Neoddělujeme běžné a privilegované použití AI – security v době AI 2/6
Dal jsi už odběr (zvoneček 🔔) na Spotify, Apple Podcasts, nebo YouTube, aby ti žádná epizoda neunikla?
Martin Haller je cybersecurity expert a spoluzakladatel firmy PATRON-IT, kde firmám pomáhá kybernetickým útokům předcházet i je zvládnout. Jeho přístup stojí na tom, že kdo chce dobře bránit, musí rozumět tomu, jak se útočí.
V této epizodě otevíráme situaci, kdy firma používá jednu AI pro všechno. Ráno v ní píše e-maily, odpoledne přes ni spravuje monitoring a večer ji přes MCP server napojí na správcovský systém. Je to podobné, jako kdyby administrátor používal doménového admina i pro běžnou práci. Kompromitace takového AI účtu pak má dopad jako kompromitace samotného správcovského nástroje. Probíráme, proč je potřeba oddělovat běžné a privilegované použití AI, jak vypadá izolované prostředí pro rizikové scénáře a co všechno se v praxi z pohodlnosti sléhává dohromady. Příjemný poslech.
👉 Matěj Kotrba je zakladatel a CEO KAIZEMA, IT hiringové agentury, která se specializuje na nábor seniorních a těžko obsaditelných IT pozic. Pokud hirujete nové kolegy do Vašeho IT týmu a nevíte si rady a potřebujete pomoct, napište Matějovi na LinkedIn nebo email matej.kotrba@kaizema.cz a domluvte si nezávaznou konzultaci. 👉 www.kaizema.cz
Podcast Fuckupy v IT je vložený na túto stránku z otvoreného informačného zdroja RSS. Všetky informácie, texty, predmety ochrany a ďalšie metadáta z informačného zdroja RSS sú majetkom autora podcastu a nie sú vlastníctvom prevádzkovateľa Podmaz, ktorý ani nevytvára ani nezodpovedá za ich obsah podcastov. Ak máš za to, že podcast porušuje práva iných osôb alebo pravidlá Podmaz, môžeš nahlásiť obsah. Ak je toto tvoj podcast a chceš získať kontrolu nad týmto profilom klikni sem.