Autors
FinTech, RegTech, kiberdrošība, cloud-native arhitektūra, atbildīgs AI un sabiedriskā līdzdalība.
Pirms vēlēšanām iesniedzu CVK noturības kontrolsarakstu. Vēlēšanu nedēļa parādīja rezerves režīmu, gatavības pierādījumu un feedback nozīmi.
AI padara ticama teksta, koda un apgalvojumu ģenerēšanu lētu. Ko tas dara ar triāžu, open source, tiesām un valsts pārvaldi, ja verifikācija joprojām maksā cilvēka laiku?
Kāpēc anti-fraud tīkla API sadarbspējai nepietiek ar vienādu OpenAPI shēmu: semantika, provenance, freshness, UNKNOWN stāvokļi, privātums un juridiskā robeža.
Kā neatkarīgu pētnieku signālus savienot ar CVD, CERT/CSIRT, remediation, incident response un vulnerability intelligence, saglabājot valsts atbildību.
Laba bug bounty programma neoptimizē reportu skaitu. Tā optimizē kvalitatīvu pētnieku uzmanību, unikālu security signal, taisnīgu atlīdzību un remediation.
CRA 14. panta praktiska analīze: aktīvi izmantota ievainojamība, nopietns incidents, 24/72h termiņi, gala ziņojumi, SRP un biežākās kļūdas.
CSDD lietas pilna hronoloģija un juridiskās robežas: ievainojamības atklāšana, atlīdzība, publicēšanas draudi, izspiešana, apžēlošana un mācības CVD procesam.
Praktisks CVD dzīves cikls: intake, acknowledgement, triage, reprodukcija, ownership, remediation, retest, disclosure un verificēta closure.
CVD, VDP, bug bounty, ielaušanās tests un red team atšķiras pēc mērķa, pilnvarojuma, tvēruma, atlīdzības un stop-condition. Praktisks salīdzinājums Latvijai.
Kā praktiski izmērīt kontroli pār datiem un digitālo infrastruktūru: identitāte, atslēgas, administrēšana, žurnāli, rezerves kopijas, portabilitāte un iziešana.
Kā digitālam pakalpojumam droši turpināt ierobežotu darbību, ja pazūd kritiska atkarība: minimālais pakalpojums, manuāls režīms, salāgošana un atjaunošana.
Bankām, veselībai, enerģētikai, transportam un citām augsta kaitējuma sistēmām vajag diferencētu CVD un testēšanas modeli: public, registered, vetted un controlled.