Girdeji:
- Logurnal howpuny ýüze çykarmak, gatylaşdyrmak, patchyň ileri tutulmagy we hadysalara garşy göreş ýaly gorag meselelerinde emeli intellekt ulanyp bilmek
- Iň az ygtyýarlyk we goranmak ýörelgelerini ulanyp, hakyky ulgamdaky netijeleri tassyklamak bilen ýalan pozitiwleri ýok etmek ukyby
- Emeli intellektiň diňe ygtyýarly ulgamlarda we goranyş maksatlarynda ulanylyp bilinjekdigini we rugsatsyz girmek ýa-da hüjüm etmek üçin ulanylmagy jenaýat.
Howpsuzlyk we Goranmak: Goranyş maksatlary üçin etiki we ygtyýarlylygyň çäginde AI ulanmak
Ulgam we tor dolandyryjysy hem goragyň birinji setiri. Serwerler, torlar we hyzmatlar hemişe howp astyndadyr: rugsatsyz giriş synanyşyklary, zyýanly programma üpjünçiligi, iberilmedik gowşak goralanlyklar, gizlin maglumatlar. Howpsuzlyk amallary, bu howplaryň öňüni almak, ýüze çykarmak we olara jogap bermek düzgünidir. Bu ýerde AI goranmak tarapynda güýçli hyzmatdaş: howplaryň alamatlary üçin surnallary skanirlemek, ulgamyň berkleşýän gowşak taraplaryny sanamak, patch ähmiýetine baha bermek, gowşak goralanlyk habarnamasyny ýönekeý türk diline terjime etmek, howpsuzlyk hadysalaryna jogap meýilnamasyny taýýarlamak. Thisöne bu bölümiň beren wadasy beýlekilerden has ýiti, sebäbi tema iki gezek ulanylýar: AI-ni diňe gorag maksatly ulgamlaryňyzda ulanyň; Bu saýlaw däl, kanuny we ahlak borjy. Rugsat berilmedik giriş, skanirlemek ýa-da aralaşmak üçin AI-ni ulanmak jenaýat we bu modul muny düýbünden ret edýär.
Bu bölümde gorag AI ulanylyşyny - gündelik howpy ýüze çykarmak, gatylaşdyrmak, ýamany dolandyrmak, iň az artykmaçlyk ýörelgesi, hadysalara jogap bermek we bu güýjüň etiki, kanuny we ýurisdiksiýa çäklerini öwrenersiňiz.
Gyzyl çyzyk: ygtyýar we maksat
Ilki bilen, çyzgyny anyk çekeliň. Kanuny: öz guramaňyzyň awtorizasiýa ýazan ulgamlaryny goramak - öz gündeligiňizde hüjüm alamatlaryny gözlemek, öz serweriňizi berkitmek, öz toruňyzdaky gowşaklygy ýapmak, ýazmaça rugsady we çäginde giriş synagyny geçirmek. Bikanun we bikanun: size degişli bolmadyk ulgamy skanirlemek, başga biriniň parolyny döwmek ýa-da girmek, rugsatsyz tora girmek, gowşaklygy ulanmak. Soraglaryňyzy elmydama AI-e gorag çarçuwasynda düzüň: "ulgamymy bu hüjümden nädip gorap bilerin?", "Bu gündeliginde hüjüm alamatlary barmy?", "Bu hyzmaty nädip kynlaşdyryp bilerin?" Hiç haçan "bu ulgama nädip girmeli?" Ygtyýarlylygyňyz dokumentleşdirilmedik bolsa, şol ulgama degmäň.
Üns beriň: "öwrenmek" ýa-da "synamak" bolsa-da, ygtyýar berilmedik ulgamyňyza hüjüm tehnikasyny synap görmek jenaýat. Öwrenmek isleseňiz, özüňiz döreden izolirlenen laboratoriýa gurşawyny ulanyň. AI-ni hüjüm guraly hökmünde görkezmek, jogapkärçiligi sizden almaýar; ýokarlanýar.
AI-ni goranyş maksatlary üçin ulanmak
Goranyş tarapynda, AI köp hakyky işi çaltlaşdyrýar. Threaturnal howpuny ýüze çykarmak: tanamaklyk gündeliginde adaty bolmadyk nagyşlary bellemek (gysga wagtyň içinde köp sanly şowsuz giriş, adaty bolmadyk sagatlara girmek, näbelli çeşmelerden birikmeler). Gatylaşdyrmak: umumy howpsuzlyk görkezmelerine garşy serweri ýa-da hyzmat konfigurasiýasyny gözden geçirmek we gowşak goralanlyklary sanamak - gereksiz açyk portlar, gowşak şifrlemek sazlamalary, aşa giň rugsatlar. Patch dolandyryşy: neşir edilen gowşak goralanlyklary ulgamyňyz bilen deňeşdirmek we haýsysynyň size we olaryň ähmiýetine täsir edýändigini bahalandyrmak. Wakalara jogap: howpsuzlyk hadysasyny izolirlemek, subutnamalary ýygnamak we dikeltmek üçin ädimleri meýilleşdirmek. Iki ýagdaýda AI derňew we meýilnama düzýär; Haýsy çäräni görmelidigini we subutnamalary nädip goramalydygyny howpsuzlyk işgäri çözýär.
Çuňňur ygtyýar we gorag
Iki esasy ýörelge ähli goranyşyň diregi bolup durýar. Iň pes artykmaçlyk: her bir ulanyjynyň, hyzmatyň we skriptiň diňe öz işini ýerine ýetirmek üçin zerur bolan iň az rugsatlary bolmaly - başga zat ýok. Has köp rugsat, hasap bozulsa zyýany ulaldýar. Çuňňur goranmak: bir howpsuzlyk gatlagyna bil baglamagyň deregine, birnäçe gatlagy ýygnamak - diwar diwary, tassyklamak, şifrlemek, gözegçilik, ätiýaçlyk. Biri artykmaç bolsa, beýlekisi saklanýar. AI konfigurasiýa we arhitektura gözden geçirilende bu iki ýörelgäni beriň: “bu gurnama iň az ygtyýarlyk ýörelgesine laýyk gelýärmi, haýsy gatlaklar ýok?”
Stepdimme-ädim: goragly AI akymy
- Häkimiýeti we gerimini barlaň. Bu ulgamda ýazan ygtyýaryňyz barmy? Munuň gerimi näme? Ilki bilen muny aýdyň.
- Maglumatlary maskalaň. Içerki IP, ulanyjy, öý eýesi we esasanam surnallarda syzdyrylan şahsyýet maglumatlary; Bir syry görseňiz, ilki ony aýlaň.
- Goragly sorag beriň. AI-den tapmagy, gatylaşdyrmagy, ileri tutmagy ýa-da gatyşmagyny haýyş ediň - elmydama gorag çäginde.
- Tapyndylary barlaň AI tarapyndan bellenen howpy ýa-da gowşaklygy hakyky ulgamda tassyklaň; ýalan pozitiwleri dolandyryň.
- Hereketi gözegçilikde saklaň. Üýtgemeleri dolandyrmak prosesi (öňki bölüm) arkaly gatylaşdyrmagy ýa-da berkitmegi amala aşyryň; Goranmak hem üýtgeşiklik.
- Resminamalaşdyryň we öwreniň. Wakany we jogaby resminama edin; Gaýtalanmagynyň öňüni almak üçin sapaklary öwreniň.
üç sany kiçi halat
1-nji hadysa - logurnalda zalym güýç tapmak. Dolandyryjy, tanamaklyk ýazgylaryny (IP we ulanyjy maskaly) AI-e berdi we adaty bolmadyk giriş nagyşlaryny görkezdi. AI bir çeşmeden 4 minutda 380 şowsuz giriş synanyşygynyň nusgasyny görkezdi - zalym güýç hüjüminiň nusgawy alamaty. Dolandyryjy muny hakyky gündeliginde tassyklady, bu çeşmäni petikledi we parolyň täzeden düzülmegini we täsir eden hasaplarda nyrh çäklendirmesini amala aşyrdy.
2-nji hadysa - Gaty boşluk ýapyldy. Bir topar täze gurlan serweriň (maskaly) konfigurasiýasyny AI-e berdi we ony iň az artykmaçlyk we umumy berkitme ölçeglerine garşy gözden geçirmegi buýurdy. AI ulanylmadyk dolandyryş portunyň tutuş tora açykdygyny we parol esasly SSH girişiniň henizem açykdygyny mälim etdi. Topar porty ýapdy, diňe SSH açaryna esaslandy - hüjümçi üçin iki gapy ýapyldy.
3-nji waka - Etiki araçäk: ret edildi. Bir adam goňşy edaranyň köpçülige açyk IP giňişligini beren inerenerden kömek sorady we AI-den "gowşaklygy skanerden geçirmegi" haýyş etdi. Inerener boýun towlady we munuň sebäbini düşündirdi: bu ulgamda ýazmaça ygtyýar ýokdy; Gözlenýän zat rugsatsyz girmek, jenaýat. Muňa derek, edaralarynyň daşky ýüzüne ýazmaça rugsady we gerimi bilen baha bermegi teklip etdi. AI hüjüm guraly däl, gorag hyzmatdaşy.
Göçürip boljak dört şablon
1) threaturnal howpuny ýüze çykarmak (goranmak):
Siziň roluňyz: goranyşa gönükdirilen howpsuzlyk analitigi. Aşakda maňa ygtyýar berlen ulgamyň maskaly tanamaklyk gündeligi. Maksadym gorag: adaty bolmadyk nagyşlar (köpçülikleýin şowsuz giriş, adaty bolmadyk wagt / çeşme, mümkin zalym güýç). Her tapyndylary HYPOTHESIS hökmünde beriň; Hakyky ulgamda barlaryn. Hüjüm ädimi däl-de, gorag teklipini beriň. Log: [maskaly]
2) Gatylaşdyrma barlagy:
Siziň roluňyz: howpsuzlygy berkitmek boýunça hünärmen. MINIMUM AUTHORITY we umumy berkitme kriteriýalaryna garşy aşakdaky maskaly [hyzmat / serwer] konfigurasiýasyny gözden geçiriň: (1) gereksiz açyk port / hyzmat, (2) şifrlemek / tassyklamak gowşaklygy, (3) gaty giň rugsat, (4) howpsuzlyk gatlagy. Her tapyndy üçin gorag düzedişlerini teklip ediň. Sazlamak: [maskaly]
3) Patch ileri tutulmagy:
Aşakda ulanýan [önüm / wersiýa] sanawy we ýakynda çap edilen gowşaklyk sözbaşylary (maskaly). Maňa aýdyň: (1) haýsysynyň maňa täsir edip biljekdigini, (2) täsirine baha beriň (ygtyýarlyk, artykmaçlyk, çäk) we gyssagly tertipde tertipläň, (3) hersi üçin ilki haýsy barlagy etmeli. Gaty CVSS / hyýanatçylykly aýyplama; Ynanmasaňyz, "barlamak" ýazyň. Sanaw: [maskaly]
4) Howpsuzlyk hadysalaryna jogap çarçuwasy:
Siziň roluňyz: hadysalara jogap beriji. Şübheli howpsuzlyk hadysasy üçin gorag jogap çarçuwasyny ýazyň [düşündiriş]: Izolýasiýa (ýaýramagy bes ediň), subutnamalary goraň (log / surat), Derňäň, dikeldiň, sapaklary öwreniň. Subutnamalary zaýalamazlyk üçin nämä üns bermeli? Kanuny / laýyklyk hasabatyny talap edip biljek nokatlary belläň. Kararlar meniňki.
Gowşak haýyş / Güýçli haýyş
Gowşak haýyş:
Şol IP-de serweriň gowşak taraplaryny tapyň we nädip girmelidigini aýdyň.
Bu haýyş etiki we kanuny taýdan kabul ederliksiz: ygtyýar kesgitlenmedi, maksat hüjüm. Dogry jogap, bu haýyşy ret etmek we goranyş alternatiwasyna gönükdirmek.
Güýçli haýyş:
Siziň roluňyz: goranyşa gönükdirilen howpsuzlyk analitigi. Öz ýazan ygtyýarym bolan öz edaramyň web serwerini gatylaşdyrmak isleýärin. Aşakda maskaly konfigurasiýa. Iň az ygtyýarlyk we goranyş çuňlugy bilen: (1) gowşak ýerleri sanaň, (2) her biri üçin gorag düzedişlerini teklip ediň, (3) üýtgeşmeleri dolandyrmak bilen düzedişler amala aşyrylanda bilmeli töwekgelçiliklerimi görkeziň. Diňe goragly boluň. Sazlamak: [maskaly]
Ulanylyşy
Bu kanunymy?
mysal
Öz ygtyýarly ulgamda goranmak
Hawa
Howplary ýüze çykarmak, gatylaşdyrmak
Writtenazmaça rugsady bilen giňişleýin giriş synagy
Hawa
Razy gyzyl topar işleýär
Rugsat berilmedik ulgam skaneri / aralaşmagy
Nook - jenaýat
Başga biriniň toruna rugsatsyz girmek
Gowşaklygy ulanmak
Nook - jenaýat
Syzdyrylan maglumatlary ulanmak
Adaty ýalňyşlyklar
- Rugsat berilmedik ulgamda iş alyp barmak. Başarnyksyz sistema hüjüm etmek, hatda "öwrenmek" üçin jenaýat etmekdir; Izolýasiýa laboratoriýasyny ulanyň.
- Syzdyrylan şahsyýet maglumatlaryny maskalamazdan paýlaşmak. Paroly / açary görseňiz, ilki üýtgediň, soňra maskalaň.
- Falsealan pozitiwlere kör çäre görmek. AI tarapyndan bellenen "howpy" barlamazdan hasaby gulplamak, amaly bozup biler.
- Üýtgemeleri dolandyrmagyň daşynda goranmak. Gatylaşdyrmak hem üýtgeşiklikdir; Synag we yza gaýdyp gelmegi talap edýär, ýogsam girişi kesip biler.
- Iň az ygtyýarlyk ýörelgesinden aýlanyp geçmek. Artykmaç rugsat bermek, hasap bozulanda zyýany köpeldýär.
Maslahat: Howpsuzlyk gözlegini AI bilen seljereniňizde-de, hakyky subutnamalary (log, surat) bozmazlyk üçin seresap boluň. Kazyýet derňewini talap edip biljek ýagdaýda, subutnamalaryň bütewiligi soňrak alyp bolmajak ýeke-täk zat; Ilki gora, soň analiz et.
Gysgaça
Ulgam dolandyryjysy goranyşyň birinji ugry, AI bolsa goragda güýçli ýarany: howpy ýüze çykarmak, berkitmek, ýamany ileri tutmak we hadysalara jogap taýýarlamak. Emma bu güýjüň ýeke-täk kanuny ulanylmagy, ygtyýaryňyz bolan we goranyş maksatly ulgamlarda; Rugsat berilmedik giriş ýa-da hüjüm üçin AI ulanmak jenaýat we bu modul ony ret edýär. Iň az ygtyýarlyk we goranmak ýörelgelerini ölçeg hökmünde kabul ediň, hakyky ulgamdaky netijeleri barlaň, ilki syzdyrylan syrlary üýtgediň, üýtgeşmeleri dolandyrmak bilen goranyş üýtgeşmelerini amala aşyryň we subutnamalary goraň. AI derňewi we taslamasy; Karar, ygtyýar we jogapkärçilik siziňki.
Programma meselesi
Awtorizasiýa ýazan ulgamyňyzy saýlaň. Konfigurasiýasyny maskalaň we ýokardaky "Gatylaşdyrma syn" şablony bilen iň az ygtyýar we gorag üçin AI gözden geçiriň; Tapylan gowşak ýerleri sanaň we hakyky ulgamda hersini barlaň. Hakyky tassyklamak gündeligiňiziň bir bölegini maskalaň we "Log howpuny kesgitlemek" şablony bilen üýtgeşik nagyşlary gözläň we iň bolmanda bir tapyndy tassyklaň. Tapýan düzedişleriňizden birini nädip üýtgetjekdigiňizi meýilleşdiriň. Häkimiýeti we goranyş çarçuwasyny görkezip, ähli eseri 6 makalada ýazyň.
gözegçilik sanawy
- [] Diňe awtorizasiýa ýazan ulgamlarymda we goranyş maksatly işledimmi?
- [] IPurnalda we konfigurasiýada IP, ulanyjy, host we syzdyrylan syrlary (we syrlary üýtgetdim) maska etdimmi?
- [] AI-nyň hakyky ulgamdaky howp / gowşaklyk netijelerini barladym we ýalan pozitiwleri ýok etdimmi?
- [] Iň az ygtyýarlyk we goranmak ýörelgelerini ölçeg hökmünde ulandymmy?
- [] Üýtgemeleri dolandyrmak (synag + yza gaýtmak) bilen gorag üýtgeşmelerini hem amala aşyrdymmy?
- [] Kazyýet seljermesini talap edip biljek ýagdaýlarda subutnamalaryň bitewiligini sakladymmy?