Girdeji:
- Howpsuzlyk maglumatlarynyň üç gatlakda duýgur bolmagyna (şahsy maglumatlar, korporatiw intellekt, gowşak goralanlyk kartasy) we anonim bolmazdan daşarky gurallara berip bolmajakdygyna düşünmek.
- Goranyşy hüjümden tapawutlandyrýan zat ygtyýar we niýet; Bu ýagşy niýetiň ýerine ýetirilmegi ygtyýarlygyň ornuny tutmaýar we ulagyň rugsady kanunylygyň ornuny tutmaýar.
- Howpsuzlyk maglumatlaryny şahsy gözegçilige öwrüp, her tabşyrykdan ozal 'ygtyýarlymy, adymy aýtmadymmy, maksat goragmy?' Diýip soramaga endik edip bilersiňizmi?
Bu modulyň dowamynda, howpsuzlyk hünärmeniniň işiniň ähli ugurlarynda AI-ni ulanýardyk: gündelik derňewi, howp awlamak, gowşak goralanlygy ileri tutmak, hadysalara jogap bermek, fişing derňewi, kod gözden geçirmek, howp abanmagy, hasabat bermek. Bu bölüm bu güýçli ulanyşlaryň töwereginde çyzylan setirler bilen iş salyşýar. AI howpsuzlygy kiberhowpsuzlykda iki esse bolany üçin: şol bir ukyp goranyş we hüjüm üçin hem ulanylyp bilner; Şol bir maglumata giriş tizlenýär we syzýar. Bu bölüm "edip biler" bilen "etmeli" arasyndaky tapawudy aýdyňlaşdyrýar.
Iki esasy çäk bar we ikisi jedelsiz. Birinjisi şahsy durmuşyň eldegrilmesizligi we maglumatlary goramak: howpsuzlyk maglumatlary (surnallar, IP-ler, ulanyjy maglumatlary, kod, hadysanyň jikme-jiklikleri) hem şahsy maglumatlar, hem-de guramanyň hüjüm ýerini açyp görkezýän duýgur maglumat; Goragsyz hiç ýere gidenok. Ikinjiden, etika we kanunylyk: AI diňe size ygtyýar berlen ulgamlarda, goranyş maksatly we ýazmaça rugsady bilen ulanylýar; Rugsat berilmedik giriş, hüjüm gurallaryny döretmek ýa-da birugsat synag etmek jenaýat. Bu bölümiň ady şygar däl, bu hünär üçin ygtyýarnama: tassyklanmadyk çap etmek talap, rugsatsyz ulanmak jenaýat.
Gizlinlik: howpsuzlyk maglumatlary näme üçin beýle duýgur?
Howpsuzlyk maglumatlary üç gatlakda duýgur:
- Şahsy maglumatlar gatlagy: Ulanyjy atlary, e-poçta, IP (KVKK-da şahsy maglumatlar hasaplanyp bilner), giriş ýazgylary. KVKK we GDPR astynda goralýar.
- Korporatiw aňtaw gatlagy: Içerki tor topologiýasy, serwer atlary, atlandyryş shemasy, haýsy ulgamyň nirededigi. Bu hüjümçä guramanyň kartasyny berýär.
- Gowşaklyk gatlagy: Haýsy gowşaklyklar açyk, haýsy ulgam gowşak. Maglumat syzsa, hüjümçi üçin niýetlenen nyşanlaryň sanawy.
Bir hadysany çig log, hakyky IP we içerki serwer atlary bilen köpçülige açyk AI guralyna goýmak üç gatlagyň hemmesini açýar. Düzgün: ilki anonim, soň mümkin bolsa asla bermäň. Hakyky bahalary yzygiderli ýer eýeleri bilen çalyşyň (USER_A, IC_IP_1, HOST_1); Mümkin bolsa, maglumatlary gaýtadan işlemek şertnamasy bolan korporatiw gurallary ulanyň, maglumatlaryňyzy model okuwynda ulanmaň we has gowusy deslapky ýerde işläň. Käbir ýagdaýlarda (meselem, dowam edýän kazyýet derňewi, gizlin maglumatlar) daşarky gurallar ulanylmaýar.
Etika we kanunylyk: goranmak / hüjüm çyzygy
Şol bir nou-hauny goragly we kemsidiji ulanyp bolýar; ygtyýarlygy we niýeti tapawudy kesgitleýär. Öz ulgamyňyzda gowşaklygy tapmak we ýapmak goranmakdyr; Başga biriniň ulgamyny rugsatsyz gözlemek rugsatsyz giriş. Fişing e-poçta derňewi goragdyr; Ynandyryjy balykçy sözlemini ýazmak hüjümdir. Bir gündeligi barlamak we hüjümi anyklamak goragdyr; Adamy yzarlamak üçin maglumat ýygnamak azar we bikanundyr.
Aşakdaky tablisada bu setiri aýdyň görkezýär:
hereket
Goranmak (kanuny)
Hüjüm / gadagan
Gowşaklygy tapmak
Rugsat bilen öz ulgamyňyzda ýapmak
Başga biriniň rugsady bolmazdan
Giriş synagy
Writtenazmaça çäk we rugsat bilen
Rugsat berilmedik synag = hüjüm
Balyk tutmak
derňäň, anyklaň
öndürmek, ibermek
zyýanly programma üpjünçiligi
Derňew (izolýasiýa)
ýaz, ýaýrat
maglumatlary ýygnamak
Waka üçin giňişleýin, ýazga alyndy
synlamak, adama içalyçylyk etmek
Giriş
ygtyýarlyklarynyň içinde
rugsatsyz = jenaýat
Häzirki zaman AI gurallary "maňa işleýän tölegli programma ýazyň" ýa-da "bu sahypa nädip girip bilerin" ýaly haýyşlary ret edýär; Theöne jogapkärçilik ulagyň süzgüçinde däl-de, hünär etikasynda. Awtoulag rugsat berse, rugsatsyz ulanmak kanuny däl.
Barlamak: etikanyň tehniki sütüni
Barlamak diňe bir hil ädim däl, ahlak taýdan hökmany. Hasabatda subut edilmedik aýyplama ýazmak, kimdir birini adalatsyz günäkärlemek ýa-da nädogry karar bilen işe päsgel bermek manysyny berip biler. Geliň, şu modulda ahlak ýörelgesi hökmünde gören barlag düzgünimizi ýene bir gezek gaýtalalyň: AI tarapyndan öndürilen hiç hili tapyndy, IOC, CVE, atributiýa ýa-da hasabat hökümi çig subutnamalar we resmi çeşme bilen tassyklanmazdan hereket ýa-da resmi resminama öwrülmez.
üç sany kiçi halat
1-nji waka - Anonimligi dogry. Analitik AI bilen möhüm bir wakany seljermek isleýär. Ilki bilen ähli hakyky IP-leri, ulanyjy atlaryny we içerki serwer atlaryny yzygiderli ýer eýeleri bilen çalyşýar, korporatiw maglumatlary gaýtadan işlemek şertnamasynyň guralyny ulanýar we diňe nagşy paýlaşýar. Derňew has çalt, duýgur maglumatlar syzmaýar. Bu dogry ýol: tizlik we gizlinlik biri-birine bagly bolmaly däldir.
2-nji waka - Rugsat berilmedik “haýyr-sahawat”. Hünärmen “dostuňyzyň kompaniýasynyň ygtybarlydygy ýa-da däldigi bilen gyzyklanýar” we AI-den şol kompaniýanyň ulgamyny nädip barlamalydygyny soraýar. Bu niýetli ýaly bolup görünse-de, rugsatsyz giriş synanyşygy: başga biriniň ulgamyny ýazmaça rugsatsyz we kesgitlenen çäkden barlamak jenaýat. Dogry ýol: asla synag ýok; kompaniýanyň öz howpsuzlyk toparyna ýa-da ygtyýarly giriş synag gullugyna ugrukdyrmak. Hoşniýetlilik häkimiýetiň ornuny tutmaýar.
3-nji waka - Gözegçilige geçmek. Dolandyryjy, şol adamyň "wepalydygyna" ýa-da ýokdugyna düşünmek üçin howpsuzlyk ýazgylaryndan işgäriň ähli işini görkezmek üçin AI-ni ulanmak isleýär. Bu howpsuzlyk maksadyndan daşgary şahsy gözegçilige geçýär; Bularyň ikisi hem KVKK-ny bozýar we howpsuzlyk maglumatlarynyň kanuny ulanylyş çäginden geçýär. Howpsuzlyk hünärmeni muny ret edýär we haýyşy degişli kanala gönükdirýär (HR, kanuny, kesgitlenen derňew çarçuwasy). Sapak: howpsuzlyk üçin howpsuzlyk maglumatlary ýygnalýar; Şahsy gözegçilik guraly däl.
Gowşak haýyş / Güýçli haýyş
Gowşak haýyş:
Ahmet ıylmazyň (10.2.14.7) soňky 3 aýda eden ähli işlerini derňäň, şübheli bir zat edýärmi, şahsyýet profilini döredýärmi?
Bu haýyş hakyky adamy nyşana alýar, maskasyz şahsy maglumatlary berýär, howpsuzlyk maksatlaryndan çykýar we gözegçilige geçýär we "şahsyýet profili" ýaly bikanun çykyş soraýar. Bu hem KVKK, hem ahlak taýdan bozulmak.
Güýçli haýyş:
Siziň roluňyz: analitige howpsuzlyk derňewini taýýarlaýan kömekçi. Kesgitlenen hadysanyň derňewiniň çäginde anonim maglumatlar bilen işlemek. Wezipe: USER_A-nyň kesgitlenen hadysanyň penjiresinde (03: 00-04: 00) maglumat syzmak gipotezasyna laýyk gelýän anomaliýa barmy? Şahsyýet / wepalylyk hakda teswir ýazmaň; diňe tehniki hatara subutnamalar boýunça baha beriň. Çykmaň. Maglumat: [anonim, diňe degişli penjire]
Güýçli haýyş anonim, kesgitlenen derňew çäkleri bilen çäklenýär, şahsy düşündiriş talap etmeýär, diňe degişli maglumatlar we tehniki nagyş bilen işleýär.
Göçürip bolýan gyssagly şablonlar
ANONYMIZATION AUDIT TEMPLATASY Daşarky AI guralyna bermezden ozal aşakdaky maglumatlary barlaň: hakyky IP, ulanyjy ady, e-poçta, içerki host / serweriň ady, domen ady, korporatiw maglumatlar, şahsy maglumatlar barmy? Olaryň hemmesini sanaň we yzygiderli ýer eýelerini teklip ediň. Şübheli bir zat bar bolsa duýduryş beriň. Maglumat: [paste]
ÜPJÜNÇILIK WE HUKUK HYZMATYNY BERMEK Howpsuzlyk meselesini barlaň: meniň ygtyýarym ulgamyň çägindemi, kesgitlenen maksat / derňewiň çäginde, şahsy gözegçilige geçýärmi, ýazmaça rugsat gerekmi? Gyzyl baýdak bar bolsa, duýduryş beriň we kanuny alternatiwany teklip ediň. Wezipe: [ýaz]
EDEBI BOUNDARY EMATDYJY TEMPLATEE Haýyşy bahalandyryň: goragly we ygtyýarlymy ýa-da rugsatsyz giriş / hüjüm / gözegçilik çägine girýärmi? Kanuny bolsa, nädip ygtybarly etmelidigini, ýok bolsa, näme üçin edilmeli däldigini we dogry kanal ýazyň. Talap: [ýazyň]
DÜZGÜN TALAPLAR MESELE Barlanylýança hereket ýa-da resmi resminama bolmaz diýip çaklaň. Wezipe: [ýaz]
Adaty ýalňyşlyklar
- Anonimligi aýlamak. "Her niçigem bolsa içerki ulanmak" diýmek ýalňyş; Daşarky AI guralyna islendik hakyky IP / ulanyjy / öý eýesi syzmakdyr.
- Häkimiýet üçin gowy niýetleri ýalňyşdyrmak. "Kömek isledim" rugsatsyz girişi aklamaýar; Ittenazmaça rugsat we kesgitlenen çäkler talap edilýär.
- Howpsuzlyk maglumatlaryny gözegçilige öwürmek. Howpsuzlyk üçin surnallar ýygnalýar; Adamyň profilini düzmek / gözegçilik etmek KVKK-ny bozmak we nädogry ulanmak.
- Ulagyň rugsady kanuny diýip pikir etmek. AI bir zady ret etmeýänligi sebäpli, bu hereket kanuny / ahlakly däl; Jogapkärçilik seniň üstüňde.
- Barlamagy kaşaňlyk diýip pikir etmek. Subutnamasyz aýyplama kimdir birini adalatsyz günäkärläp ýa-da işini bes edip biler; barlamak etiki borçdyr.
Maslahat: Islendik bir işden öň üç sorag beriň: "Bu ulgamda ygtyýarlymy? Bu maglumatlary anonim etdimmi? Bu maksat goragmy ýa-da gözegçilik / kemsidiji?" Üçüsine-de "hawa / gorag" diýip aýdyň aýdyp bilmeýän bolsaňyz, ygtyýarly birine ýüz tutuň.
Üns beriň: Rugsat berilmedik giriş, rugsatsyz synag, haker we şahsy gözegçilik; Gowy niýet bilen edilse-de, jenaýat we bu hünäriň daşynda. AI-iň güýji bu setiri üýtgetmeýär, diňe nädogry ulanylsa tizligini ýokarlandyrýar. Çäk tehniki däl, kanuny we ahlakly.
Gysgaça
Bu bölüm, modulyň dowamynda öwrenilen güýçli ulanyşlaryň töwereginde çekilen jedelsiz setirleri goýdy. Iki araçäk bar: gizlinlik (howpsuzlyk maglumatlary şahsy maglumatlar + korporatiw aňtaw + gowşaklyk kartasy; mümkin boldugyça anonim berilmezden berilmeýär) we etika / kanunylyk (AI diňe ygtyýarly ulgamlarda, goranyş maksatly, ýazmaça rugsady bilen ulanylýar). Goranyşy hüjümden tapawutlandyrýan zat ygtyýar we niýet; Dogruçyllyk häkimiýetiň ýerini tutmaýar, ulagyň rugsady kanunylygyň ýerini tutmaýar. Barlamak diňe bir hil däl, subutnamalar we ýalňyş kararlar bolmazdan aýyplamalaryň öňüni alýan etiki borç. Her tabşyrykdan öň üç sorag: ygtyýarlymy, adymy aýtmadym, maksat goragmy?
Programma meselesi
Modulda öwrenen meseleleriň üçüsini saýlaň (meselem, gündelik derňewi, fişing derňewi, waka derňewi). Her biri üçin “Ulanyş we ygtyýarnama gözegçiligi” we “Anonimleşdirme gözegçiligi” şablonlaryny ulanyň: size ygtyýar berildi, maglumatlary nädip anonimleşdirersiňiz, maksat serhet goragy? Soňra çäkden (rugsatsyz / gözegçilik) geçýän haýyşnamany ýazyň we näme üçin ret edilmelidigini we “Etiki çäklendirmäni ýatlatma” şablony bilen dogry kanalyň nämedigini görkeziň.
gözegçilik sanawy
- [] Her rolda, diňe maňa ygtyýar berlen ulgamlarda işledim.
- [] Maglumatlary daşarky gurala bermezden ozal anonim etdim we gözledim.
- [] Maksat gözegçilik / hüjüm däl-de, goranmakdygyny tassykladym.
- [] Goodagşy niýeti ygtyýar ýa-da ulagyň rugsady kanunylyk bilen çalyşmadym.
- [] Şahsy profil / yzarlamak haýyşlaryny ret etdim we dogry kanala ugrukdyrdym.
- [] Her tapyndy / IOC / CVE / sitata / talapy tassyklamazdan herekete öwürmedim.
- [] Şübhesiz, ygtyýarly birine (kanuny, administratiw, maglumat gözegçisi) ýüz tutdum.