Kybernetická bezpečnosť a využívanie umelej inteligencie
Využívanie AI je v súčasnosti veľkým trendom. Aké sú základné otázky pri budovaní systému KB s vyžitím AI? Kde sú hranice medzi plným využívaním cloudových služieb, hybridných alebo on-premis riešení?
Umelá inteligencia sa stáva kľúčovou súčasťou kyberbezpečnosti. Prednáška manažéra zo spoločnosti DIS, poskytovateľa dôveryhodných služieb a člena CA/Browser Fora, ukázala, ako o nej uvažovať z manažérskej perspektívy. Kľúčom je zladiť ochranu dát, dostupnosť, auditovateľnosť a dôveryhodnosť výstupov. Pri nasadzovaní AI v bezpečnosti sú prvé na rade súkromie a súlad s reguláciami: čo zdieľam mimo vlastnú sieť a či to spĺňa GDPR, eIDAS 2 či DORU. Potom dostupnosť – ak cloud zneprístupnia výpadky alebo geopolitika, stratíte dôležitý analytický nástroj a útočník môže využiť vzniknuté okno. Rovnako dôležitá je auditovateľnosť: aj keď model funguje „čiernou skrinkou“, musíte audítorom vedieť preukázať úroveň poskytovaných služieb. A napokon dôvera vo výstupy, teda obmedziť falošné poplachy aj prehliadnuté incidenty, ktoré znižujú dôveryhodnosť a zaťažujú administrátorov.Štyri otázky, ktoré rozhodujú