Ders 3.76: Oltalama simülasyonlarını etik yürütmek
Bir oltalama simülasyonu insanları sınar; bu yüzden onlara adil davranmalıdır, yoksa programın dayandığı güveni yok eder. İyi yürütülen programlar İK, hukuk ve çalışan temsilcileriyle yazılı kurallar üzerinde anlaşır: gerçek sıkıntı yaratan yemler yok, gerçek parolalar toplanmaz, sonuçlar ceza için değil öğrenme için kullanılır ve yöneticiler için de herkesle aynı kurallar geçerlidir. Laboratuvarda gelecek çeyreğin kampanya planını Northwind'in tüzüğüne göre denetliyor, beş ihlal buluyor ve İşyeri Temsilciliği'ne gidebilecek düzeltilmiş bir plan hazırlıyorsun.
15 dk
Bu derste öğreneceklerin
- Simülasyonların neden üzerinde anlaşılmış kurallara ihtiyaç duyduğunu açıklamak
- Etik sınırları aşan yemleri tanımak
- Veri işlemeyi denetlemek (saklanmayan parolalar, sınırlı raporlama, saklama süresi)
- Kapsamı ve onayları denetlemek
- jq ile düzeltilmiş bir plan üretmek
Temel terimler
- Simülasyon tüzüğü
- İK, hukuk ve çalışan temsilcileriyle üzerinde anlaşılan, oltalama testleri için yazılı kurallar.
- İşyeri temsilciliği
- Seçilmiş çalışan temsilcileri; birkaç AB ülkesinde çalışanların izlenmesine onay vermeleri gerekir.
- Veri en aza indirme
- Yalnızca amacın gerektirdiğini topla (GDPR Md. 5).
- Sıkıntı veren yem
- Sahte olduğu anlaşıldığında gerçek zarar veren ücret, sağlık, iş kaybı ya da aile üzerine kurulu yem.
- Öğretici an
- Biri bir simülasyona tıkladıktan hemen sonra gösterilen kısa açıklama.
← Tedarik zinciri saldırıları: güvenilen yazılım döndüğünde · Tüm dersler · Güvenlik rolleri ve RACI →