Merhaba Bir önceki yazıda ISO/IEC 27090’ın ne olduğunu ve yapay zeka sistemlerine özgü dokuz saldırı tipini özetlemiştim. Standart, güvenlik kontrollerini ISO/IEC 27002’den seçip risk değerlendirmesine göre uygulamamızı istiyor. Pratikte akla gelen soru hemen şu: hangi kontrol hangi saldırıya karşı işe yarıyor? Bu yazıda bunu bir tabloya döküyorum. Önemli Not: Aşağıdaki tablo ISO/IEC 27090’ın resmi bir […]
ISO/IEC 27090 Nedir? Yapay Zeka Sistemlerine Özgü Güvenlik Tehditleri İçin Rehber
Merhaba Yapay zeka (AI, Artificial Intelligence) sistemleri artık birçok kurumda üretim ortamında çalışıyor: müşteri sohbet botları, dolandırıcılık (fraud) tespit modelleri, doküman arama ve özetleme araçları, kod asistanları. Güvenlik tarafında ise çoğunlukla klasik kontrollere güveniyoruz: erişim yönetimi, yama, loglama, ağ segmentasyonu. Bunlar vazgeçilmez ama yeterli değil. Eğitim verisine zehir karıştırmak, bir isteğe gizli talimat gömmek ya […]