CREST genne na sàrtu gëm-gëm ngir entrepriis yiy saytu sistem IA

Lu xew

SecurityBrief Asia xamlena ni CREST ubbina ab natt ci kaaraange bu juntuwaay yu bees yi ak gëmloo ñiy joxe sarwiisu kaaraange siber. Kadar bi dafay xool ndax kilifa yi am nañu xam-xam bi war, pexe yi, nguur gi, seytu yi ak firndé yi war ngir natt sistem yiy jëfandikoo IA.

SecurityBrief Asia xamlena ni CREST, ap kurel buy yenngu ci wallu kaaraange siber te du def benn mbiri bopp, ubbina ap natt bu kaaraange ci juntuwaay yu bees yi ak nanngu ngir ñiy joxe sarwiisu kaaraange siber. Luñu ko wax mooy jox mbootaay yi benn siñaal bu moom seen bopp suñuy tann entreprise ngir natt sistem yiy jëfandikoo IA buy defar mbaa xeetu lakk yu yaatu. Artikle bi dafay wane ubbite bi ni tontu ci benn bërëb bu am ci marse bi: mbootaay yi dañuy jëfandikoo aplikaasioŋ ak def liggéey yu IA mëna jàppale, waaye jëndkat yi mën nañu am jafe-jafe xam ndax kiy def test amna xam-xam bi war ci wàllu xarala yi.

Sunu sukkandikoo ci SecurityBrief Asia, gëm-gëm bi dafay tëral ay sàrt yuñ mëna xoolaat ci wàllu xam-xami xarala yi, mën-mënu liggéeykat bi, njuréefi test yi, nguur gi, saytu kalite bi, jumtukaay yi, anam yi ñuy xàmmee risku kaaraange yi jëm ci IA, ak firnde yi ñuy jëfandikoo ngir jàppale test yi. Kon xeetu test bi dafay jàngat kàttan test bi ak seytu yi wër liggéeyam. Rapport bi dafa wax ni ñiy joxe dañu wara am CREST's Penetration Testing Accreditation, wala ñu laaj ko ci wetu ndigalu test IA bu bees bi. Loolu mooy lëkkale pexe bu bees bi ak CREST bi fi nekk ngir sarwis yiy saytu dugg gi.

Rapoor bi neena yoon wi defay jappe sistem juntuwaay yu bees yi ni sistem bu matt te du ap model bu nekk ci suufa suuf rek. Amna luñu ciy wax lu jëm ci aplikaasioŋ yi, laaj yi ak tegtali sistem yi, pexe yi ñuy jëlee, balluwaayi done yi, mémoire yi, jumtukaay yi, plugin yi, API yi, diisaayi orkestration yi ak sistem yiy wàcci yi IA yi di laal. Loolu dafa am solo ndax ay jafe-jafe mën nañu feeñ ci barabi boole yi wala ci infrastructure yi ko wër, lu ci melni anam wi model bi di joxee xibaar, di woote jumtukaay wala di joxe ay resultaa ci yeneen sistem. SecurityBrief Asia dafa wax ni dañu defar standard bi ak sektër bi jaaraleko ci kuréel giy liggéey ci AI bu CREST.

Nick Benson njiitu CREST neena SecurityBrief Asia ni ndawu mbootaay yi ak kiliyaan yi deñoo bëggoon ay leeral ci wallu nattukaay yu juntuwaay yu bees yi ndax kiliyaan yi deñuy dugal xarala yu juntuwaay yu bees yi. Benson dafa wuutale jëfandikoo kàddu yi "test kaaraange sistem IA" ak wane xam-xam ak njuréef yiñ soxla ngir def liggéey boobu. Artikle bi dafa wax itam Tim Reed njiitu xarala yu Sentrium Security ak Yann Chalençon njiitu sarwiisu kaaraange siber wizlynx, ñoom ñaar ñépp ñu ngi jàppale kaadar bi. Seeni xalaat ay ndigalu liggéeyukaay lañu, duñu jàngat yu moom seen bopp ci standard bi.

KaaraangeBrief Asie dafa dugal ubbite bi ci prograamu CREST bu gëna yaatu ci IA. Xeetu xëtt bi neena CREST dugalna ap natt bu IA-Enabled Penetration Testing ci weeru Suliye, mu lalu ci ni ay joxekat di jefandikoo IA bi ñuy joxe ay sarwiisu natt. Njàngat bu bees bi ñu siiwal mungi tontu laaj bu wute bi di ndax ñiy joxe mënnañu natt sistem yu juntuwaay yu bees yi ci seen bopp. Rapport bi dafa wax itam ni lu ëppu 100 mbootaay yu taxawal kaaraange siber siif nañu sartu IA bu CREST ak sàrti IA, lu ëppu 10 ci teemeer boo jél ci mbootaay yi ci àdduna bi yépp. Yooyu lim ak tegtal, kenn firndelul ko ci jàngat bii.

Ay leeral ci cosaan: securitybrief.asia ↗

Lu tax mu am solo

Daaray kaaraange IA dafay gëna yokk lu ëpp natt benn model ci boppam. Benn gëm bu mat sëkk mën na may mbootaay yi ñu gëna leer ci jënd ak furnisër-due-diligence siñaal, ndigam rapoor bi waxul ci boppam ni ñuy jëfandikoo pexe boobu wala ndax dina gëna baaxal njariñu test yi.

Li am solo ci jëf mooy test IA mingi nekk jafe-jafe jënd ak nguur, nekkul jafe-jafe xarala kese. Sosiete buy sant jàngat mën na soxla wóolu ni jaaykat bi xamna lu gaaw ci jaay xel, risku yi ci am, jëfandikoo jumtukaay, jëfandikoo done, fàttaliku, orkestraasioŋ ak njeexte yi ci suuf. SecurityBrief Asia dafa wax ni kaadar CREST dañu ko tëral ngir ñu mëna jàngat kàttan yooyu. Sudee jëndkat yi dañuy jëfandikoo gëm-gëmu furnisër bi, loolu mën na tax furnisër yi gëna yomba méngale seeni sàrti bopp.

Sistem bi yépp dafay am njeexital. Test ci tontub model rek mën na ñàkk ay ñakk kattan ci aplikaasioŋ bi ko wër: ab hierarchie instruction mën na feeñ, ab source retrieval mën na poisoned, ab jumtukaay buñ boole mën na am ndigal yu ëpp, wala ab output mën na tax ab jëf bu wóorul ci downstream. Source bi waxul benn vulnérabilité wala test bu jëm ci scheme bu bees bi, kon firndewul ni framework bi gis na wala tere na njuumte yu mel noonu. Dafay wax yaatuwaayu ak liñu nara def ci gëm-gëmu gëm-gëm bi.

Kadar bi mën na indi jafe-jafe ci li furnisër yi bind. SecurityBrief Asia neena CREST dina xoolaat nguur gi, saytu kalite bi, doxalin yi ak firnde yi, waaye itam xam-xami xarala yi. Loolu mën na tax entreprise yi leeral ni ñuy tànnee test yi, ni ñuy firndee li ñu gis, ni ñuy bindee ay gàttal ak ni ñuy jàppale conclusion yi. Ngir kiliyaan yi, lii mën na gëna am njariñ ci wax rek ni furnisër bi amna jaar-jaar ak IA. Rapport bi waxul anam wi ñuy joxe poñ yi, pursàntaasu jàll bi, siklu jàngat bi wala disponibilite bu ñépp am ci rapoor jàngat yi.

Coppite bi am ci digganté test penetration IA-Enabled bu weeru sulet ak gëm-gëm bu bees bi amna solo. Benn bi mooy lu jëm ci jëfandikoo IA ci kiy def test; beneen bi mooy lu jëm ci kàttan ki koy joxe ngir natt sistem IA yi. Liggéey yooyu mën nañu ànd ak risk ak kàttan yu wuute. Benn entreprise mën na jëfandikoo IA ngir gaawlu liggéeyu kaaraange buñ miin te amul kàttan ngir jàngat doxalinu model bi, gasoduc yi ñuy jëlee wala boole jumtukaay yu niro ak ab ndawu liggéey. Waaye ci beneen wàll bi, gëm-gëmu test IA ci boppam du firndeel ni bépp jëflante amna yaatuwaayam bu baax wala ni benn jëfandikoo amna kaaraange.

Li muy indi ci askan wi amul benn sikki sakka ndax balluwaay bi amul jëndkat bu moom boppam, yamalekat wala jàngat bu universite. Jàppale bi ñu joxe ci ndaw yi bokk ci CREST dafay wane ni ñiy joxe paj mi dañu jàpp ni amna solo ci xéewal gi, waaye loolu taxul ñu nangu ko ci marse bi. Artikle bi wanewul itam ni gëm-gëm dafay wàññi jafe-jafe yi, gëna yombal gis-gis yi ci vulnérabilité yi wala defar ay resultaa yuy méngoo ci biir fournisseur yi. Li ñu xamul war nañu baña wax ni lansma bi dafa taxawal barabu kalite bu bees ci liggéeyukaay bi yépp.

Li nga wara seetaan ci topp

Laaj yi gëna am solo ñooy ndax jëndkat yi dañu soxla gëm-gëm, naka la CREST di jàngat ñiy joxe ci jëf, ak ndax standard bi dafay defar kalite test bu méngoo ci jaaykat yépp. Rapport bi joxeewul standard bi yépp, njariñu jàngat bi, kalendriye jëfandikoo gi wala tontu yu moom seen bopp yu bawoo ci jëndkat yi ak dalalkat yi.

Mbir mi njëkk ñu xool mooy jëndkat yi nangu ko. SecurityBrief Asia dafa xamme ni jëndkat yi ak furnisër yi ñooy mébet yu mag yi, waaye waxul ndax mbootaay yu mag yi dañu soxla gëm-gëm ci tender yi wala kontraa yi. Firnde ni jëndkat yi dañu ko jëfandikoo ngir xàmmee ñiy joxe, dina wane ni xeetu liggéey bi nekkul ludul benn gëm-gëmu liggéeykat bu baax. Su jëndkat bi nanguwul, gëm-gëm bi mën na nekk siñaal ci biir marse sarwis siber-kaaraange.

Ñaareelu jafe-jafe bi mooy leer ci wàllu natt. Rapport bi dafa wax ci wàll yu yaatu ci jàngat bi waaye du joxe ay leeral ci wàllu seytu, anam yi ñuy saytoo, firnde yiñ laaj wala sàrti jàll. Seetaankat yi dañu wara seet leeral ci ni CREST di xoolee kàttan ki koy joxe, ak ñaata yoon lañuy yeesal gëm-gëm bi, ni ñuy doxalee ci jafe-jafe yi am ci ay entere ak ndax dañuy fësal jàngat yu jaarul yoon wala yu tënk. Leeral yooyu dina tax ñu xam ba ñaata wóolu sa bopp la akreditaasioŋ bi mëna jàppale ci anam wu jaar yoon.

Ñatteelu jafe-jafe bi mooy wàllu xarala yi. Deployment IA yi dañu wuute lool, dalee ko ci man-mani làkk yu yomb ba ci sistem yu am seetlu, mémoire, jumtukaayi biti, API ak jëf yuy wàcci otomatik. CREST dafa yaatu ci sistem bi yépp, waaye xët wi leeralul naka la jàngat yi di doxalee ci wuute yi ci architecture, jëfandikoo model, sensitivite done wala njeexital ci liggéey. Njàngale yi ci kanam wala jàngat yiñ siiwal mën nañu wane ndax yoon wi mën nañu ko jëfandikoo ci wàll yooyu yépp, duñu yam ci joxe leeral yu mat sëkk.

ñeenteelu jafe-jafe bi mooy firndeg njariñ li. Ndawi CREST yiñ wax ci rapoor bi neena ñu kaadar bi mën na tax ñu déggoo ba noppi gëna dëgëral wóolu, waaye loolu ay xaar-xaar la, du ay gis-gis yuñ natt. Firnde yu am njariñ yu ci topp ñooy ay resilta yu ñu nëbb, misaalu ñakk kattan yu IA yi ñu gis ci ay test yuñ nangu, wala ay tekkale yuy wane ni ay joxekat yu ñu nangu ñoo defar ay gis gis yu gëna wóór. Amul benn ci firnde yooyu ci balluwaay bi, te waru ñu jàpp ni lansma bi dafay firndeel kaaraange gi gëna baax.

Fi may jeexalee mooy, diggante bi ak yeneen kaadar kaaraange IA dina am solo. Artikle bi dafay leeral prograamu gëm-gëmu IA bu CREST waaye waxul ci ni gëm-gëmam méngoo ak tegtali nguur gi, sàrti sektër yi wala yeneen xeeti test. Jenndkat yi mën nañu ko boole ak jàngat risk yi, jëf yu wóor ci yokkute, saytu jëfandikoo gi, saytu ak xoolaat nit ñi. SecurityBrief Asie dafay wax ci ubbite bi ak cër biñu ko nara def; amul benn firnde ci boppam yegg ci prograam bi, njariñ, gëdd bu yamale wala kalendriye jàngat yi.

Gid ak quiz yu ci méngoo