Mwitikio wa Matukio na Mwendelezo wa Biashara

Faida:

• Uwezo wa kuainisha aina za matukio mahususi za AI na kubuni mzunguko wa majibu
• Uwezo wa kufafanua majukumu, mamlaka na wajibu wa kuripoti kisheria kabla ya tukio
• Uwezo wa kuanzisha uboreshaji wa kudumu na mwendelezo wa biashara na postmortem isiyo na lawama

Haijalishi jinsi unavyoitetea vizuri, siku moja kitu kitaenda vibaya: ufunguo utavuja, sindano itafanya kazi, mtoa huduma ataanguka, au pato litadhuru mteja. Kinachoifanya taasisi iliyokomaa kukomaa si kutokuwepo kwa matukio, bali kujiandaa na kufunga tukio linapotokea. Katika kitengo hiki, tutajifunza mpango wa kukabiliana na tukio mahususi wa AI, majukumu, hatua na mwendelezo wa biashara.

Kwa nini Majibu ya Tukio ni tofauti katika AI?

Katika tukio la kawaida la usalama, "funga mfumo, tenga" mara nyingi inatosha. Kuna vipimo vya ziada kwa matukio ya AI: tukio linaweza lisiwe katika msimbo lakini katika tabia ya mfano (k.m. pato la utaratibu lisilo sahihi / upendeleo); uthibitisho uko kwenye kumbukumbu za haraka/majibu; na "tendua" wakati mwingine haiwezekani kwa sababu matokeo ya makosa tayari yamekuwa uamuzi. Kwa hivyo, mpango wa tukio la AI unapaswa kufunika usalama wa kitambo na tabia ya mfano.

Tahadhari: Wakati wa tukio, mpango haujaandikwa, unatekelezwa. Nani atamwita nani, nani ana mamlaka ya "kusimamisha mfumo" na jinsi mawasiliano yatafanyika lazima iamuliwe kabla ya tukio.

Aina za Tukio la AI

• Uvujaji wa data: PII au data ya siri iliyotolewa (kupitia haraka, kumbukumbu, au towe).
• Ukiukaji wa usalama: Ufunguo uliovuja, sindano iliyofaulu, ufikiaji ambao haujaidhinishwa.
• Matokeo ya kudhuru/ya kupendelea: Muundo kwa utaratibu ulitoa jibu lisilo sahihi, la kibaguzi au hatari.
• Kukatika kwa huduma: Mtoa huduma alianguka au kugonga kikomo cha kasi; Mfumo hauwezi kujibu.
• Matumizi mabaya: Mfumo ulitumiwa kwa madhumuni hatari ambayo haukuundwa.

Hatua kwa Hatua: Mzunguko wa Majibu ya Tukio

1. Ugunduzi. Kengele ya ufuatiliaji, malalamiko ya mtumiaji, au matokeo ya ukaguzi yanaonyesha tukio hilo.
2. Panga na uweke kipaumbele. Toa viwango kulingana na athari na kuenea (k.m. P1 muhimu - P3 chini).
3. Vyenye. Acha kuenea: batilisha ufunguo, zima kipengele, vuta mfumo kwa kusoma tu.
4. Kuondoa & kupona. Rekebisha chanzo, rudi kwenye hali salama.
5. Ripoti. Fahamisha wajibu wa arifa za kisheria/kimkataba (kama vile KVKK saa 72) na wale walioathiriwa kwa wakati ufaao.
6. Uchunguzi wa baada ya tukio (postmortem). Bila kulaumu, andika sababu ya msingi na suluhu ya kudumu.

Wajibu na Wajibu

Inapaswa kuwa wazi ni nani anafanya nini katika tukio: kamanda wa tukio (mtu pekee anayefanya uamuzi), majibu ya kiufundi (kusimamisha/kurekebisha mfumo), mawasiliano (mteja/msimamizi/mdhibiti), sheria/uzingatiaji (wajibu wa kuripoti). Katika timu ndogo, mtu mmoja anaweza kuchukua majukumu kadhaa, lakini majukumu lazima yaandikwe.

Violezo Vinne Vinakiliwa

Kidokezo cha uainishaji wa tukio:

Ainisha tukio lifuatalo: {{ event_description }}Tambua:- Aina: uvujaji wa data / uvunjaji wa usalama / matokeo mabaya / kukatika / matumizi mabaya- Athari: ni watu/rekodi ngapi, darasa gani la data, matokeo ya pesa / kufuata?- Uenezi: umesimamishwa au unaendelea?- Kipaumbele: P1 / P2 / P3 + kuhalalisha- Hatua ya kwanza ya kudhibiti: nini kifanyike mara moja?

Orodha ya hakiki ya majibu ya kwanza (chombo):

Katika dakika 30 za kwanza tukio linapothibitishwa:- [ ] Lemaza kipengele/zana iliyoathiriwa au ukiweke kusoma pekee- [ ] Ghairi funguo/vikao vinavyotiliwa shaka- [ ] Hifadhi ushahidi (kufungia kumbukumbu husika, rekodi_id)- [ ] Mjulishe kamanda wa tukio na majukumu yanayohitajika- [ ] Weka hali ya muda salama / chelezo.

Kidokezo cha rasimu ya arifa:

Andika rasimu ya arifa ya ndani kwa tukio lifuatalo: {{ tukio_muhtasari }}Lazima ijumuishe: kilichotokea (katika lugha isiyo ya kiufundi), kilipotambuliwa, ni data gani/nani aliyeathiriwa, nini kimefanywa kufikia sasa, hatua zinazofuata, ambapo maelezo ya ziada yanaweza kupatikana kutoka kwao. Usijumuishe uvumi au shutuma.

Mifupa ya Postmortem:

Ukaguzi wa baada ya tukio (hakuna lawama):- Ratiba ya matukio: kugundua -> kudhibiti -> kupona (kwa dakika)- Chanzo kikuu: mbinu + ukubwa wa mchakato- Nini kilikwenda vizuri / nini kilienda vibaya- Marekebisho ya kudumu (nani, lini)- Ufuatiliaji/udhibiti ili kupata tukio hili mapema kuliko baadaye

Uhamasishaji dhaifu / Uhamasishaji Wenye Nguvu

mbinu mbaya

Mbinu kali

Impromptu katika hafla bila mpango

Mpango ulioandikwa mapema, majukumu na mamlaka

Kwanza sema "nani mwenye hatia"

Kwanza kuzuia, kisha postmortem bila lawama

Kuchelewesha/ruka arifa

Arifa ndani ya muda wa kisheria (k.m. saa 72)

Kusubiri kwa tukio sawa kutokea tena

Kuchimba udhibiti wa kudumu kutoka kwa postmortem

Kesi Tatu Ndogo

Kesi ya 1 - Imekamatwa ndani ya sheria ya masaa 72. Mfanyikazi katika kampuni moja aligundua kuwa rekodi za wateja 1,200 ziliachwa wazi kwenye logi kwa sababu ya usanidi usiofaa. Shukrani kwa mpango ulioandikwa, kamanda wa tukio alikuwa wazi; Timu ilifunga ufikiaji katika dakika 40, na sheria ikatoa arifa ya KVKK ndani ya saa 72. Kuripoti kwa wakati kwa kiasi kikubwa kupunguza hatari ya uhalifu na uharibifu wa sifa.

Kesi ya 2 - Hali salama ya kusoma pekee ilishughulikia kukatika. Mtoa huduma mkuu alitoka nje kwa saa 3. Mpango wa mwendelezo wa biashara wa kampuni hiyo ulijumuisha kubadili kwa mtoa huduma mbadala na "hali salama" (utendaji muhimu pekee). Ingawa watumiaji walipoteza utendakazi kamili, mfumo ulinusurika; shughuli muhimu hazikusimama.

Kesi ya 3 - Postmortem ilizuia kujirudia. Sindano isiyo ya moja kwa moja iliyofaulu ilivuja data ya mtumiaji mwingine kwa msaidizi. Postmortem isiyo ya lawama ilionyesha kuwa sababu kuu ilikuwa ukosefu wa <data> kutengwa. Imeongeza marekebisho ya kudumu (kutengwa + pato scan + mtihani wa regression); Daraja lile lile la mashambulizi halikufanikiwa tena.

Kidokezo: Fanya uchunguzi wa maiti bila lawama. Lengo si kutafuta watu, lakini kuimarisha mfumo kwa njia ambayo haitaruhusu tukio sawa tena. Utamaduni wa lawama husababisha watu kuficha mambo, na hii ndiyo hatari zaidi.

Makosa ya kawaida

• Kutotayarisha mpango wa maandishi na usambazaji wa jukumu kabla ya tukio.
• Kuingia kwenye mabishano/lawama kabla ya kuchukua udhibiti.
• Majukumu ya arifa ya kisheria hayapo (makataa ya KVKK/GDPR).
• Kuweka upya mfumo bila kuhifadhi ushahidi (magogo).
• Bila kuzingatia mtoa huduma mbadala/hali salama kwa mwendelezo wa biashara.
• Kutofanya uchunguzi wa maiti na kuacha nafasi kwa tukio lile lile kurudiwa.

Kwa muhtasari

• Ukomavu sio kutokuwepo kwa matukio; Inamaanisha kuwa tayari na haraka inapotokea.
• Matukio ya AI yanaweza kuwa katika tabia ya mfano badala ya msimbo; uthibitisho uko kwenye kumbukumbu za papo hapo/majibu na kutengua si mara zote kunawezekana.
• Mzunguko wa majibu: gundua, ainisha, jumuisha, okoa, ripoti, postmortem.
• Majukumu na mamlaka (kamanda wa tukio, kiufundi, mawasiliano, kisheria) inapaswa kuwa kwa maandishi kabla ya tukio.
• Chelezo ya mtoa huduma/hali salama kwa mwendelezo wa biashara; Postmortem bila lawama na marekebisho ya kudumu ni muhimu kwa ajili ya matokeo ya tukio.

Jukumu la maombi

Andika rasimu ya mpango wa majibu ya tukio kwa mfumo wako wa AI: orodhesha aina tatu za matukio zinazowezekana zaidi, tambua orodha ya awali ya udhibiti wa dakika 30 na majukumu kwa kila moja. Kisha fanya zoezi la meza ya meza: Cheza tukio la "ufunguo uliovuja" hatua kwa hatua na uonyeshe na urekebishe pointi zozote zinazokosekana/zinazotatanisha kwenye mpango wako.

orodha ya ukaguzi

• [ ] Kuna mpango wa majibu wa tukio ulioandikwa na usambazaji wa jukumu.
• [ ] Ni wazi ni nani aliye na mamlaka ya "kusimamisha mfumo".
• [ ] Orodha hakiki ya kizuizi cha dakika 30 iko tayari.
• [ ] Vipindi vya arifa za kisheria na mtu anayewajibika hufafanuliwa.
• [ ] Hifadhi rudufu ya mtoa huduma/hali salama iliyopangwa kwa mwendelezo wa biashara.
• [ ] Uchunguzi wa postmor bila lawama na marekebisho ya kudumu hufanywa kwa kila tukio.