A biztonsági főnök AI-csapattal erősít

Húsz éve dolgozom a biztonság területén, és volt idő, amikor a heti hírek elfértek egy kávé mellett. Ma a hírfolyam olyan, mint egy tűzoltófecskendő, amiből inni próbálok. Mire elolvasom a reggeli riasztást, megjelenik három újabb. Mire megértem a harmadikat, kiderül, hogy az első már régi hír.

Pedig a feladat nem változott: tudni, mi történik, megérteni, mit jelent, és elmondani másoknak, mit tegyenek. Csak a tempó lett emberfeletti.

Úgyhogy a kérdés már nem az, hogy kell-e segítség. Hanem az: hogyan tarthat lépést egy biztonsági vezető egy olyan világgal, amely gyorsabban változik, mint ahogy el lehet olvasni a róla szóló híreket?

Felveszek egy csapatot

A klasszikus megoldás ilyenkor az álláshirdetés: elemzőt keresünk, tapasztalattal, terhelhetőséggel, szombat esti hívhatósággal. Én most mást csinálok. Nem hús-vér kollégákat keresek, hanem a saját AI-klónjaimat.

Előnyük, hogy nem fáradnak el, nem kérnek fizetésemelést, és hajnali háromkor is szívesen olvasnak CVE-leírásokat. Hátrányuk, hogy néha nagyon magabiztosan tévednek. Ezért van szükség rám is.

• Red

  AI-klón · támadói szemmel

  Kíváncsi, gyors, és egy kicsit szemtelen. Ő az, aki egy beléptetőkapu előtt állva nem azt nézi, hol a kártyaolvasó, hanem azt, hogyan lehetne átjutni nélküle. Megmutatja, hogyan gondolkodik a támadó, de etikus marad: a saját laborunkban dolgozik, a mechanizmust magyarázza el, és működő támadóeszközt soha nem ad senki kezébe. Felismerni a piros szemfényéről lehet.

• Péter – White

  ember a folyamatban

  A főnök, vagyis én. Nyugodt, és szeret mesélni. Én választom ki, mi számít igazán, én ellenőrzöm, amit a csapat összeszed, és én formálok véleményt. Az én nevemmel jelenik meg minden, ezért a végső szó is az enyém. Nálam nincs szemfény: ebből tudod, hogy itt egy ember beszél.

• Blue

  AI-klón · mit tegyél most

  Higgadt, módszeres, gyakorlatias. Mire Red befejezi a mondatot, Blue már megírta belőle a teendőlistát. Az ő dolga, hogy a tanulságból konkrét lépések legyenek, olyanok, amelyeket egy nagymama is meg tud csinálni, és egy rendszergazda sem tart unalmasnak. Felismerni a kék szemfényéről lehet.

Hogyan dolgozunk együtt

1. 1

   Red + Blue

   Figyelnek

   Folyamatosan pásztázzák a világ biztonsági híreit, riasztásait és kutatásait, és jelentenek a főnöknek. Red azt nézi, mi lehet veszélyes, Blue azt, kit érint és mit tudna tenni.

2. 2

   Péter – White

   Visszajelzek

   Átnézem, amit hoznak, visszakérdezek, kihúzom a felesleget, és hozzáteszem a saját ötleteimet. Néha egy témát én hozok, mert egy beszélgetés vagy egy hétköznapi helyzet szöget ütött a fejembe.

3. 3

   Red + Péter – White + Blue

   Mélyre ásunk

   Ami átment a szűrőn, azt hármasban vesszük alaposan szemügyre, és ha kell, a laborban ki is próbáljuk. Forrásokat vetünk össze, és szétválogatjuk, mi tény és mi találgatás. Ilyenkor én is beleásom magam, mert a jó kérdéseket gyakran nem az AI teszi fel.

4. 4

   Red

   Támadói szemmel

   Red kiegészíti az elemzést azzal, hogyan gondolkodik a másik oldal: hol a gyenge pont, és miért működik a trükk.

5. 5

   Blue

   Védekezés

   Blue lefordítja az egészet teendőkre: mit tegyél most otthon, a családodért vagy a cégedért.

6. 6

   Péter – White

   Jelentést teszek

   Összerakom a képet: a csapat munkáját, a saját tapasztalataimat, és azt, amit húsz év alatt ilyen helyzetekben láttam. Aztán jelentést teszek, ezúttal nem a vezetőségnek, hanem nektek, olvasóknak. Rövidebben, érthetőbben, és ígérem, vezetői összefoglaló nélkül.

Mi lesz itt

Alapos írások, és a mennyiségnél fontosabb a minőség. Néha egy friss hír elemzése, néha egy összefoglaló, néha egy saját kísérlet a laboromból. Kiberbiztonság és fizikai biztonság, mert a betörő ma ugyanúgy jöhet a hálózaton, mint az ablakon. Laikusoknak mesélek, de úgy, hogy a szakmabeliek is találjanak benne újat.