Project Glasswing: saugumo DI plečiamas iki 150 organizacijų
·
saugumo DI skamba kaip techninis terminas. Bet kai pažiūri praktiškai, čia yra labai žemiškas klausimas: kiek darbo darome rankomis tik todėl, kad niekas neprisėdo sutvarkyti proceso?
Anthropic plečia Project Glasswing iki maždaug 150 organizacijų daugiau nei 15 šalių. Programa skirta svarbiausiai programinei įrangai ir kritinei infrastruktūrai tikrinti su stipriais DI modeliais.
Man tokiose naujienose visada įsijungia mažas vidinis buhalteris. Ne tas, kuris skaičiuoja sąskaitas, o tas, kuris klausia: kiek tai kainuos, kas prižiūrės ir kur gali lūžti?
KAS NUTIKO
Anthropic rašo, kad pirmieji partneriai su Claude Mythos Preview jau rado daugiau nei 10 tūkst. aukšto arba kritinio rimtumo saugumo spragų. Naujoje bangoje daugiau dėmesio gauna energetika, vanduo, sveikata, ryšiai ir techninė įranga.
Saugumo temos dažnai skamba nuobodžiai. Iki tos dienos, kai sistema sustoja. Tada visi staiga prisimena, kad slaptažodis „vasara2024“ buvo bloga mintis.
KODĖL TAI SVARBU
Saugumo DI tampa svarbus todėl, kad pažeidžiamumų paieška yra didelis, lėtas ir brangus darbas. Jei puolėjai gaus greitesnius įrankius, gynėjai negali likti su rankine peržiūra ir geromis intencijomis.
DI jau nebe vien langelis, į kurį įmetame tekstą. Jis jungiasi prie įrankių, moka kviesti servisus, gali veikti keliais žingsniais ir pradeda liesti tikrus verslo pinigus. Čia romantika baigiasi. Prasideda tvarka.
KĄ TAI REIŠKIA VERSLUI
Verslui tai primena, kad DI saugumas nėra tik didžiųjų laboratorijų klausimas. Kiekviena įmonė turi kodą, įskiepius, tiekėjus, vidines sistemas ir senas integracijas.
- inventorizuoti svarbiausias sistemas
- tikrinti kritinius tiekėjus
- prioritetą duoti aukštos rizikos spragoms
- derinti DI patikrą su žmogaus peržiūra
Mažesnė įmonė gali pradėti nuo paprasto dalyko: peržiūrėti, kokios sistemos turi klientų duomenis ir kada paskutinį kartą jos buvo tikrintos.
KUR PASISLĖPUSI RIZIKA
Rizika – galvoti, kad DI viską suras. Jis gali labai pagreitinti paiešką, bet spragų taisymas vis tiek yra procesas, atsakomybės ir prioritetai.
Blogiausia DI klaida dažnai neatrodo kaip klaida. Ji ateina gražiai parašytu sakiniu, mandagiu tonu ir labai užtikrintu veidu. Todėl verslui reikia ne tik įrankių, bet ir įpročio tikrinti.
KĄ PASIDARYTI ŠIĄ SAVAITĘ
Šią savaitę susirašykite tris sistemas, kurių sustojimas labiausiai pakenktų klientams. Tada paklauskite, kada jos paskutinį kartą buvo tikrintos.
Šaltinis: Anthropic.
DUK
Kas yra Project Glasswing?
Tai Anthropic programa, skirta padėti patikimoms organizacijoms ieškoti saugumo spragų su DI modeliais.
Kas yra saugumo DI?
Tai DI naudojimas pažeidžiamumų paieškai, kodo analizei, pataisų pasiūlymams ir gynybai.
Ar tai aktualu mažoms įmonėms?
Taip, nes mažos įmonės taip pat turi klientų duomenis, tiekėjų sistemas ir vidines integracijas.
Jei norite DI naudoti ne dėl mados, pradėkite nuo vieno proceso. Paimkite užduotį, kuri kartojasi kas savaitę, susirašykite žingsnius ir tik tada junkite įrankį. Daugiau praktinių DI taikymo pavyzdžių rasite MasterSprint.
