На круглом столе спросили про этику: кому ИИ полезнее…
На круглом столе спросили про этику: кому ИИ полезнее — защитникам или атакующим. Мой ответ: на любом этапе он одинаково полезен обеим сторонам. Выигрывает тот, кто пользуется им регулярно.
Автоматизировать и имитировать атаку теперь гораздо проще. Для защиты это хорошая новость: аудит можно проводить не раз в год, как требуют регламенты, а чаще — на своей же компании, тем же классом инструментов, что у атакующего.
Если делать это гигиенично, получается нормальный цикл: нашли уязвимость, закрыли, проверили снова. Инфраструктура строится правильно, а не по отчёту годовой давности. И можно спокойно спать — если, конечно, бизнес выдержит ваши постоянные проверки.
Последнее я сказал не в шутку. Частые проверки нужно заранее договорить с бизнесом: что проверяем, в какое время и кто отвечает, если сервис просядет. Иначе проверка в разгар рабочего дня станет проблемой сама по себе.
— Владислав Прокопович, CISO TS Solution
#CIOlogia #TSSolution #СуммаТехнологий #информационнаябезопасность
Полный разбор с деталями кейса →
Генеральный партнёр CIOlogia — ИБ-интегратор TS Solution.
