CYBERBEZPIECZEŃSTWO zaczyna się od HR - Jak kontrolować dostępy dla PRACOWNIKÓW?

To jest taki gorący ziemniak. Nikt jeszcze nie wie, z czym to się je. Nie mamy w Polsce zespołów ajamowych. No i przez 2-3 lata z firmy wyciekło grube pary milionów euro i nikt tego nie zauważył. Bo nie było żadnego mechanizmu kontrolującego te procesy. Z kim najciężej Ci się współpracowało na tych etapach wdrożeniowych? Przypomnę tylko, że ja i Łukasz jesteśmy z działu marketingu. I Łukasz chodzi na siłownię. Słuchacie IntegrityV, a to są Niebezpieczne Rozmowy. Ja jestem Łukasz Kopeć, a ja Łukasz Pietrzak. Rozmawiamy z ekspertami na temat Cyber Security, Cloud, AI i Identity Security.

To się uczy na błędach człowieka, które człowiek często popełnia i widzi gdzie można to po prostu usprawnić i tak naprawdę to jest... Hakerzy są praktycznie zawsze ten jeden krok przed nami, tylko dzięki sztucznej inteligencji jesteśmy w stanie tak jakby być na równi z nimi, więc uważam, że bez sztucznej inteligencji jest ciężko zachować to cyberbezpieczeństwo w dzisiejszych czasach. To przepraszam, jeszcze tylko Łukaszu doprecyzuję, bo nie chciałbym tutaj wejść w sianie jakiejś paniki na zasadzie walk terminatorów. Czyli z jednej strony sztuczna inteligencja może nas chronić, ale z drugiej strony jest ten adwersarz, który też wykorzystuje sztuczną inteligencję. To nie jest trochę tak, że AI walczy z AI.

Przy okazji ochrony dostępu uprzywilejowanego. Jest dobry AI i zły AI. Tak jak haker jest dobry i zły. Dokładnie, tak jakby alkohol też może odkazić rany, ale może też pogrążyć człowieka. Wszystko tak jakby, każdy miecz ma, że tak powiem... Alkohol jest dla mądrych ludzi, tak samo sztuczna inteligencja może być dla mądrych ludzi. Dokładnie, wszystko jest dla ludzi, że tak powiem, więc tylko odpowiednio to trzeba używać. Więc całkowicie się z tym zgadzam, że można to dobrze wykorzystać, ale no... Tak praktycznie ze wszystkim, więc no... Ale no, tak jak oni używają, dlatego my też musimy tego używać, nie? Żeby się chronić, żeby po tej drugiej stronie dobrze móc odbić piłkę. No to firma, załóżmy, że nie ma IGI wdrożonej. W ogóle możemy pozdrowić IGĘ Świątek. Myślę, że na pewno, na 100%.

Potem Ktoś wymyślił ten projekt, dlaczego to wymyślił, jaka jest główna przyczyna, co za tym stoi. Nie to, że właśnie tak jak mówiłem kiedyś wcześniej, że albo chcemy wdrożyć system AI, tylko dlaczego, po co, w jakim celu, jaki jest cel biznesowy, co musimy osiągnąć, więc tak naprawdę to na samym początku jest. Potem te ich wymagania walidujemy z całą organizacją. I to jest właśnie ten etap, że staram się zawsze powiedzieć, zróbmy komitet jakiś sterujący, zróbmy komitet, jakiś zespół dotyczący tego całego projektu, porozmawiamy z HR-ami, Porozmawiamy z Compliance'em, porozmawiamy z Cyber Security, z Helpdeskiem. Jak oni to widzą? Co oni by chcieli? Jakie procesy tutaj wymagają usprawnienia z ich strony? Robimy takie konsultacje wewnętrzne. I tak naprawdę budujemy razem z partnerem takie MVP, czyli co powinno być najpierw zrobione?