Kategoria: Tutkimusretket
-
Tekoäly apuna tietoturvatyössä
Teköälyä pystyy hyödyntämään arjen tietoturvatyössä monella tavalla. Tässä koontia omista kokeiluista. Viestipohjat tietoturvaviestintään Varoitusteksti huijausviestikampanjasta, muistutusviesti loma-aikojen tietoturvasta ja viestipohja kiristyshaittaohjelmahyökkäyksen varalle. Tekoäly suoriutuu erilaisten tietoturvaviestien rakentamisesta hyvin. Teknisen selostuksen tulkkaus Keskustelimme erään järjestelmän tietoturvan kehittämisestä. En osannut muotoilla asiaa tarpeeksi teknisesti, ja toinen asiantuntija vastasi minulle liian yleisellä tasolla. Kun siirryimme erittäin tekniseen, mutta […]
-
Tietojärjestelmän kyberturvallisuuden kehittäminen tekoälyn avulla
Testasin, miten tekoäly tunnistaa kuvasta tietojärjestelmään liittyvän arkkitehtuurin. Ja mitkä ovat tekoälyn vinkit kyseisen tietojärjestelmän kyberturvallisuuden kehittämiseksi. Annoin oheisen kuvitteelisen arkkitehtuurikuvan tekoälylle ja pyysin kertomaan kuvasta. Käytin tässä ChatGPT palvelun 4o -versiota. ChatGPT osasi hyvin kuvailla arkkitehtuuria. Hieman yllätyin, miten hyvin palvelu tunnisti järjestelmien väliset yhteysviivat. Ja niihin liittyvän tiedonsiirron. Voisin tässä kohtaa kertoa itse […]
-
Toimisto viileäksi kyberturvallisuuden kustannuksella?
Miten kyberturva-asiantuntija hankkii ilmalämpöpumpun? Tarvitseehan asiantuntijan pitää pää kylmänä kesälläkin! Tuote-esitteessä mainittu ”Vakiona Wi-Fi” laittoi ajatukset rullaamaan. Merkintä suorastaan aktivoi asiantuntijan riskikeskuksen. Kaikkihan me tiedämme, että ilmalämpöpumpun ostaminen on kaamea savotta, jos laitteita lähtee vertailemaan. Kyberasiantuntijalla on vielä kivisempi tie edessä! Pohdiskelin tätä asiaa LinkedIn-kirjoituksessani ja aihe herätti keskustelua. LinkedInissä kirjoitukseni oli hieman huumorimielessä kirjailtu, […]
-
Miten ChatGPT voi auttaa tietoturvatyössä?
Tietoturvapäällikön tehtäviin kuuluu paljon erilaista viestintää. Testasin, miten ChatGPT voisi olla avuksi näissä tehtävissä. Ja voihan se – tässä havaintoja. Testasin ensin kolmea viestintätehtävää, kaikki omina pyyntöinä. Pyysin suomeksi, että kirjoita minulle: teksti, jossa varoitetaan yrityksen työntekijöitä meneillään olevasta huijausviestikampanjasta. muistutusviesti yrityksen työntekijöille siitä, että tietoturvasta pitää huolehtia myös loma-aikana. viestintäpohja tilanteeseen, jossa organisaatio on […]
-
Tietoturvapäällikön rekrytointi, havaintoja osa 2: tiedot, taidot ja työkokemus
Tarkastelin tietoturvapäälliköiden rekrytointi-ilmoituksia. Tässä blogisarjan toisessa osassa kerron havaintoja tietoturvapäällikön tehtävässä tarvittaviin tietoihin, taitoihin ja työkokemukseen liittyen. Ensimmäisessä osiossa esitin havaintoja siitä, millaisia tehtäviä tietoturvapäällikölle on organisaatioissa tarjolla. Mitä tietoturvapäällikön pitäisi tietää? Tietoturvan perusteiden lisäksi siis… Korkeakoulututkinto mainittiin monessa ilmoituksessa. Mielenkiintoinen havainto oli se, että soveltuvaa korkeakoulututkintoa on hankala yksilöidä. Mikään tietty korkeakoulututkinto ei ole […]