Безопасная разработка
Безопасность ИИ и управление рисками
Angeline Corvaglia
Founder and Digital Transformation Expert
Противодействие уязвимостям ИИ
Происхождение и прослеживаемость данных
- Происхождение данных: источник данных
- Прослеживаемость: отслеживание их пути
Как это помогает безопасности
- Атаки на отравление данных
- Повреждённые данные
Валидация и очистка данных
- Проверка данных
- Очистка данных
Помогает убедиться, что данные:
- точные
- актуальные
- не подверглись злонамеренному вмешательству
Минимизация данных
- Ограничение объёма собираемых и обрабатываемых данных
- Только то, что действительно необходимо
Помогает снизить риск:
- нарушений конфиденциальности
- кражи данных
Шифрование и анонимизация
- Шифрование: преобразует конфиденциальные данные в защищённый формат
- Анонимизация: удаление персональных идентификаторов
Как это помогает безопасности:
- Атаки, направленные на извлечение конфиденциальных данных
Безопасное написание кода
- Сокращение уязвимостей в кодовой базе
- Регулярные проверки кода
- Сканирование уязвимостей
- Соблюдение стандартов написания кода
Как это помогает безопасности
- Атаки на инфраструктуру
Контроль доступа
- Ограничение круга лиц, имеющих доступ
- Доверенные, проверенные пользователи и организации
Как это помогает безопасности
- Внешние атаки, использующие уязвимости
Защищённая инфраструктура
- Защита аппаратного и программного обеспечения
- Межсетевые экраны
- Системы обнаружения вторжений
- Защищённые облачные сервисы
Как это помогает безопасности
- Угрозы, направленные на инфраструктуру
Безопасность — не только задача технической команды
Совместные усилия обеспечивают безопасность, надёжность и доверие к системам ИИ.
