Не обычное ИТ

Психология информационной безопасности. Необходимость и достаточность. Мудрость безопасности

В рассмотрении информационной безопасности один из аспектов как правило обходиться стороной. Это психологическая составляющая информационной безопасности. Больше внимания уделяется технической и процессной составляющей, а человеческое рассматривается в формате "внутреннего" или "внешнего" нарушителя. Вместе с тем, практика деятельности в сфере информационной безопасности свидетельствует, что именно психология руководителя ИБ/ психология специалиста ИБ лежит в основе принятия решения - принятых мер достаточно. Почему так? К огромному сожалению, несмотря на обилие литературы и диссертаций, не существует объективной и беспристрастной методики оценки эффективности информационной безопасности...

2 года назад

На каком языке говорят айтишники. Псевдонаучное исследование. Часть 2. Айтишный алфавит

Анализ айтишного языка, проведенный на основе открытых источников позволяет определить следующие базовые характеристики айтишного алфавита. Во-первых, айтишный алфавит все время находится в развитии и не имеет конечного числа символов. На уровне 2010-2018 года он представлял собой конгломерат символов кириллицы и латиницы и содержал около 60 различных символов (32 символа кириллицы, 26 символов англоязычной латиницы и 2 символа неизвестной природы, которые воспринимаются как некие знаки #, @). Такой состав алфавита порождает смешанные конструкции типа DNS-сервер, организация VDI, система IDM, что в обычном языкознании сложно встретить...

2 года назад

Нужна ли активизация импортозамещения в ИТ? Все ли необходимое сделано на системном уровне? Поищем ответы.

2 года назад

Неожиданный подход: Принципы неформальной логики и защита искусственного интеллекта. Этап постановки задачи

Искусственный интеллект представляет новый, только формирующийся класс решений в информационной сфере. Существенным отличием от обычных ИТ-решений для искусственного интеллекта является возможность развития функциональности решения при минимальном участии человека-специалиста либо на старте такой функциональности, когда идет накопление знаний и тренировка. В свою очередь такое отличие требует и поиска новых подходов к построению системы защиты решений искусственного интеллекта (незащищенных решений в информационной сфере быть не может. разница только в уровне защиты - собственное утверждение автора)...

2 года назад

Знакомство с предлагаемыми мерами защиты решений с искусственным интеллектом и защиты от искусственного интеллекта говорит о том, что в этом направлении пока что главенствует классический, привычный подход к информационной безопасности и к набору мер защиты. Об этом можно смело сказать - к сожалению. ИБ-сообщество в обсуждении пока обходит тот момент, что обучаемые программные продукты, которые с легкой руки СМИ называются "искусственным интеллектом" - новый, отличный от ранее описанных, класс угроз и информации и информационному процессу. Это касается как применения решений, так и защиты от деструктивных таких решений. Привычный набор систем и средств защиты может применяться, но он не даст полного результата. Необходима разработка, целенаправленная разработка, систем защиты специально ориентированных на искусственный интеллект. Надеюсь профессиональное сообщество движется к такому пониманию.

2 года назад