நிகழ்வு பதில் மற்றும் வணிக தொடர்ச்சி

ஆதாயங்கள்:

• AI-குறிப்பிட்ட சம்பவ வகைகளை வகைப்படுத்தி, பதில் சுழற்சியை வடிவமைக்கும் திறன்
• நிகழ்வுக்கு முன் பாத்திரங்கள், அதிகாரிகள் மற்றும் சட்ட அறிக்கை கடமைகளை வரையறுக்கும் திறன்
• வணிக தொடர்ச்சி மற்றும் குற்றமில்லா பிரேத பரிசோதனை மூலம் நிரந்தர முன்னேற்றத்தை நிலைநாட்டும் திறன்

நீங்கள் அதை எவ்வளவு நன்றாகப் பாதுகாத்தாலும், ஒரு நாள் ஏதோ தவறாகிவிடும்: ஒரு சாவி கசிந்துவிடும், ஒரு ஊசி வேலை செய்யும், ஒரு வழங்குநர் செயலிழப்பார் அல்லது ஒரு வெளியீடு வாடிக்கையாளருக்கு தீங்கு விளைவிக்கும். ஒரு முதிர்ந்த நிறுவனத்தை முதிர்ச்சியடையச் செய்வது நிகழ்வுகள் இல்லாதது அல்ல, ஆனால் ஒரு நிகழ்வு நிகழும்போது தயாராகவும் வேகமாகவும் இருப்பதுதான். இந்த யூனிட்டில், AI-குறிப்பிட்ட சம்பவ மறுமொழித் திட்டம், பாத்திரங்கள், படிகள் மற்றும் வணிகத் தொடர்ச்சி ஆகியவற்றைக் கற்றுக்கொள்வோம்.

AI இல் நிகழ்வு பதில் ஏன் வேறுபட்டது?

ஒரு உன்னதமான பாதுகாப்பு நிகழ்வில், "கணினியை மூடுதல், தனிமைப்படுத்துதல்" என்பது பெரும்பாலும் போதுமானது. AI நிகழ்வுகளுக்கு கூடுதல் பரிமாணங்கள் உள்ளன: நிகழ்வு குறியீட்டில் இல்லாமல் மாதிரியின் நடத்தையில் இருக்கலாம் (எ.கா. முறையான தவறான/சார்பு வெளியீடு); ஆதாரம் உடனடி/பதில் பதிவுகளில் உள்ளது; மற்றும் "செயல்தவிர்" சில நேரங்களில் சாத்தியமில்லை, ஏனெனில் தவறான வெளியீடு ஏற்கனவே முடிவாகிவிட்டது. எனவே, AI நிகழ்வுத் திட்டம் கிளாசிக்கல் பாதுகாப்பு மற்றும் மாதிரி நடத்தை இரண்டையும் உள்ளடக்கியதாக இருக்க வேண்டும்.

கவனம்: சம்பவத்தின் போது, ​​ஒரு திட்டம் எழுதப்படவில்லை, அது செயல்படுத்தப்படுகிறது. யார் யாரை அழைப்பார்கள், யாருக்கு "கணினியை நிறுத்த" அதிகாரம் உள்ளது மற்றும் தகவல் தொடர்பு எவ்வாறு மேற்கொள்ளப்படும் என்பதை நிகழ்வுக்கு முன் தீர்மானிக்க வேண்டும்.

AI நிகழ்வு வகைகள்

• தரவு கசிவு: PII அல்லது ரகசியத் தரவு கசிந்தது (உரையில், பதிவு அல்லது வெளியீடு வழியாக).
• பாதுகாப்பு மீறல்: கசிந்த விசை, வெற்றிகரமான ஊசி, அங்கீகரிக்கப்படாத அணுகல்.
• தீங்கு விளைவிக்கும்/பக்கச்சார்பான வெளியீடு: தவறான, பாரபட்சமான அல்லது ஆபத்தான பதிலை மாடல் முறையாக உருவாக்கியது.
• சேவை செயலிழப்பு: வழங்குநர் செயலிழந்தார் அல்லது வேக வரம்பைத் தாக்கினார்; அமைப்பு பதிலளிக்க முடியாது.
• துஷ்பிரயோகம்: அமைப்பு வடிவமைக்கப்படாத தீங்கு விளைவிக்கும் நோக்கத்திற்காக பயன்படுத்தப்பட்டது.

படிப்படியாக: சம்பவ மறுமொழி சுழற்சி

1. கண்டறிதல். கண்காணிப்பு அலாரம், பயனர் புகார் அல்லது தணிக்கை கண்டறிதல் சம்பவத்தை வெளிப்படுத்துகிறது.
2. வரிசைப்படுத்தி முன்னுரிமை கொடுங்கள். தாக்கம் மற்றும் பரவலின் அடிப்படையில் நிலைகளைக் கொடுங்கள் (எ.கா. P1 முக்கியமான - P3 குறைவு).
3. கொண்டிருக்கும். பரவுவதை நிறுத்து: விசையைத் திரும்பப் பெறவும், அம்சத்தை அணைக்கவும், கணினியைப் படிக்க மட்டும் இழுக்கவும்.
4. ஒழித்து மீட்கவும். மூல காரணத்தை சரிசெய்து, பாதுகாப்பான நிலைக்கு திரும்பவும்.
5. புகாரளிக்கவும். சட்ட/ஒப்பந்த அறிவிப்புக் கடமைகள் (KVKK 72 மணிநேரம் போன்றவை) மற்றும் பாதிக்கப்பட்டவர்களுக்கு உரிய நேரத்தில் தெரிவிக்கவும்.
6. நிகழ்வுக்குப் பிந்தைய பரிசோதனை (பிரேத பரிசோதனை). பழி சுமத்தாமல், மூல காரணத்தையும் நிரந்தர தீர்வையும் ஆவணப்படுத்தவும்.

பாத்திரங்கள் மற்றும் பொறுப்புகள்

ஒரு சம்பவத்தில் யார் என்ன செய்கிறார்கள் என்பது தெளிவாக இருக்க வேண்டும்: சம்பவத் தளபதி (முடிவெடுக்கும் ஒரே நபர்), தொழில்நுட்ப பதில் (கணினியை நிறுத்துதல்/சரிசெய்தல்), தகவல் தொடர்பு (வாடிக்கையாளர்/மேலாண்மை/கட்டுப்பாட்டுதாரர்), சட்டம்/இணக்கம் (அறிக்கை செய்ய வேண்டிய கடமை). சிறிய அணிகளில், ஒரு நபர் பல பாத்திரங்களை எடுக்க முடியும், ஆனால் பாத்திரங்கள் எழுதப்பட வேண்டும்.

நான்கு நகலெடுக்கக்கூடிய டெம்ப்ளேட்கள்

நிகழ்வு வகைப்படுத்தல் அறிவுறுத்தல்:

பின்வரும் நிகழ்வை வகைப்படுத்தவும்: {{ event_description }}அடையாளம் காணவும்:- வகை: தரவு கசிவு / பாதுகாப்பு மீறல் / தீங்கிழைக்கும் வெளியீடு / செயலிழப்பு / துஷ்பிரயோகம்- தாக்கம்: எத்தனை பேர்/பதிவுகள், என்ன தரவு வகுப்பு, பணம்/இணக்க விளைவுகள்

முதல் பதில் (கட்டுப்பாடு) சரிபார்ப்பு பட்டியல்:

சம்பவம் உறுதிசெய்யப்பட்ட முதல் 30 நிமிடங்களில்:- [ ] பாதிக்கப்பட்ட அம்சம்/கருவியை முடக்கவும் அல்லது படிக்க மட்டும் அமைக்கவும்- [ ] சந்தேகத்திற்கிடமான விசைகள்/அமர்வுகளை ரத்துசெய்- [ ] ஆதாரங்களை பாதுகாத்தல் (தொடர்புடைய பதிவுகளை முடக்கு, ட்ரேஸ்_ஐடி)

அறிவிப்பு வரைவுத் தூண்டல்:

பின்வரும் சம்பவத்திற்கான வரைவு உள்ளக அறிவிப்பை எழுதவும்: {{ incident_summary }}இதை உள்ளடக்கியிருக்க வேண்டும்: என்ன நடந்தது (தொழில்நுட்பம் அல்லாத மொழியில்), அது கவனிக்கப்பட்ட போது, என்ன தரவு/யார் பாதிக்கப்பட்டது, இதுவரை என்ன செய்யப்பட்டுள்ளது, அடுத்த படிகள், யாரிடமிருந்து கூடுதல் தகவல்களைப் பெறலாம். ஊகங்கள் அல்லது குற்றச்சாட்டுகளை சேர்க்க வேண்டாம்.

பிரேத பரிசோதனை எலும்புக்கூடு:

நிகழ்வுக்குப் பிந்தைய மதிப்பாய்வு (குற்றம் இல்லை):- காலக்கெடு: கண்டறிதல் -> கட்டுப்பாடு -> மீட்டெடுப்பு (நிமிடமாக)- மூல காரணம்: நுட்பம் + செயல்முறை அளவு- எது நன்றாக நடந்தது / மோசமாக நடந்தது- நிரந்தர திருத்தங்கள் (யார், எப்போது)- இந்த நிகழ்வை விரைவில் பிடிக்க கண்காணிப்பு/கட்டுப்படுத்துதல்

பலவீனமான ப்ராம்ட் / ஸ்ட்ராங் ப்ராம்ட்

மோசமான அணுகுமுறை

வலுவான அணுகுமுறை

ஒரு திட்டம் இல்லாமல் நிகழ்வில் அவசரம்

முன் எழுதப்பட்ட திட்டம், பாத்திரங்கள் மற்றும் அதிகாரிகள்

முதலில் சொல்லுங்கள் "யார் குற்றவாளி"

முதலில் கன்டெய்ன்மென்ட், பிறகு பிரேத பரிசோதனை

அறிவிப்பை தாமதம்/தவிர்

சட்ட காலத்திற்குள் அறிவிப்பு (எ.கா. 72 மணிநேரம்)

அதே நிகழ்வு மீண்டும் நிகழ காத்திருக்கிறது

பிரேத பரிசோதனையில் இருந்து நிரந்தர கட்டுப்பாட்டை பிரித்தெடுத்தல்

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - 72 மணிநேர விதிக்குள் பிடிபட்டது. ஒரு நிறுவனத்தில் பணிபுரியும் ஒரு ஊழியர், 1,200 வாடிக்கையாளர் பதிவுகள் தவறான கட்டமைப்பின் காரணமாக ஒரு பதிவில் அம்பலப்படுத்தப்பட்டதைக் கவனித்தார். எழுதப்பட்ட திட்டத்திற்கு நன்றி, சம்பவம் தளபதி தெளிவாக இருந்தது; குழு 40 நிமிடங்களில் அணுகலை மூடியது, மேலும் சட்டம் KVKK அறிவிப்பை 72 மணி நேரத்திற்குள் செய்தது. சரியான நேரத்தில் புகாரளிப்பது குற்றவியல் அபாயத்தையும் நற்பெயர் சேதத்தையும் கணிசமாகக் குறைத்தது.

வழக்கு 2 — படிக்க-மட்டும் பாதுகாப்பான பயன்முறை செயலிழப்பைக் கையாண்டது. முக்கிய மாடல் வழங்குநர் 3 மணி நேரம் வெளியே சென்றார். நிறுவனத்தின் வணிக தொடர்ச்சித் திட்டத்தில் காப்புப் பிரதி வழங்குநருக்கு மாறுதல் மற்றும் "பாதுகாப்பான பயன்முறை" (முக்கியமான செயல்பாடுகள் மட்டும்) ஆகியவை அடங்கும். பயனர்கள் முழு செயல்பாட்டை இழந்தாலும், கணினி பிழைத்தது; முக்கியமான நடவடிக்கைகள் நிறுத்தப்படவில்லை.

வழக்கு 3 - பிரேத பரிசோதனை மீண்டும் நிகழாமல் தடுக்கப்பட்டது. ஒரு வெற்றிகரமான மறைமுக ஊசி மற்றொரு பயனரின் தரவை உதவியாளரிடம் கசிந்தது. குறை கூறாத போஸ்ட்மார்ட்டம் மூலக் காரணம் <data> தனிமைப்படுத்தல் இல்லாதது என்று காட்டியது. நிரந்தர திருத்தம் சேர்க்கப்பட்டது (தனிமைப்படுத்தல் + வெளியீடு ஸ்கேன் + ஒரு பின்னடைவு சோதனை); அதே வகை தாக்குதல் மீண்டும் வெற்றிபெறவில்லை.

உதவிக்குறிப்பு: பிரேத பரிசோதனையை குற்றமில்லாமல் நடத்துங்கள். ஆட்களைத் தேடுவதல்ல, மீண்டும் அதே சம்பவத்தை அனுமதிக்காத வகையில் அமைப்பை வலுப்படுத்துவதே இதன் நோக்கம். பழியின் கலாச்சாரம் மக்களை மறைக்கச் செய்கிறது, இது மிகவும் ஆபத்தானது.

பொதுவான தவறுகள்

• நிகழ்வுக்கு முன் எழுதப்பட்ட திட்டம் மற்றும் பங்கு விநியோகம் தயாரிக்கவில்லை.
• கட்டுப்பாட்டை எடுப்பதற்கு முன் வாக்குவாதத்தில்/குற்றத்தில் இறங்குதல்.
• விடுபட்ட சட்ட அறிவிப்பு கடமைகள் (KVKK/GDPR காலக்கெடு).
• ஆதாரங்களை (பதிவுகள்) பாதுகாக்காமல் கணினியை மீட்டமைத்தல்.
• வணிகத் தொடர்ச்சிக்கான காப்புப் பிரதி வழங்குநர்/பாதுகாப்பான பயன்முறையைக் கருத்தில் கொள்ளவில்லை.
• போஸ்ட்மார்ட்டம் செய்யாமல், அதே நிகழ்வை மீண்டும் நடத்துவதற்கு இடமளிக்கிறது.

சுருக்கமாக

• முதிர்ச்சி என்பது நிகழ்வுகள் இல்லாதது அல்ல; அது நிகழும்போது தயாராகவும் வேகமாகவும் இருப்பதைக் குறிக்கிறது.
• AI நிகழ்வுகள் குறியீட்டை விட மாதிரி நடத்தையில் இருக்கலாம்; ஆதாரம் ப்ராம்ட்/ரெஸ்பான்ஸ் லாக்களில் உள்ளது மற்றும் மாற்றுவது எப்போதும் சாத்தியமில்லை.
• மறுமொழி சுழற்சி: கண்டறிதல், வகைப்படுத்துதல், அடங்கியிருத்தல், மீட்டெடுத்தல், அறிக்கை, பிரேத பரிசோதனை.
• பங்குகள் மற்றும் அதிகாரங்கள் (சம்பவத் தளபதி, தொழில்நுட்பம், தகவல் தொடர்பு, சட்டம்) நிகழ்வுக்கு முன் எழுத்துப்பூர்வமாக இருக்க வேண்டும்.
• வணிக தொடர்ச்சிக்கான காப்புப்பிரதி வழங்குநர்/பாதுகாப்பான பயன்முறை; குற்றமற்ற பிரேத பரிசோதனை மற்றும் நிரந்தரத் திருத்தம் நிகழ்வின் பின்விளைவுகளுக்கு அவசியம்.

விண்ணப்ப பணி

உங்கள் சொந்த AI அமைப்பிற்கான ஒரு வரைவு சம்பவ மறுமொழித் திட்டத்தை எழுதவும்: மூன்று சாத்தியமான சம்பவ வகைகளை பட்டியலிடுங்கள், ஆரம்ப 30 நிமிட கட்டுப்பாட்டு சரிபார்ப்பு பட்டியலை அடையாளம் காணவும் மற்றும் ஒவ்வொன்றிற்கும் பாத்திரங்கள். பிறகு ஒரு டேப்லொப் பயிற்சியைச் செய்யுங்கள்: “விசை கசிந்த” காட்சியை படிப்படியாக இயக்கி, உங்கள் திட்டத்தில் ஏதேனும் விடுபட்ட/தெளிவற்ற புள்ளிகளைச் சுட்டிக்காட்டி சரிசெய்யவும்.

சரிபார்ப்பு பட்டியல்

• [ ] எழுதப்பட்ட சம்பவ பதில் திட்டம் மற்றும் பங்கு விநியோகம் உள்ளது.
• [ ] "அமைப்பை நிறுத்த" யாருக்கு அதிகாரம் உள்ளது என்பது தெளிவாகிறது.
• [ ] முதல் 30 நிமிட கட்டுப்பாட்டு சரிபார்ப்பு பட்டியல் தயாராக உள்ளது.
• [ ] சட்ட அறிவிப்பு காலங்கள் மற்றும் பொறுப்பான நபர் வரையறுக்கப்பட்டுள்ளனர்.
• [ ] வணிகத் தொடர்ச்சிக்காக காப்புப் பிரதி வழங்குநர்/பாதுகாப்பான பயன்முறை திட்டமிடப்பட்டுள்ளது.
• ஒவ்வொரு சம்பவத்திற்கும் குற்றமற்ற பிரேத பரிசோதனை மற்றும் நிரந்தர திருத்தம் செய்யப்படுகிறது.