Профиль угроз AI-решения

1. Границы: этапы и состав решения

Этап отвечает за то, есть ли он у решения вообще; отметка объекта — за то, что объект есть в решении и рассматривается. Этап «Модель» отмечается и тогда, когда решение ничего не обучает, а работает на полученной модели: модель, адаптер и фреймворк у него есть. Внешний сервис модели (ОБ.24) организации не подконтролен и отмечается как зависимость.

2. Нарушитель

Две независимые оси. Уровень возможностей — тот же, что на шаге «Модель нарушителя». Осведомлённость отвечает на другой вопрос: что нарушитель знает об устройстве решения и что из его внутренних частей ему доступно. Способ актуален, только если проходит по обеим осям. Угрозы, которые реализуются и без нарушителя, по нарушителю не снимаются.

Собрать профиль