Awọn anfani:
- Loye pe data aabo jẹ ifarabalẹ ni awọn ipele mẹta (data ti ara ẹni, oye ile-iṣẹ, maapu ailagbara) ati pe a ko le fi fun ohun elo ita laisi ailorukọ.
- Ohun ti o ṣe iyatọ idaabobo lati ikọlu jẹ aṣẹ ati aniyan; Ni anfani lati fi ipa mu igbagbọ to dara ko rọpo aṣẹ ati igbanilaaye ọkọ ko rọpo ofin.
- Ni anfani lati yi data aabo pada si iwo-kakiri ti ara ẹni ati ki o wọle si aṣa ti bibeere 'Ṣe Mo fun ni aṣẹ, Njẹ Mo ti sọ mi di aimọ, ṣe idija igbeja' ṣaaju iṣẹ apinfunni kọọkan?
Jakejado module yii, a lo AI ni gbogbo abala ti iṣẹ alamọja aabo: itupalẹ log, isode irokeke, iṣaju ailagbara, esi iṣẹlẹ, itupalẹ ararẹ, atunyẹwo koodu, oye irokeke, ijabọ. Ẹka yii ṣe pẹlu awọn laini ti o ya ni ayika gbogbo awọn lilo ti o lagbara wọnyi. Nitoripe agbara AI ni cybersecurity jẹ meji: agbara kanna le ṣee lo mejeeji fun idaabobo ati ikọlu; Wiwọle data kanna ni iyara ati awọn n jo ṣiṣẹ. Ẹka yii ṣe alaye iyatọ laarin “le” ati “yẹ”.
Awọn opin ipilẹ meji wa, ati pe awọn mejeeji ko ni ariyanjiyan. Ni igba akọkọ ti aṣiri ati aabo data: data aabo (awọn akọọlẹ, IPs, alaye olumulo, koodu, awọn alaye iṣẹlẹ) jẹ data ti ara ẹni ati oye oye ti o ṣafihan dada ikọlu ti ajo; Ko lọ nibikibi laisi aabo. Keji, ethics ati ofin: AI ti lo nikan ni awọn ọna šiše fun eyi ti o ti wa ni aṣẹ, fun igbeja idi ati pẹlu kikọ aiye; Wiwọle laigba aṣẹ, ṣiṣẹda awọn irinṣẹ ikọlu tabi idanwo laigba aṣẹ jẹ ẹṣẹ kan. Akọle ti ẹyọkan kii ṣe ọrọ-ọrọ, o jẹ iwe-aṣẹ fun oojọ: atẹjade ti ko jẹrisi jẹ ẹtọ, lilo laigba aṣẹ jẹ ẹṣẹ.
Aṣiri: kilode ti data aabo jẹ ifarabalẹ?
Data aabo jẹ ifarabalẹ ni awọn ipele mẹta:
- Layer data ti ara ẹni: Awọn orukọ olumulo, awọn imeeli, IPs (eyiti a le kà si data ti ara ẹni ni KVKK), awọn igbasilẹ wiwọle. O jẹ aabo labẹ KVKK ati GDPR.
- Layer itetisi ti ile-iṣẹ: topology nẹtiwọki inu, awọn orukọ olupin, ero idarukọ, eto wo ni o wa. Eleyi yoo fun awọn attacker a map ti ajo.
- Layer ailagbara: Awọn ailagbara wo ni o ṣii, iru eto wo ni o jẹ ipalara. Eyi ni atokọ ti awọn ibi-afẹde fun ikọlu ti alaye naa ba jade.
Lilọ iṣẹlẹ kan pẹlu akọọlẹ aise, IP gidi, ati awọn orukọ olupin inu sinu ohun elo AI gbangba kan ṣafihan gbogbo awọn fẹlẹfẹlẹ mẹta. Ilana: akọkọ ailorukọ, lẹhinna ti o ba ṣee ṣe maṣe fun ni rara. Rọpo awọn iye gangan pẹlu awọn oniduro deede (USER_A, IC_IP_1, HOST_1); Ti o ba ṣee ṣe, lo awọn irinṣẹ ile-iṣẹ ti o ni adehun sisẹ data, maṣe lo data rẹ ni ikẹkọ awoṣe, ati ni pataki ṣiṣẹ lori agbegbe. Ni awọn igba miiran (fun apẹẹrẹ iwadii oniwadi ti nlọ lọwọ, data ikọkọ-oke) ko si awọn irinṣẹ ita ti a lo.
Ethics ati ofin: ila ti olugbeja / kolu
Imọ-mọ kanna le ṣee lo mejeeji ni igbeja ati ibinu; aṣẹ ati ipinnu pinnu iyatọ. Wiwa ati pipade ailagbara ninu eto tirẹ jẹ aabo; Wiwa eto elomiran laisi igbanilaaye jẹ iraye si laigba aṣẹ. Ṣiṣayẹwo imeeli ararẹ jẹ aabo; Kikọ alaye aṣiri ti o ni idaniloju jẹ ikọlu. Ṣiṣayẹwo akọọlẹ kan ati wiwa ikọlu jẹ aabo; Gbigba data lati tọpa eniyan jẹ ipọnju ati arufin.
Tabili ti o tẹle jẹ ki ila yii ṣe alaye:
igbese
Aabo (ti o tọ)
Ikọlu / wiwọle
Wiwa ailagbara
Ninu eto tirẹ, pẹlu igbanilaaye, lati tii
Ni elomiran, laisi igbanilaaye
Idanwo ilaluja
Pẹlu ipari kikọ ati igbanilaaye
Idanwo laigba aṣẹ = ikọlu
Ararẹ
itupalẹ, ri
gbejade, firanṣẹ
malware
Itupalẹ (ni ipinya)
kọ, itankale
gbigba data
Fun iṣẹlẹ naa, okeerẹ, ti o gbasilẹ
lati wo, lati ṣe amí lori eniyan
Wiwọle
laarin aṣẹ
laigba aṣẹ = ilufin
Awọn irinṣẹ AI ode oni ti kọ awọn ibeere bii “kọ ransomware ti n ṣiṣẹ fun mi” tabi “bawo ni MO ṣe le wọ aaye yẹn”; Ṣugbọn ojuṣe naa ko si ninu àlẹmọ ọkọ, ṣugbọn ninu awọn ilana iṣe alamọdaju rẹ. Lilo laigba aṣẹ kii ṣe ẹtọ ti ọkọ ba gba laaye.
Imudaniloju: ọwọn imọ-ẹrọ ti ethics
Ijerisi kii ṣe igbesẹ didara nikan, o jẹ iwulo iṣe iṣe. Kikọ ẹsun ti ko ni idaniloju ninu ijabọ kan le tumọ si ẹsun ẹnikan ni aiṣododo tabi didi iṣẹ duro pẹlu ipinnu aṣiṣe. Jẹ ki a tun sọ ibawi ti ijẹrisi ti a ti rii jakejado module yii bi ipilẹ iṣe iṣe nibi: Ko si wiwa, IOC, CVE, ikasi tabi gbolohun ọrọ ti a ṣe nipasẹ AI yipada si iṣe tabi iwe aṣẹ laisi ifọwọsi pẹlu ẹri aise ati orisun osise.
mẹta mini igba
Irú 1 — Àìdánimọ́ tó tọ́. Oluyanju kan fẹ lati ṣe itupalẹ iṣẹlẹ pataki kan pẹlu AI. O kọkọ rọpo gbogbo awọn IPs gidi, awọn orukọ olumulo, ati awọn orukọ olupin inu pẹlu awọn aye ti o ni ibamu, nlo irinṣẹ adehun sisẹ data ile-iṣẹ, ati pe o pin ilana nikan. Onínọmbà yiyara, ko si data ifura ti o jo. Eyi ni ọna ti o tọ: iyara ati asiri ko ni lati jẹ iyasọtọ.
Ọran 2 - “Aanu” Laigba aṣẹ. Onimọran “ṣe iyalẹnu boya ile-iṣẹ ọrẹ kan wa ni ailewu” o beere lọwọ AI bi o ṣe le ṣe idanwo eto ile-iṣẹ yẹn. Lakoko ti eyi le dabi ipinnu ti o dara, o jẹ igbiyanju ni iraye si laigba aṣẹ: idanwo eto ẹlomiran laisi igbanilaaye kikọ ati ipari asọye jẹ ẹṣẹ. Ọna ti o tọ: ko si idanwo rara; darí rẹ si ẹgbẹ aabo ti ile-iṣẹ tabi iṣẹ idanwo ilaluja ti a fun ni aṣẹ. Ifẹ-rere kii ṣe aropo fun aṣẹ.
Ọran 3 - Yi lọ si iwo-kakiri. Oluṣakoso kan fẹ lati lo AI lati ṣe profaili gbogbo iṣẹ ti oṣiṣẹ lati awọn akọọlẹ aabo lati le loye boya ẹni yẹn jẹ “aduroṣinṣin” tabi rara. Eyi n lọ kọja idi ti aabo sinu iwo-kakiri ti ara ẹni; O mejeji lodi si KVKK ati pe o kọja opin lilo ẹtọ ti data aabo. Ọjọgbọn aabo kọ eyi ati ṣe itọsọna ibeere si ikanni ti o yẹ (HR, ofin, ilana iwadii asọye). Ẹkọ: data aabo ni a gba fun aabo; Kii ṣe ohun elo iwo-kakiri ti ara ẹni.
Ailagbara kiakia / Alagbara kiakia
Ibere ailagbara:
Ṣe itupalẹ gbogbo iṣẹ-ṣiṣe ti Ahmet Yılmaz (10.2.14.7) ni awọn oṣu 3 sẹhin, n ṣe ohunkohun ifura, ṣẹda profaili eniyan kan.
Ibeere yii dojukọ eniyan gidi kan, pese data ti ara ẹni laisi iboju-boju, lọ kọja awọn idi aabo ati awọn ifaworanhan sinu iwo-kakiri, ati beere fun iṣelọpọ aitọ gẹgẹbi “profaili ti ara ẹni”. O jẹ mejeeji irufin KVKK ati irufin iwa.
Ibere ti o lagbara:
Ipa rẹ: oluranlọwọ ti o ṣe itupalẹ aabo si oluyanju. Ṣiṣẹ pẹlu data ailorukọ laarin ipari ti iwadii iṣẹlẹ asọye. Iṣẹ-ṣiṣe: Njẹ aiṣedeede kan wa ninu ilana iraye si USER_A ni ferese iṣẹlẹ asọye (03:00-04:00) ti o ni ibamu pẹlu arosọ jijo data bi? Ma ko ọrọìwòye lori eniyan / iṣootọ; kan ṣe ayẹwo ilana imọ-ẹrọ nipasẹ laini ẹri. Maṣe jade kuro. Data: [ailorukọ, ferese ti o yẹ nikan]
Ibeere ti o lagbara jẹ ailorukọ, ni opin si ipari asọye ti iwadii, ko nilo itumọ ti ara ẹni, ṣiṣẹ nikan pẹlu data ti o yẹ ati ilana imọ-ẹrọ.
Awọn awoṣe kiakia idakọ
ANONYMIZATION AUDIT TEMPLATE Ṣayẹwo data wọnyi ṣaaju fifun ni ohun elo AI ita: Njẹ IP gidi eyikeyi wa, orukọ olumulo, imeeli, ogun inu/orukọ olupin, orukọ ìkápá, alaye ajọ, data ti ara ẹni ti o ku ninu rẹ? Ṣe atokọ gbogbo wọn ki o daba awọn oniduro deede. Kilo ti o ba ti wa ni ohunkohun ifura. Data: [lẹẹmọ]
OPIN ATI Ayẹwo Aṣẹ Ayẹwo TEMPLATE Ṣayẹwo iṣẹ aabo ti Emi yoo ṣe: ṣe o wa laarin opin eto eyiti a fun mi ni aṣẹ, ṣe o wa laarin ipari ti idi kan / iwadii asọye, ṣe o yipada si iwo-kakiri ti ara ẹni, ṣe o nilo igbanilaaye kikọ bi? Ti asia pupa ba wa, kilo ati daba yiyan ti o tọ. Iṣẹ: [kọ]
Àdàkọ ÌRÁNTÍ Ààlà Iwa Ṣe ayẹwo ibeere naa: ṣe igbeja ati ti a fun ni aṣẹ, tabi ṣe o ṣubu laarin aala ti iraye si laigba aṣẹ / ikọlu / iwo-kakiri? Ti o ba jẹ ẹtọ, kọ bi o ṣe le ṣe lailewu, ti ko ba ṣe bẹ, idi ti ko yẹ ki o ṣe ati ikanni ti o tọ. Beere: [kọ]
Àdàkọ Ìdánilẹ́kọ̀ọ́ fún ọ̀kọ̀ọ̀kan, IOC, CVE, ìfidánra àti gbólóhùn gbólóhùn tí o gbé jáde, ṣàfikún akọsilẹ “pẹlu ẹ̀rí aise/orisun osise yẹ ki o jẹri”. Ro pe kii yoo di iṣe tabi iwe aṣẹ titi o fi jẹri. Iṣẹ: [kọ]
Awọn aṣiṣe ti o wọpọ
- Bypassing àìdánimọ. O jẹ aṣiṣe lati sọ "lilo ti inu lonakona"; Eyikeyi IP / olumulo / agbalejo si ohun elo AI ita jẹ jijo.
- Aṣiṣe awọn ero ti o dara fun aṣẹ. "Mo fe lati ran" ko da laigba wiwọle; Igbanilaaye kikọ ati opin asọye ni a nilo.
- Yipada data aabo sinu iwo-kakiri. Awọn akọọlẹ ni a gba fun aabo; Profaili / abojuto eniyan jẹ ilodi si KVKK ati ilokulo.
- Lerongba pe awọn ọkọ ká igbanilaaye ni legitimacy. Nitoripe AI ko kọ nkan kan, iṣe naa kii ṣe ofin / iwa; Ojuse naa wa lori rẹ.
- Lerongba ti ijerisi bi a igbadun. Ẹsun kan laisi ẹri le fi ẹsun kan ẹnikan ni aiṣododo tabi da iṣẹ duro; ijerisi jẹ ẹya asa ọranyan.
Imọran: Beere awọn ibeere mẹta ṣaaju iṣẹ eyikeyi: "Ṣe Mo fun ni aṣẹ ninu eto yii? Njẹ Mo ti sọ data yii di aimọ? Ṣe idi eyi igbeja tabi iṣọwo / ikọlu?” Ti o ko ba le sọ ni kedere “bẹẹni/olugbeja” si gbogbo awọn mẹtẹẹta, da duro ki o kan si ẹnikan ti o ni aṣẹ.
Išọra: Wiwọle laigba aṣẹ, idanwo laigba aṣẹ, gige sakasaka, ati iwo-kakiri ti ara ẹni; Paapa ti o ba ṣe pẹlu awọn ero to dara, o jẹ ẹṣẹ ati ni ita ti iṣẹ yii. Agbara AI ko yi ila yii pada, o mu iyara rẹ pọ si ti o ba lo ni aṣiṣe. Idiwọn kii ṣe imọ-ẹrọ, ṣugbọn ofin ati ti iṣe.
Ni soki
Ẹka yii ti fi awọn ila ti ko ni ariyanjiyan ti o ya ni ayika awọn lilo ti o lagbara ti a kọ jakejado module naa. Awọn aala meji wa: aṣiri (data aabo jẹ data ti ara ẹni + oye ile-iṣẹ + maapu ailagbara; ko fun ni laisi ailorukọ, ti o ba ṣeeṣe) ati awọn ilana iṣe / ofin (AI lo nikan ni awọn eto ti a fun ni aṣẹ, fun awọn idi aabo, pẹlu igbanilaaye kikọ). Ohun ti o ṣe iyatọ idaabobo lati ikọlu jẹ aṣẹ ati idi; Igbagbọ to dara ko rọpo aṣẹ, tabi igbanilaaye ọkọ ko rọpo ofin. Ijerisi kii ṣe didara nikan, o jẹ ọranyan iṣe ti o ṣe idiwọ awọn ẹsun laisi ẹri ati awọn ipinnu aṣiṣe. Awọn ibeere mẹta ṣaaju iṣẹ apinfunni kọọkan: Njẹ Mo fun ni aṣẹ, Njẹ Mo ti sọ orukọ mi di mimọ, ṣe idija igbeja bi?
Ohun elo iṣẹ-ṣiṣe
Yan mẹta ninu awọn iṣẹ ṣiṣe ti o kọ ninu module (fun apẹẹrẹ itupalẹ log, itupalẹ ararẹ, iwadii iṣẹlẹ). Waye awọn awoṣe “Iwọn ati Iṣakoso Aṣẹ” ati “Iṣakoso Anonymization” fun ọkọọkan: ṣe o fun ni aṣẹ, bawo ni iwọ yoo ṣe sọ data naa di aimọ, idi naa jẹ igbeja aala bi? Lẹhinna kọ ibeere ayẹwo ti o kọja opin (laigba aṣẹ / iwo-kakiri) ki o kọwe idi ti o yẹ ki o kọ ati kini ikanni ti o pe pẹlu awoṣe “Irannileti Iwọn Iwa”.
akojọ ayẹwo
- [] Ni ipa kọọkan, Mo ṣiṣẹ nikan lori awọn ọna ṣiṣe eyiti a fun mi ni aṣẹ.
- [] Mo ṣe ailorukọ ati kiko data naa ṣaaju fifun ni irinṣẹ ita.
- [] Mo jẹrisi pe idi naa jẹ aabo, kii ṣe iṣọwo / ikọlu.
- [] Emi ko rọpo ifẹ ti o dara pẹlu aṣẹ, tabi igbanilaaye ọkọ pẹlu ofin.
- [] Mo kọ awọn ibeere profaili ti ara ẹni/titele ati dari wọn si ikanni to pe.
- [] Emi ko yi gbogbo wiwa / IOC / CVE / itọkasi / ẹtọ sinu iṣe laisi ijẹrisi rẹ.
- [] Nigbati o ba wa ni iyemeji, Mo kan si ẹnikan ni aṣẹ (ofin, iṣakoso, oludari data).