Güvenli geliştirme uygulamaları
AI Güvenliği ve Risk Yönetimi
Angeline Corvaglia
Founder and Digital Transformation Expert
Yapay zekânın özgün zafiyetlerini bertaraf edin
Veri kökeni ve izlenebilirlik
- Veri kökeni: verinin kaynağı
- İzlenebilirlik: yolculuğunun takibi
Güvenliğe katkısı
- Veri zehirleme saldırıları
- Bozuk veri
Doğrulama ve arındırma
- Veriyi doğrulama
- Veriyi temizleme
Şunları sağlar:
- doğru
- ilgili
- kötü amaçlı müdahaleden arınmış
Veri minimizasyonu
- Toplanan ve işlenen veriyi sınırlama
- Yalnızca kesinlikle gerekli olan
Şu riskleri azaltır:
- gizlilik ihlalleri
- veri hırsızlığı
Şifreleme ve anonimleştirme
- Şifreleme: Hassas veriyi güvenli bir formata dönüştürür
- Anonimleştirme: Kişisel olarak tanımlanabilir bilgiyi kaldırır
Güvenliğe katkıları:
- Hassas bilgi çıkarmaya yönelik saldırılar
Güvenli kodlama uygulamaları
- Kod tabanındaki açıkları azaltma
- Düzenli kod incelemeleri
- Açık taraması
- Kodlama standartlarına uyum
Güvenliğe katkısı
- Altyapı saldırıları
Erişim kontrolleri
- Kimin etkileşebileceğini sınırlama
- Güvenilir, doğrulanmış kişi veya kuruluşlar
Güvenliğe katkısı
- Açıklardan yararlanan harici saldırılar
Güvenli altyapı
- Donanım ve yazılımı koruyun
- Güvenlik duvarları
- Saldırı tespit sistemleri
- Güvenli bulut hizmetleri
Güvenliğe katkısı
- Altyapıyı hedefleyen tehditler
Güvenlik yalnızca BT ekibinin işi değildir
Ortak çaba, YZ sistemlerinin güvenli, güvenilir ve sağlam olmasını sağlar.
