Project Glasswing plečiasi: DI saugumas tampa komandos sportu
·
Project Glasswing skamba kaip dar viena DI naujiena iš didelės kompanijos. Bet aš į tokias naujienas žiūriu paprastai: ar tai padeda žmogui pirmadienio rytą, kai Outlook’as pilnas, Slack’as mirksi, o vadovas klausia, kur rezultatas?
Project Glasswing plečiasi. Anthropic sako, kad prie programos prisijungs apie 150 naujų organizacijų daugiau nei penkiolikoje šalių. Skamba kaip kibernetinio saugumo naujiena. Bet iš tikro tai yra vadovų naujiena.
Ir čia prasideda įdomioji dalis. Ne spaudos pranešime. Darbe. Ten, kur gražūs pažadai arba tampa procesu, arba tampa dar vienu įrankiu, kurį nusipirkome ir po dviejų savaičių pamiršome.
KAS NUTIKO
Programos tikslas – padėti programinės įrangos kūrėjams, saugumo komandoms ir institucijoms prisitaikyti prie pasaulio, kuriame stiprūs DI modeliai gali greičiau rasti pažeidžiamumus.
Man čia yra paprastas klausimas: jei puolėjas gali pagreitėti su DI, ar gynėjas vis dar dirbs penktadienio Excel ritmu? Va čia ir prasideda šaltas dušas.
KODĖL TAI SVARBU
Anthropic akcentuoja, kad pigūs ir stiprūs kibernetiniai DI gebėjimai artėja prie platesnės rinkos. Tai reiškia daugiau automatizuotų bandymų, daugiau klaidų paieškos ir daugiau triukšmo.
Man čia labai norisi įjungti šaltą dušą sau pačiam. DI nėra stebuklinga šluota. Jei komandoje nėra aiškių taisyklių, kas ką daro, DI tik greičiau pagamins triukšmą. Kartais labai gražų triukšmą.
KĄ TAI REIŠKIA VERSLUI
Verslui Project Glasswing siunčia vieną žinutę: saugumas nebegali būti paskutinis punktas po produkto paleidimo. Ypač jeigu įmonė turi vidinius agentus, klientų duomenis ar automatizuotas integracijas.
- turėti pažeidžiamumų taisymo tvarką
- aiškiai žinoti, kas priima saugumo sprendimus
- testuoti DI įrankių veiksmus su ribotomis teisėmis
- mokyti komandą atskirti pagalbą nuo aklo pasitikėjimo
Pirmas praktinis darbas – ne pirkti naują įrankį. Pirmas darbas – susirašyti, kiek laiko praeina nuo pažeidžiamumo radimo iki jo sutvarkymo.
KUR PASISLĖPUSI RIZIKA
Rizika ta, kad DI saugumas tampa dar vienu gražiu dokumentu. Dokumentas neapsaugo. Apsaugo ritmas: rasti, įvertinti, pataisyti, patikrinti.
Gera ribų taisyklė: jeigu DI gali atlikti veiksmą, kažkas turi matyti pėdsaką. Kas paprašė? Ką sistema padarė? Kokiais duomenimis rėmėsi? Kur sustojo? Be šitų klausimų agentai virsta ne pagalbininkais, o mandagiais improvizatoriais.
KĄ PASIDARYTI ŠIĄ SAVAITĘ
Paklauskite savo techninės komandos vieno klausimo: jei rytoj DI įrankis rastų kritinę spragą, kas ją tvarkytų ir per kiek laiko?
Šaltinis: Anthropic.
DUK
Kas yra Project Glasswing?
Tai Anthropic programa, skirta DI pagalba stiprinti kibernetinę gynybą.
Kodėl ji plečiama?
Nes DI modeliai vis geriau aptinka saugumo spragas, o gynėjams reikia naujų darbo normų.
Ar tai aktualu mažam verslui?
Taip, nes mažos įmonės dažnai turi mažiau saugumo resursų ir daugiau neaprašytų procesų.
Jei norite DI įsidiegti ne dėl mados, o dėl realaus darbo rezultato, pradėkite nuo vieno proceso. Vieno. Aprašykite jį, pamatuokite laiką ir tik tada junkite įrankius. Praktinių DI diegimo pavyzdžių daugiau rasite MasterSprint.
