Kalifornijos DI kibernetinė gynyba: valstybė ruošiasi agentų grėsmėms
·
Kalifornijos DI kibernetinė gynyba parodo, kad valdžios institucijos jau žiūri į DI ne tik kaip į produktyvumo žaislą.
Rugpjūčio 10 d. gubernatorius Gavin Newsom paskelbė programą, skirtą saugoti valstybės sistemas ir kritinę infrastruktūrą nuo DI įgalintų kibernetinių grėsmių.
Vanduo, elektra, transportas, skubios pagalbos ryšys. Čia klaidos nėra teorinės.
VALSTYBĖS NEBELAUKIA
Kalifornija nurodo agentūroms kurti DI kibernetinės gynybos programą, stiprinti koordinaciją, plėsti DI paremtas apsaugos galimybes vietos valdžiai ir kritinės infrastruktūros partneriams.
Kiekvienoje valstybės agentūroje planuojama skirti DI kibernetinio saugumo pareigūną. Tai labai praktiškas žingsnis. Ne komitetas kažkur toli, o atsakomybė konkrečioje organizacijoje.
Kai rizika tampa kasdienė, reikia žmogaus, kuris už ją atsako.
DI YRA IR GINKLAS, IR SKYDAS
Pranešime aiškiai sakoma, kad priešininkai gali naudoti DI atakoms greičiau ir pigiau. Bet tas pats DI gali padėti aptikti pažeidžiamumus, stiprinti tinklus ir greičiau reaguoti į incidentus.
Čia yra nepatogi tiesa. Negali tiesiog pasakyti „DI pavojingas“ ir jo nenaudoti. Nes kita pusė naudos.
Todėl klausimas tampa ne ar naudoti, o kaip naudoti su ribomis.
PAMOKA ĮMONĖMS
Jeigu valstybė ruošia atsakingus žmones ir programas, verslui verta bent jau pasidaryti mažą inventorizaciją.
Kur naudojate DI? Kas turi prieigą? Kokie duomenys keliauja į išorę? Kaip reaguosite, jei agentas padarys netinkamą veiksmą?
Jeigu atsakymas „pažiūrėsim, kai nutiks“, tai čia ne planas. Čia loterija.
FAQ
Ką paskelbė Kalifornija?
DI kibernetinės gynybos programą, skirtą valstybės sistemoms ir kritinei infrastruktūrai saugoti.
Kodėl tai svarbu?
Nes DI gali padėti tiek atakuoti, tiek gintis, todėl institucijoms reikia aiškių pasiruošimo planų.
Ką gali padaryti verslas?
Susirašyti DI naudojimo vietas, prieigas, duomenis ir incidentų valdymo taisykles.
Šaltinis: Governor of California.
Jei norite DI įrankius įvesti į komandą be chaoso, pradėkite nuo vieno aiškaus proceso. MasterSprint tam duoda praktinį karkasą.
