Рекомендації щодо протидії цифровим загрозам.
Що робити, у якому порядку й куди звертатися. Кожен посібник має дату перевірки та джерела.
- G1Перші 24 години після дипфейку про вас або вашу компаніюДля людей і невеликих компаній, про яких з'явилося підроблене відео, аудіо чи зображення. Покроковий список: зберегти докази, не поширити підробку й звернутися туди, де можуть реально допомогти.
- G2Як перевірити підозріле відео, голосове повідомлення чи дзвінокДля всіх, хто отримав сумнівний запис або дзвінок, зокрема для журналістів. Короткий метод, який працює без спеціальних інструментів і розглядає результат будь-якого інструмента лише як одну з ознак.
- G3Клонований голос і фальшиві дзвінки: протокол для родини та фінансової командиДля родин і фінансових команд. Два короткі протоколи, які можна погодити заздалегідь і потренувати, щоб перевірка іншим каналом стала автоматичною.
- G4Чекліст безпеки ШІ для малих організаційДля малого бізнесу й НКО, які користуються сторонніми інструментами штучного інтелекту (ШІ) або будують невеликі функції на їхній основі. Чекліст за переліком OWASP LLM Top 10 і рамкою NIST. Це не сертифікація.
- G5Агентний ШІ: найменші привілеї та людське схвалення (чекліст)Для команд, які випробовують ШІ-агентів, тобто системи, що самі надсилають листи, змінюють файли, викликають API чи витрачають гроші. Чекліст, який варто пройти до того, як дати агентові право діяти.
- G6Як захистити акаунти й цифрову особуДля всіх. Дії з найбільшою віддачею подано першими: двоетапний вхід, паролі, відновлення доступу та захист від підміни особи. Електронна пошта є головним ключем до решти.
- G7Мінімум кіберготовності для НКО та малого бізнесуДля невеликих організацій без окремого відділу безпеки. Десять пунктів на одну сторінку, яку можна роздрукувати: резервні копії, двоетапний вхід, оновлення, навчання персоналу та план на випадок інциденту.