Steinle Szandra
Kiberbiztonsági és AI-biztonsági szakértő | Ex-CISO | Etikus hacker
Steinle Szandra kiberbiztonsági és AI-biztonsági szakértő, korábbi CISO és etikus hacker. Az Eötvös Loránd Tudományegyetemen AI-biztonsághoz kapcsolódó kutatásokat végez, a Qyntar társalapítójaként pedig vállalati AI-rendszerek biztonságával, kockázatelemzésével és biztonságos bevezetésével foglalkozik. Szakmai tapasztalatának kiemelt területe a pénzügyi szektor és más szigorúan szabályozott, illetve biztonságkritikus iparágak kiberbiztonsága.
Bemutatkozás
Szakmai hátteremet az offenzív biztonságtechnikai tapasztalat, a stratégiai információbiztonsági vezetés, az AI-rendszerek biztonsága és a szigorúan szabályozott iparágak kiberbiztonsága határozza meg.
Pályafutásom során technikai és vezetői oldalról egyaránt foglalkoztam összetett informatikai környezetek biztonságával. Tapasztalataimat sebezhetőségvizsgálatokkal és offenzív biztonsági feladatokkal alapoztam meg, később pedig ezeket az ismereteket nagyvállalati információbiztonsági stratégiák, kockázatkezelési folyamatok és biztonsági kontrollok kialakításában alkalmaztam.
Korábban egy multinacionális biztosítótársaság információbiztonsági vezetőjeként, CISO-ként feleltem a szervezet kiberbiztonsági és információbiztonsági irányításáért. Ez a szerep közvetlen tapasztalatot adott a pénzügyi szektor szigorú szabályozási, adatvédelmi, működési reziliencia- és kiberbiztonsági követelményeinek kezelésében.
Munkám középpontjában ma az AI-rendszerek és nagyvállalati technológiai környezetek kiberbiztonsága áll, különös tekintettel az AI-rendszerek biztonsági validációjára, kockázatelemzésére, biztonságos integrációjára, valamint a pénzügyi és más szigorúan szabályozott iparágak rezilienciájára.
Szakterületek
Szakmai és kutatási tevékenységem az AI-biztonság, a vállalati kiberbiztonság és a szigorúan szabályozott iparágak biztonságának metszetére épül.
Kiemelten foglalkozom vállalati AI-rendszerek biztonságával, AI-kockázatelemzéssel, generatív AI-megoldások biztonságos bevezetésével, modellek és AI-alapú szolgáltatások biztonsági vizsgálatával, valamint az AI teljes életciklusához kapcsolódó kiberbiztonsági és információbiztonsági kérdésekkel.
Szakterületeim közé tartozik továbbá a pénzügyi szektor és a biztosítási ágazat kiberbiztonsága, a szigorúan szabályozott és biztonságkritikus iparágak információbiztonsága, a működési reziliencia, az offenzív biztonság és a stratégiai kiberkockázat-kezelés.
AI-biztonsági kutatás
Korai szakmai orientáció a nyelvi modellek biztonsága felé: már 2018-ban foglalkoztatott a társalgási ágensek és korai nyelvi modellek biztonsága, jóval a generatív AI széles körű elterjedése előtt.
Különösen az ember és gép közötti interakciókból eredő kockázatok, a nyelvi modellek integritása, valamint az ember-gép interfészek sebezhetőségei érdekeltek. A területet 2018-ban szakdolgozati kutatási irányként is felvetettem.
Mesterképzésen folytatott tanulmányaim során kutatási témaként a mesterséges intelligencia alapú kibertámadásokkal foglalkoztam. Diplomamunkámban az AI-rendszerek kiberhadviselésben betöltött szerepét, az automatizált támadási lehetőségeket és a prediktív modellekből eredő kockázatokat vizsgáltam.
Kutatásom részeként elemeztem többek között a kártékony kód neurális hálózatokban történő elrejtésének lehetőségeit, valamint olyan AI-alapú, kontextus- és viselkedésfüggő döntési mechanizmusokat, amelyek célzott malware-aktiválást tehetnek lehetővé.
Jelenleg az Eötvös Loránd Tudományegyetemen folytatok AI-biztonsághoz kapcsolódó kutatásokat. Kutatási érdeklődésem középpontjában az AI-rendszerek biztonsági tulajdonságai, sebezhetőségei és kiberbiztonsági kockázatai állnak.
Vállalati AI-biztonság és AI-kockázatkezelés
2023 februárjától, a generatív mesterséges intelligencia gyors vállalati térnyerésének kezdetén egy szigorúan szabályozott nagyvállalat első dedikált AI-munkacsoportjának tagjaként vettem részt AI-megoldások biztonságos bevezetésében.
Kiberbiztonsági szakértőként az AI-technológiák biztonságos és szabályozással összhangban történő integrációjáért feleltem a szervezet üzleti és technológiai környezetében.
Munkám kiterjedt az AI-rendszerek teljes életciklusához kapcsolódó biztonsági kérdésekre: saját fejlesztésű megoldások és harmadik féltől származó modellek kockázatelemzésére, az alkalmazott AI-szolgáltatások biztonsági értékelésére, a tanító- és bemeneti adatok integritásának kérdéseire, valamint a modellek kiberbiztonsági validációjára.
A Qyntar társalapítójaként ma vállalati AI-rendszerek biztonságával, AI-kockázatelemzéssel és biztonságos AI-bevezetéssel foglalkozom, különös tekintettel azokra a szervezetekre, amelyek magas szabályozási, adatvédelmi és működési biztonsági követelmények mellett alkalmaznak mesterséges intelligenciát.
Szigorúan szabályozott iparágak kiberbiztonsága
Szakmai tapasztalatom jelentős része szigorúan szabályozott vállalati környezetekhez kapcsolódik. Korábban szakértőként és később CISO-ként egy multinacionális biztosítótársaságnál dolgoztam, ahol a kiberbiztonsági kockázatkezelésnek egyszerre kellett megfelelnie üzleti, technológiai, adatvédelmi és szabályozási követelményeknek.
A pénzügyi és biztosítási szektorban a kiberbiztonság szorosan összekapcsolódik a működési rezilienciával, a harmadik felek kockázatkezelésével, az adatvédelemmel, a megfelelőséggel és a kritikus üzleti folyamatok védelmével.
Hasonló kihívások jelennek meg más szigorúan szabályozott és biztonságkritikus iparágakban is, ahol egy technológiai rendszer hibája vagy kompromittálódása jelentős üzleti, működési vagy biztonsági következményekkel járhat.
Az AI bevezetése ezekben a környezetekben új kockázati réteget jelent. A hagyományos kiberbiztonsági kontrollokat modell-, adat-, beszállítói és AI-specifikus kockázatok kezelésével kell kiegészíteni, miközben az innováció sebességét is fenn kell tartani.
Tanácsadói munkám során ezért kiemelten foglalkozom azzal, hogyan vezethetők be AI-rendszerek biztonságosan olyan szervezeteknél, amelyek szigorú szabályozási és megbízhatósági követelmények között működnek.
Az AI Biztonság Infotér missziója
Az AI Biztonság Infotér azért jött létre, hogy szakmailag megalapozott, ugyanakkor közérthető módon mutassa be a mesterséges intelligencia biztonsági kérdéseit.
Célom egy olyan strukturált tudástér kialakítása, amely összekapcsolja az AI-biztonság technikai, vállalati, kiberbiztonsági és szabályozási vetületeit, és segít különbséget tenni a ma már demonstrálható kockázatok, a kialakulóban lévő fenyegetések és a hosszabb távú hipotetikus forgatókönyvek között.
A publikációkban egyaránt foglalkozom AI-rendszerek sebezhetőségeivel, vállalati AI-kockázatokkal, biztonsági kontrollokkal, kiberfenyegetésekkel, szabályozási kérdésekkel és az AI-biztonsági kutatások eredményeinek kritikai értékelésével.
Célom, hogy az AI-biztonságról szóló diskurzus egyszerre legyen technikailag megalapozott, üzletileg értelmezhető és arányos a tényleges kockázatokkal.