðar.
Í stuttu máli
Kerfisstjórinn er fyrsta varnarlínan og gervigreind er öflugur bandamaður í varnarmálum: uppgötvun ógna, herða, forgangsraða plástra og semja viðbrögð við atvikum. En eina lögmæta notkun þessa valds er í kerfum sem þú hefur vald yfir og í varnarskyni; Að nota gervigreind fyrir óviðkomandi aðgang eða árás er glæpur og þessi eining hafnar því. Taktu meginreglurnar um minnsta vald og varnir ítarlega sem viðmið, sannreyndu niðurstöður í raunverulegu kerfi, breyttu fyrst leyndarmálum sem lekið hefur verið, innleiða varnarbreytingar með breytingastjórnun og vernda sönnunargögn. Greining og drög að gervigreind; Ákvörðun, vald og ábyrgð er þín.
Umsóknarverkefni
Veldu kerfi sem þú hefur skriflega heimild fyrir. Duldu uppsetningu þess og láttu gervigreindina endurskoða hana til að fá lágmarks heimild og varnir ítarlega með „Herðingarskoðun“ sniðmátinu hér að ofan; Skráðu veikleikana sem fundust og staðfestu hvern og einn í hinu raunverulega kerfi. Aðskilið skaltu hylja sneið af auðkenningarskránni þinni og leita að óvenjulegum mynstrum með „Log-ógnarskynjun“ sniðmátinu og staðfesta að minnsta kosti eina uppgötvun. Skipuleggðu hvernig þú munt breyta stjórna einni af lagfæringunum sem þú finnur. Skrifaðu allt verkið í 6 greinum, undirstrikaðu valdsvið og varnarramma.
gátlisti
- [ ] Hef ég aðeins unnið á kerfum sem ég hef skriflega heimild fyrir og í varnarskyni?
- [ ] Málaði ég IP, notanda, hýsingaraðila og leyndarmál sem lekið var (og breytti leyndarmálum) í skránni og uppsetningunni?
- [ ] Hef ég sannreynt niðurstöður gervigreindar um ógn/veikleika í raunverulegu kerfi og útrýmt fölskum jákvæðum?
- [ ] Hef ég notað meginreglurnar um minnsta vald og varnir í dýpt sem viðmið?
- [ ] Innleiddi ég líka varnarbreytingar með breytingastjórnun (próf + afturköllun)?
- [ ] Hef ég varðveitt heiðarleika sönnunargagna í aðstæðum sem gætu krafist réttarrannsókna?