Ataskaitų teikimas ir komunikacija: nuo išvadų iki techninių ataskaitų iki santraukos

Pelnas:

• Galimybė perrašyti tą patį įvykį trims auditorijoms (vadybininkui, techninei komandai, teisininkui) atitinkama kalba ir dėmesiu, naudojant dirbtinio intelekto palaikymą ir išlaikyti tikslumą
• Gebėjimas taikyti discipliną susieti kiekvieną ataskaitoje pateiktą teiginį su neapdorotais įrodymais, atskirti „tikėtiną“ ir „įrodytą“ ir patikrinti skaičius
• Gebėjimas atpažinti, kad dirbtinis intelektas gali perdėti arba perdėti rizikingą kalbą ir kalibruoti rizikos kalbą su realiu kontekstu

Saugumo eksperto darbas nesibaigia grėsmės nustatymu; Tai vertinga tiek, kiek gali tai paaiškinti. Teisingai aptikta, bet prastai paaiškinta išvada nebus užtaisyta, negaus biudžeto ir nepriims sprendimo. Saugumo ataskaitų teikimas – tai radinio ar incidento pavertimas dokumentu, kuris yra suprantamas, pagrįstas įrodymais ir orientuotas į veiksmus tinkama auditorija – techninei komandai, vykdomajai, teisinei, reguliavimo institucijai. Tas pats įvykis aprašytas trimis skirtingomis kalbomis trims skirtingiems skaitytojams: techninė detalė inžinieriui, poveikis verslui ir sprendimas vadovui, teisinis reikalavimas reguliavimo institucijai.

Dirbtinis intelektas yra labai efektyvus teikiant ataskaitas, nes ataskaitų teikimas iš esmės yra rašymo ir pritaikymo reikalas. AI paverčia išsklaidytas technines pastabas struktūrizuota ataskaita, perrašo tą patį turinį skirtingoms auditorijoms (techninė → santrauka), supaprastina kalbą, patikrina nuoseklumą ir primena trūkstamas antraštes. Tačiau AI neatsako už ataskaitos tikslumą: gali pridėti neegzistuojančios išvados (haliucinacijos), perdėti arba sumažinti riziką, sklandžiai parašyti teiginį, kuris nėra pagrįstas įrodymais. Saugos ataskaita yra oficialus dokumentas; Melagingas teiginys turi teisines, finansines ir reputacines pasekmes. AI rašo ir pritaiko ataskaitos projektą; Ekspertas patikrina, ar kiekvienas teiginys yra pagrįstas įrodymais, taisyklinga kalba, o ataskaita pasirašyta.

Geros saugos ataskaitos sudedamosios dalys

Techninės saugos ataskaitoje paprastai yra šios antraštės, o dirbtinis intelektas padeda kiekvienam:

1. Santrauka: 3-5 sakiniai netechniniam vadovui: kas atsitiko, koks poveikis verslui, ką reikėtų daryti. Skaitomiausia, trumpiausia dalis.
2. Radimo / incidento aprašymas: kas buvo rasta, kada, kur. Objektyvus, pagrįstas įrodymais.
3. Poveikio vertinimas: kokios sistemos, kokie duomenys, kokie verslo procesai buvo paveikti; galima žala.
4. Įrodymai: žurnalai, ekrano kopijos, IOC, laiko juosta. Kiekvieno reikalavimo pagrindas.
5. Pagrindinė priežastis: kaip tai buvo įmanoma?
6. Rekomendacijos / tobulinimas: konkretūs, prioritetiniai, veiksmingi žingsniai.
7. Priedai: techninė detalė, neapdoroti duomenys (anoniminiai).

Sąlygos: Santrauka yra santrauka, skirta sprendimus priimančiam asmeniui, be techninio žargono. Poveikis verslui – tai saugumo incidento finansinė / veiklos / reputacijos pasekmė. Rizikos laipsnis yra tikimybės ir poveikio derinys. Veiksmo elementas yra aiški užduotis, nurodanti, kas ką ir kada darys. Radinio atsekamumas reiškia, kad kiekvienas teiginys gali būti susietas su įrodymais.

Ataskaitų lentelė pagal auditoriją

auditoriją

Fokusas

kalba

AI indėlis

siena

Administratorius

Verslo poveikis, sprendimas, kaina

Paprasta, be žargono

Konvertavimas iš techninio į abstrakčią

Patikrinkite skaičius

techninė komanda

Pagrindinė priežastis, pataisykite žingsnį

techniškas, tikslus

Konfigūracija, kontrolinis sąrašas

Patikrinkite tikslumą

Teisinė / atitiktis

Teisinė prievolė, pranešimas

formalus, atsargus

Juodraštis, pavadinimo priminimas

Įstatymas turi patvirtinti

redaktorius

Atitiktis, laiko juosta

Standartinis, pilnas

Netinka šablonui

Jūs turite teisinę atsakomybę

Vartotojas

ką daryti

paprastas, ramus

Trumpo įspėjimo projektas

Venkite panikos kalbos

trys mini dėklai

1 atvejis – trys pranešimai apie vieną incidentą. Analitikas išsprendžia duomenų nutekėjimo atvejį ir pateikia savo išsklaidytas technines pastabas AI. AI gamina tris versijas: 4 puslapių techninę ataskaitą inžinieriams (pagrindinė priežastis, ištaisymo veiksmai), pusės puslapio santrauką vadovybei (paveiktų įrašų skaičius, numatomos išlaidos, 3 rekomenduojami sprendimai) ir ramų dviejų pastraipų pranešimo juodraštį vartotojams. Analitikas patikrina kiekvieną skaičių ir pretenziją trimis versijomis naudodamas neapdorotus įrodymus, įtraukdamas įstatymus į procesą. AI sumažino tris atskirus rašybos būdus iki minučių; Tikslumas ir analitiko patvirtinimas.

2 atvejis – perdėta rizikos kalba. Dėl vidutinio lygio pažeidžiamumo AI rašo perdėtą santrauką, pvz., „visi organizacijos duomenys gali būti nedelsiant pažeisti, nelaimės rizika“; kadangi pažeidžiamumas yra vidiniame tinkle, kurio prieiga yra ribota ir kuriam taikoma kompensacinė kontrolė. Analitikas grąžina kalbą į tikrąjį rizikos lygį: „ribota, vidinis tinklas, vidutinė rizika, rekomenduojamas planuotas pataisymas“. Pamoka: AI gali perdėti arba sušvelninti rizikingą kalbą; Rizikos pareiškimas yra suderintas su įrodymais ir tikru kontekstu. Neteisingai sukalibruota ataskaita sukelia paniką arba aplaidumą.

3 atvejis – reikalavimas be įrodymų. AI pranešime apie incidentą rašo tokį sakinį: „Užpuolikas greičiausiai buvo viduje tris savaites ir išfiltravo klientų duomenis“. Analitikas ieško įrodymų: nėra žurnalų, rodančių buvimo trukmę, ir nerasta jokių įtikinamų duomenų nutekėjimo įrodymų. Tai kaltinimas be įrodymų ir turės teisines pasekmes tarnybiniame pranešime. Analitikas patikslina sakinį pagal įrodymus: „Pirmosios prieigos data pažymėta X; įtikinamų duomenų eksporto įrodymų nerasta, tyrimas vyksta“. Pamoka: kiekvienas ataskaitoje pateiktas teiginys yra pagrįstas įrodymais; „Labiausiai tikėtina“ neturėtų būti painiojamas su „įrodyta“.

Silpnas raginimas / Stiprus raginimas

Silpnas raginimas:

Parašykite saugumo ataskaitą apie šį incidentą, padarykite jį įspūdingu. [pastabai]

Šis teiginys „įspūdingas“ kviečia perdėti noriai, nenurodo įrodymų auditorijos ir disciplinos, neprašo patikrinti. AI gali sukurti dramatišką, bet nepagrįstą tekstą.

Galingas raginimas:

Jūsų vaidmuo: asistentas, parengęs ataskaitą saugos ekspertui. Tiesos iš jūsų neprašoma; Kiekvieną teiginį patikrinsiu įrodymais. Auditorija: [admin/technical/legal]. Iš šių anoniminių užrašų parašykite ataskaitos projektą. Taisyklės: (1) remtis tik mano pateiktais įrodymais; nepridėkite jokių teiginių be įrodymų, parašykite „[reikalingi įrodymai]“, jei jų trūksta, (2) perdėti / neįvertinti rizikos kalbos; Santraukoje aiškiai nurodykite „galima / įrodyta / tiriama“ (3): kas atsitiko, poveikis verslui, siūlomas sprendimas (3 punktai), (4) suskirkite kiekvienai rekomendacijai prioritetą ir padarykite ją įgyvendinamą. Pastabos: [anoniminė pasta]

Stipri valia apibrėžia auditorijos ir įrodymų discipliną, draudžia perdėti, įtvirtina skirtumą „tikėtina/įrodyta“, patikrą palieka jums.

Kopijuojami raginimo šablonai

SANTRAUKOS ŠABLONAS Netechniniam vadovui parašykite 4–5 sakinių santrauką apie šias technines išvadas: (1) kas atsitiko (be žargono), (2) poveikis verslui (koks procesas / duomenys / kaina), (3) 3 rekomenduojami sprendimai, (4) skubumas. Neperdėti ir nevartoti panikos kalbos; Nepateikite figūros be įrodymų, jei trūksta, parašykite „[patikrinama figūra]“. Rasti: [įklijuoti]

TECHNINĖS ATASKAITOS STRUKTŪROS ŠABLONAS Įdėkite šias laisvas pastabas į standartines techninės ataskaitos antraštes: išvados, poveikis, įrodymai, pagrindinė priežastis, rekomendacijos, priedai. Prie kiekvieno ieškinio parašykite įrodymus, kuriais jis grindžiamas; Nepagrįstą teiginį pažymėti kaip „[reikalingi įrodymai]“. Tinkamas įdėklas. Pastabos: [įklijuoti]

RIZIKOS KALBOS KALIBERO ŠABLONISPeržiūrėkite šiuos ataskaitos sakinius: pažymėkite kiekvieną rizikos teiginį „įrodyta/galima/tiriamas/spekuliuojamas“ ir pataisykite perdėtą ar nepakankamai išreikštą kalbą. Pažymėkite galutinius teiginius, kurie nėra pagrįsti įrodymais. Sakiniai: [įklijuoti]

AUDITORIJAS PRITAIKYMO ŠABLONAS perrašykite šią techninę ataskaitą [tikslinė auditorija: vykdomoji / teisinė / naudotojas]: tinkama kalba ir dėmesys, tinkamas ilgis. Nekeiskite turinio tikslumo, tiesiog pritaikykite pristatymą. Pridedamas naujas ieškinys. Pranešimas: [įklijuoti]

Dažnos klaidos

• Teikti pretenzijas be įrodymų. Oficialiajame pranešime kiekvienas sakinys yra susietas su įrodymais; „Labiausiai tikėtina“ niekada neturėtų būti painiojamas su „įrodyta“.
• Rizikos perdėta / neįvertinanti kalba. Perdėjimas veda į paniką, perdėtas – į aplaidumą; rizika pagrįsta realiu kontekstu ir įrodymais.
• Viena kalba, viena auditorija. Tos pačios techninės ataskaitos teikimas vadovui yra neefektyvus; Turinys prisitaiko prie auditorijos, tačiau tikslumas nesikeičia.
• Nepatvirtintas AI sukurto numerio. Tokie skaičiai, kaip paveiktų įrašų skaičius, kaina ir trukmė, turi teisines pasekmes; patvirtinkite kiekvieną.
• Ataskaitoje paliekami neskelbtini duomenys. Priedai ir įrodymai turėtų būti anonimiški; Bendrinant ataskaitą taip pat gali nutekėti duomenys.

Patarimas: Rašydami santrauką paklauskite savęs: „Ar vadovas gali tai perskaityti ir suprasti, ką jis turi padaryti per 30 sekundžių? Jei atsakymas yra neigiamas, santrauka per daug techninė arba per neaiški; Iš naujo spausdinkite AI, sutelkdami dėmesį į „verslo poveikį ir sprendimus“.

Atsargiai: saugumo ataskaita yra oficialus ir dažnai teisinis dokumentas. Nepagrįstas teiginys, perdėtas rizikos pareiškimas arba neteisingas skaičius dirbtinio intelekto parengtame juodraštyje; Tai gali sukelti neteisingą investiciją, teisinę atsakomybę arba žalą reputacijai. Prieš pasirašant ataskaitą, kiekvienas reikalavimas patikrinamas įrodymais ir, jei reikia, įstatymais.

Apibendrinant

Pranešimas yra tiltas, kuris aptiktą grėsmę paverčia veiksmais; Gerai rastas, bet prastai paaiškintas radinys yra bevertis. Tas pats įvykis aprašomas trimis kalbomis trims auditorijoms: verslo poveikis ir sprendimas vadovui, pagrindinė priežastis ir sprendimas techninei komandai, teisinis reikalavimas pagal įstatymą. AI struktūrizuoja išsibarsčiusius užrašus, pritaiko juos prie auditorijos, supaprastina kalbą ir tikrina nuoseklumą, tačiau jis neatsako už tikslumą: jis gali pateikti teiginius be įrodymų, perdėtą riziką ir klaidingus skaičius. Taigi kiekvienas teiginys yra pagrįstas, rizikos kalba sukalibruojama, skaičiai patikrinami, „tikėtina“ atskiriama nuo „įrodyta“ ir ekspertas (jei reikia, teisinis) patvirtina prieš pasirašant ataskaitą. Viskas anonimizuota, įskaitant priedus.

Taikymo užduotis

Paruoškite laisvus techninius užrašus atvejo analizei ar radiniams (anonimiškai). Sukurkite techninę ataskaitą naudodami „Techninės ataskaitos konfigūracijos“ šabloną ir santrauką naudodami šabloną „Vykdomoji suvestinė“. Tada visai ataskaitai pritaikykite šabloną „Kalibruoti rizikos kalbą“, pažymėdami kiekvieną rizikos teiginį kaip „įrodyta / įmanoma / tiriama“; Pagauk ir pataisyk bent vieną perdėtą ar nepagrįstą teiginį. Patikrinkite kiekvieną skaičių su neapdorotais įrodymais.

kontrolinis sąrašas

• [ ] Pritaikiau ataskaitą tikslinei auditorijai (administracinei/techninei/teisinei).
• [ ] Kiekvieną ieškinį susiejau su įrodymais; Pažymėjau sakinį be įrodymų ir pataisiau.
• [ ] Aiškiai atskyriau „galimas / įrodytas / tiriamas“.
• [ ] Sukalibravau rizikos kalbą pagal realų kontekstą; Ištaisytas perdėjimas/nurodymas.
• [ ] Patikrinau kiekvieną skaičių (registracijų skaičių, kainą, trukmę) naudodamas neapdorotus įrodymus.
• [ ] Turiu anoniminius neskelbtinus duomenis, įskaitant priedus ir įrodymus.
• [ ] Prieš pasirašydamas ataskaitą, prireikus perdaviau ekspertinį (teisinį) patvirtinimą.