Biztonság és adatok
Hogyan védjük a rendszereit, a kódját és az adatait, miközben dolgozunk.
79 kérdés
A válaszok az alábbi oldalakon találhatók, aszerint csoportosítva, hogy honnan származnak a kérdések. Nyisson meg egyet, vagy ugorjon közvetlenül egy kérdésre.
- Hogyan védik a rendszereinket, a kódunkat és az adatainkat?
- Hol tárolják és dolgozzák fel az adatainkat?
- Használnak a mérnökeik MI-kódolóeszközöket a kódunkon?
- Hogyan kezelik az adattárolási helyre vonatkozó szabályokat?
- Hozzáférésre van szükségük az adatainkhoz?
- Lefedi a felmérés a szabályozást és a felelős MI-t?
- Mely szabályozásokkal dolgoznak?
- Rendelkezik maga az XSIS tanúsítvánnyal ezekre a szabványokra?
- Mit jelent az EU AI Act az MI-rendszereink számára?
- Mi a DORA, és vonatkozik ránk?
- Mit jelent a gyakorlatban az MI-irányítás?
- Mely szabályozásokra terjed ki a munkájuk?
- Hogyan garantálják a biztonságot, ha külső mérnökök is részt vesznek a munkában?
- Hogyan védik az asztali alkalmazást?
- Hogyan teszik biztonságossá a banki vagy tárcaalkalmazásokat?
- Milyen hozzáférésre van szükségük, és hogyan felügyelik?
- Biztonságos, ha MI-kódolóágensek módosítják a kódunkat?
- Hogyan teszik biztonságossá a platformot?
- Fejlesztenek szabályozott ágazatok és a közszféra ügyfeleinek?
- Futhatnak az ágensek úgy, hogy adataink nem hagyják el a környezetünket?
- Futhat a modell úgy, hogy semmilyen adat nem hagyja el az országunkat?
- Hogyan akadályozzák meg, hogy a modell olyasmit mutasson valakinek, amit nem láthatna?
- Mennyi adatra van szükségünk?
- Hogyan védik a felvételeket, üzeneteket és képeket?
- Hogyan védik a dokumentumainkat és adatainkat?
- Hová kerülnek az adataink egy menedzselt szolgáltatásban?
- Hogyan kezelik az éles adatokhoz való hozzáférést?
- Kinél vannak a titkosítási kulcsok?
- Mi a különbség a titkosítás, a tokenizálás és a maszkolás között?
- Hogyan kapunk valósághű tesztadatot az éles adatok másolása nélkül?
- Tudnak segíteni olyan szabályok teljesítésében, mint a GDPR és a PDPL?
- Látnak a felhasználók olyan adatot, amelyet nem lenne szabad látniuk?
- Mi van, ha az adataink még nem állnak készen?
- Hová kerülnek az adataink?
- A kvantumszámítógépek még nem tudják feltörni a titkosítást. Miért cselekedjünk most?
- Mi a kriptográfiai anyagjegyzék?
- Tönkreteszik a posztkvantum-algoritmusok a meglévő rendszereinket?
- Mely szabványokra történik a migráció?
- Mi a nem emberi identitás, és miért számít az MI-nél?
- Mi a promptinjekció?
- Hogyan működnek az igény szerinti hitelesítő adatok az ágenseknél?
- Mit foglal magában egy MI-támadásszimulációs (red team) gyakorlat?
- Nagy szolgáltató hosztolt modelljét használjuk. Biztonságban vannak az adataink?
- Le kell cserélnünk a VPN-ünket a zero trust bevezetéséhez?
- Mi az SBOM, és miért van rá szükségünk?
- Hogyan férnek hozzá a mérnökeik a rendszereinkhez?
- Mi a folyamatos fenyegetettségi kitettség kezelése?
- Mi a red team és blue team gyakorlat?
- Figyelhetik az OT-hálózatainkat az üzem megzavarása nélkül?
- Mit jelent a helyreállítás tiszta környezetben?
- Hol kezdjük a kiberbiztonság fejlesztését?
- Rendelkezik maga az XSIS ISO 27001 vagy SOC 2 tanúsítvánnyal?
- Tudnak segíteni egy biztonsági szabvány vagy jogszabály teljesítésében?
- Mi a különbség a biztonsági felmérés és a behatolási teszt között?
- Károsíthatja a biztonsági tesztelés az éles rendszereinket?
- Nyomon követhetjük, ki hagyott jóvá és küldött el egy fizetést?
- Így a kártyaadatok kívül maradnak a rendszereinken?
- Támogatják az EMV 3-D Secure-t az online fizetéseknél?
- Hogyan kezelik az ügyfél hozzájárulását?
- Hogyan védik a nyílt bankolási adatokat?
- Hogyan védik a bejövő webhookokat?
- Hogyan kezelik az ERP-hez való hozzáférést?
- Hogyan védik az ügyféladatokat a CRM-ben?
- Hogyan tartják biztonságban a fizetési fájlokat?
- Hogyan csökkentik a PCI DSS-hatókörünket?
- Be tudják kötni az identitásszolgáltatónkat?
- Tudnak a szabályozási és biztonsági követelményeink keretein belül dolgozni?
- Hogyan kezelik a kártyaadatokat?
- Hol lesznek tárolva az adatok?
- Hogyan védik a vendég- és bérlőadatokat?
- Hogyan dolgoznak OT-rendszereken anélkül, hogy kockáztatnák a működést?
- Hogyan védik a betegadatokat?
- A szoftvertől HIPAA- vagy GDPR-megfelelők leszünk?
- Biztonságosan használhatjuk a közönségadatainkat MI-vel?
- Hogyan akadályozzák meg, hogy egy MI-ágens olyat tegyen, amit nem szabad?
- Hogyan védik a munkavállalói adatokat?
- Megfelelővé tudják tenni a szervezetünket?
- Hogyan készítik fel az MI-rendszereket az EU AI Actre?
- Futhat az MI anélkül, hogy az adataink külföldre mennének?
További kérdések
- Költség és árazásMi határozza meg egy projekt vagy egy csapat költségét, és hogyan becsülünk.29 kérdés
- ÜtemezésMennyi idő alatt indul és készül el a munka, és mi befolyásolja ezt.10 kérdés
- Tulajdonjog és szerződésekKi birtokolja a kódot, az adatokat és az eredményeket, és hogyan működnek a szerződések.22 kérdés
- Csapatok és személyzetKi dolgozik a projektjén, hogyan választjuk ki őket, és hogyan változnak a csapatok.30 kérdés
- Folyamat és kommunikációHogyan tervezzük, jelentjük és fogadjuk el a munkát.121 kérdés
- TechnológiaA platformok, szabványok és eszközök, amelyekkel dolgozunk.144 kérdés
- Támogatás és üzemeltetésMi történik az élesítés után: támogatás, monitorozás és változás.29 kérdés
- Az XSIS-rőlKik vagyunk, hol vagyunk és hogyan érhet el minket.6 kérdés
Beszélgetéssel kezdje, nem szerződéssel.
Mondja el, mit szeretne megépíteni, összekötni vagy biztonságossá tenni. Egy architekt végigmegy Önnel a részleteken, majd javasolja, hol érdemes kezdeni.
Mi történik ezután
Időpont egyeztetése
Csapatunk e-mailben egyeztet Önnel egy időpontot a konzultációra.
Előzetes konzultáció
Egy ingyenes 30 perces online előzetes konzultáció: áttekintjük a céljait, rendszereit és korlátait.
Felkészültségi értékelés
Egy ingyenes 48 órás felkészültségi értékelés során egyik vezető architektünk a hatpontos készenléti definíció (Definition of Ready) alapján megvizsgálja a projektjét, és javasolja a hozzá illő utat.
Az út kiválasztása
A kész hatókörű projektek 3 és 5 munkanapon belül kötelező érvényű ajánlatot kapnak. A koncepciószakaszban lévő projektek a Blueprint Studióban indulnak. A hibás, dokumentálatlan vagy integrációra szoruló éles rendszer diagnosztikával indul (időtartam: 1 és 2 hét között). A Blueprint Studiónak és a diagnosztikának egyaránt fix díja van, amelyet az ajánlat tartalmaz.