Hvad skete der egentlig, og hvorfor er det vigtigt for dig?
Ifølge rapporter eksponerede et af de mest avancerede AI-laboratorier sin egen kildekode gennem en enkelt fejlkonfigureret fil. Den detalje, der fortjener din opmærksomhed, er ikke virksomheden. Det er, hvor almindelig fejlen var. Det var ikke et brillant angreb, der besejrede brillante forsvar. Det var en indstilling, der blev efterladt forkert, og samme indstilling findes i de fleste organisationer, der aldrig har set efter.
Hvorfor bliver det grundlæggende ved med at slå det brillante?
Fordi den almindelige hændelse ikke er en zero-day. Det er en offentlig bucket, en eksponeret nøgle, en afhængighed, som ingen gennemgik, eller en konfigurationsfil, der gik i drift med det forkerte flag. Raffinement i dit produkt beskytter dig ikke mod et felt, der blev efterladt uafkrydset i din infrastruktur. Et fagområdes mest kompetente engineeringorganisation kan stadig miste sine kronjuveler til en rutinemæssig fejlkonfiguration, og det er netop pointen.
Hvordan ser konfigurationsdisciplin egentlig ud?
Den er ufiks og gentagelig. Konfigurationen gennemgås, før den går i drift, ikke først efter en hændelse. Adgang følger mindste privilegium, så en enkelt fejl eksponerer lidt. Der er et aktuelt overblik over, hvad der er offentligt kontra privat. Ændringsstyring er reel, og en navngiven person står til ansvar for det, der sendes ud. Intet af dette er spændende. Alt sammen er forskellen mellem et roligt kvartal og et brud, du skal forklare for din bestyrelse.
Hvor bør en virksomhed begynde?
Antag, at eksponeringen allerede findes, og gå på jagt efter den. Revidér, hvad der er offentligt tilgængeligt, hvem der kan ændre konfigurationen, og om nogen overhovedet bærer det ansvar. De fleste organisationer opdager, at svaret på det sidste spørgsmål er ingen bestemt, og det er det egentlige fund. Ret det, og størstedelen af risikoen følger med. Disciplin er her ikke en omkostning. Det er den billigste forsikring, du nogensinde vil købe.
Læs videre: Hvad er den farligste linje paa dit regnskab? · Alphabet rejser 80 milliarder dollar til AI. Det er dit signal om at stoppe med at konkurrere på infrastruktur.