Güvenli geliştirme uygulamaları
AI Güvenliği ve Risk Yönetimi
Angeline Corvaglia
Founder and Digital Transformation Expert
Yapay zekânın özgün zafiyetlerine karşı koyma
Veri kökeni ve izlenebilirlik
- Veri kökeni: verinin kaynağı
- İzlenebilirlik: yolculuğunu takip etme
Güvenliğe katkısı
- Veri zehirleme saldırıları
- Bozuk veri
Doğrulama ve temizleme
- Veriyi doğrulama
- Veriyi temizleme
Şunları sağlar:
- doğru
- ilgili
- kötü niyetli değiştirmeden arınmış
Veri minimizasyonu
- Toplanan ve işlenen veriyi sınırlama
- Yalnızca kesinlikle gerekli olan
Şunların riskini azaltır:
- gizlilik ihlalleri
- veri hırsızlığı
Şifreleme ve anonimleştirme
- Şifreleme: Hassas veriyi güvenli bir biçime dönüştürür
- Anonimleştirme: Kişisel olarak tanınabilir bilgiyi kaldırır
Güvenliğe katkıları:
- Hassas bilgiyi çıkarmaya yönelik saldırılar
Güvenli kodlama uygulamaları
- Kod tabanındaki açıkları azaltma
- Düzenli kod incelemeleri
- Açık taraması
- Kodlama standartlarına uyum
Güvenliğe katkısı
- Altyapı saldırıları
Erişim kontrolleri
- Kimin etkileşebileceğini sınırlama
- Güvenilir, doğrulanmış kişi ve kuruluşlar
Güvenliğe katkısı
- Açıkları sömüren dış saldırılar
Güvenli altyapı
- Donanım ve yazılımı koruma
- Güvenlik duvarları
- Saldırı tespit sistemleri
- Güvenli bulut hizmetleri
Güvenliğe katkısı
- Altyapı hedefli tehditler
Güvenlik yalnızca BT ekibinin işi değil
Ortak çaba, YZ sistemlerinin güvenli, güvenilir ve sağlam olmasını sağlar.
