Amerikan Hastane Birliği ve Health-ISAC bir bildiri yayınladı ortak tehdit bülteni Rus siber suç çetelerinin gerçekleştirdiği bir dizi fidye yazılımı saldırısının ardından ABD ve İngiltere’de kan sıkıntısı yaşandı ve hasta bakımı aksadı.

Kuruluşlar, sağlık hizmeti sunan kuruluşları, hastaneleri ve sağlık sistemlerini, üçüncü taraf tedarikçilere yönelik siber saldırıların neden olabileceği ve hasta bakımının sunumunda önemli sorunlara yol açabilecek fiziksel tedarik zinciri kesintilerine karşı hazırlıklı olmaya çağırıyor.

Bülten, kan tedarikçilerine yönelik son üç fidye yazılımı saldırısını vurguluyor. Temmuz ayında, Florida merkezli kan tedarikçisi OneBlood, şirketin kan örneklerini elle etiketlemek zorunda kalması nedeniyle bölgede kan ürünlerinin gönderiminde büyük gecikmelere neden olan bir fidye yazılımı saldırısının hedefi oldu. Sonuç, bölgedeki hastaneleri ve hasta bakımını etkileyen bir kan kıtlığıydı. Haziran ayında, patoloji sağlayıcısı Sinoviş fidye yazılımı çetesi tarafından saldırıya uğradı, Londra’daki birçok hastanede bakım ve planlanan ameliyatlarda gecikmelere neden oldu. Ayrıca, binlerce kan ünitesi kullanılamadı çünkü sağlık kayıt sistemine erişim olmadan hasta kan grupları araştırılamadı. Ve Nisan ayında, kan plazması sağlayıcısı Octapharma, savunmasız bir VMWare sistemi üzerinden saldırıya uğradı ve 35 eyalette kan plazması bağışları durduruldu. Bu siber suçlular, ABD ve Avrupa Birliği’ndeki hasta bakımını aksatmanın yanı sıra bağışçı bilgilerini ve bağışçı tarafından korunan sağlık bilgilerini çalabildiler.

Sağlık BT ekiplerinin tedarik zinciri kesintilerinin iş operasyonlarını ve hasta bakımını nasıl etkileyeceğini göz önünde bulundurmaları ve tek arıza noktalarını belirlemeleri gerekir. Saldırılar, kritik öneme sahip tedarikçileri kurumsal risk yönetimi ve acil durum yönetimi planlarına dahil etme ihtiyacını vurgular. Kuruluşların ayrıca tedarik zincirlerindeki kritik öneme sahip tarafları belirlemek için disiplinler arası üçüncü taraf risk yönetimi yönetim komiteleri ve programları geliştirmeleri ve bu hizmetlerden herhangi birinin kaybını nasıl ele alacaklarına dair prosedürler geliştirmeleri gerekir.

Health-ISAC ve AHA bülteni ayrıca, üçüncü taraf tedarikçilerin sağlık hizmetleri misyonu için elzem olup olmadığını, tedarikçi başarısız olursa kuruluş için felaketle sonuçlanabileceğini ve uygun alternatiflerin mevcut olup olmadığını dikkate almayı öneriyor.

YORUM

Siber güvenlik, zor sorunlarla dolu bir disiplindir. Siber güvenlik uzmanları, kârlılık, üretkenlik veya çalışan gizliliğiyle kısıtlanmayan düşmanlardan hızla gelişen bir teknoloji manzarasını korumakla görevlidir ve başarılı olmaları için tek bir güvenlik kontrolünün başarısız olması yeterlidir.

Günümüzün siber ortamı, riskleri hızla keşfedebilen, tartışabilen ve azaltabilen ve aynı zamanda her çalışanın kuruluşu korumadaki rolünü anlamasını sağlayan bir güvenlik kültürünü yönlendirebilen bir kuruluş gerektirir. güvenlik kültürü Riski hızla azaltan bir siber güvenlik ekibinin mükemmel iletişimcilerden oluşması gerekir.

Etkili iletişim, bir organizasyon içinde güvenlik bilincine sahip bir kültür oluşturmak için temeldir. Siber güvenlik personeli, yöneticiler, müdürler ve çeşitli departmanlardaki çalışanlar dahil olmak üzere teknik olmayan paydaşların bile anlayabileceği bir şekilde karmaşık teknik sorunları açıkça ifade etme yeteneğine sahip olmalıdır. Teknik dili basitleştirmek mesajın özünü kaybetmeden, herkesin tehditlerin doğası ve güvenlik önlemlerinin önemi konusunda aynı fikirde olmasını sağlar. Net, öz ve jargon içermeyen açıklamalar, siber güvenliğin gizemini çözmeye yardımcı olur ve ortalama bir çalışan için daha erişilebilir ve daha az korkutucu hale getirir.

Güvenlik ekipleri aktif dinleme konusunda yetenekli olmalıdır. Bu, yalnızca farklı organizasyon birimlerinin endişelerini ve geri bildirimlerini anlamakla kalmayıp, aynı zamanda hemen belirgin olmayabilecek temel sorunları da belirlemeyi içerir. Güvenlik profesyonelleri aktif olarak dinleyerek, potansiyel güvenlik açıkları ve güvenlik protokollerinin güçlendirilmesi gereken alanlar hakkında değerli içgörüler elde edebilirler. Bu iki yönlü iletişim, bir güvenlik kültürünün gelişmesi için kritik öneme sahip olan bir iş birliği ve güven duygusunu teşvik eder.

Siber güvenlik ekipleri ayrıca müşteriler, ortaklar ve düzenleyici kurumlar dahil olmak üzere dış paydaşlarla etkili bir şekilde iletişim kurmalıdır. Kuruluşun güvenlik duruşu, olay müdahale yetenekleri ve sektör standartlarına uyum hakkında şeffaf iletişim, güven ve inanç oluşturur. Bir güvenlik ihlali durumunda, durumu yönetmek, müşteri güvenini sürdürmek ve yasal ve düzenleyici yükümlülükleri yerine getirmek için açık ve dürüst iletişim çok önemlidir.

Net İletişim İnsan Becerisidir

Güvenlik konuları hakkında etkili bir şekilde iletişim kurmak kesinlikle temel düzeyde teknik bilgi gerektirir. Bir güvenlik açığı taramasının çıktısını anlamak, dahil olan paketleri, etkilenen sistemleri, bunların harici maruziyetini ve bir güvenlik açığını çözmek için gereken çabayı değerlendirmek için gerekli azaltma adımlarını anlamayı gerektirir.

Ancak, her ikisi de çıktıyı yorumlamak için gerekli teknik becerilere sahip iki aday arasında bir işe alım kararıyla karşı karşıya kalındığında, güvenlik açığı taramasının etkisini daha etkili bir şekilde iletebileni seçmek, düzeltmeleri uygulayabilen adaydan daha iyi bir şekilde riski azaltacaktır. Ek olarak, karmaşık teknik kavramları açık ve anlaşılır bir dilde ifade etme yeteneği, çeşitli müşteriler ve paydaşlar arasında iş birliğini teşvik etmek ve nihayetinde kuruluşun genel güvenlik duruşunu iyileştirmek için çok önemlidir.

Teknolojideki ilerlemeler, bir dizi siber güvenlik disiplinindeki teknik gereksinimleri de düşürdü. Güvenlik açığı yönetimi örneğine devam edersek, bulguları doğrulamak eskiden çok zaman alıcıydı ve bir altyapının derin teknik bilgisini gerektiriyordu. Ancak, güvenlik açığı tarama alanındaki son bozucularla birlikte, bazı tarama platformları artık manuel kontrole gerek kalmadan ağ topolojisini, erişim kontrollerini, sır yönetimini ve daha fazlasını keşfedebiliyor. Bu, teknoloji platformlarının güvenlik açığı bulgularını bağlamsallaştırabilmesine ve önceliklendirmesine neden oldu en fazla riski teşkil eden İnternet yakınlığına ve diğer faktörlere bağlı olarak.

Bu, bir ortamdaki güvenlik açıklarını yönetmekle görevli kişiler için teknik gereksinimleri düşürdü. Artık, bir güvenlik açığının riskini kendileri sıralamaktan ziyade, yama yapmaktan sorumlu mühendislik ekibine bir güvenlik açığının riskini açıklayabilmeleri daha önemli. Yama yapmaktan sorumlu sistem mühendisinin anlayacağı bir dilde, riskin sağlam bir şekilde iletilmesi, güvenlik açıklarının yaşama sürelerinin kısalmasıyla sonuçlanacaktır.

Aşağıdaki senaryoyu hayal edin.

Öğrencisiniz ve bir odaya veya Zoom toplantısına giriyorsunuz. Yazınızı okuyan veya performansınızı inceleyen bir jüri heyeti içeride bekliyor.

Bilgi ve becerilerinizi incelerken bir dizi soruyu yanıtlarsınız. Gidiyorsun. Sınav görevlileri daha sonra ön sözlü sınav notunu ve yükseltme veya azaltma gerekip gerekmediğini değerlendirir.

Final notunuzu almak için geri çağrıldınız.

Bu tür sözlü değerlendirme – veya canlı ses Latince bilindiği gibi – denenmiş ve test edilmiş bir eğitim değerlendirme şeklidir.

Sınav salonunda oturmaya gerek yok, korku yok intihal suçlamaları veya ile ilgili endişeler öğrenciler bir yapay zeka (AI) sohbet botu tarafından oluşturulan makaleleri göndermek. Dürüstlük, adil, güvenilir ve otantik birden çok bireysel veya grup ödevini değerlendirmek için kolayca kullanılabilen bir şekilde.

Gibi hizmetler olarak ChatGPT hem yetenekleri hem de kullanımı açısından büyümeye devam ediyor – eğitim ve akademi dahil – üniversitelerin zamana göre test edilmiş sözlü sınava geri dönmesinin zamanı geldi mi?

Üniversitelerde sözlü sınavların yükselişi ve düşüşü

Sözlü sınavın geçmişi çok eskilere dayanmaktadır. Antik Yunan 2000 yılı aşkın bir süre önce. Filozoflar, bilgilerini halka açık bir sözlü savunma ritüelinde savundular.

10. yüzyılda sözlü değerlendirme, Müslüman hukuk ve tıbbının gelişmesinde de önemli bir araçtı. Konusunda uzman olanlar munâẓara (münazaralar veya anlaşmazlıklar için İslami terim) büyük saygı görüyordu.

13. yüzyılda Orta Çağ’dan kalma Paris Üniversitesi’nde öğrenciler bir ustanın yanında çıraklık yapıyorlardı ve hazır olduklarında halk eğitimi alıyorlardı. yaşa mezun olmak.

Ancak sözlü sınav, üniversiteler olarak bir düşüş yaşadı yazılı değerlendirmelere yönelmeye başladı 1700’lerde.

O dönemde akademisyenler, öğrencilere bireysel olarak sayısal olarak not verme fırsatı sunan yazılı sınavları daha verimli buluyorlardı. Bu, öğrencileri sözlü sınavlardaki performanslarını yansıtan geniş sınıf kategorilerine yerleştiren karmaşık sistemle çelişiyordu.

Yazılı kağıtları incelemek de sessiz bir süreçti ve sınav görevlilerine evlerinin rahatlığında not vermeleri için bolca zaman verdi.

Sözlü sınavlar: FChatGPT yükseldikçe ilginin yenilenmesi

Bununla birlikte, hala modernleşmeyi benimseyen ülkeler ve kurumlar var. yaşa çağdaş çağda.

2018 kitabımda açıkladığım gibi, Yüksek Öğrenimde Viva’yı DeğerlendirmekNorveç yaşa lisansüstü programlarında ve yakın zamana kadar lisans eğitiminde yaygın olarak kullanılmaktadır.

Lise öğrencileri ayrıca rastgele bir konuda en az bir sözlü sınava girmek zorundadır. Bu, 10. Yılda (ortaokul) ve 13. Yılda (lise son sınıf) yapılır.

Bunları önceden videoya kaydettim.yaşa sınav görevlileri toplantıları, testler ve not vermeyle ilgili test sonrası konuşmalar. Konuşma ve beden dilinin analizi yoluyla, yaşa içerik kalitesini ve öğrencilerin cevaplama becerilerini dikkate alan zengin bir değerlendirme şeklidir.

Ayrıca öğrencilere sunduklarını açıklama ve netleştirme fırsatı sunar. Tamamen yazılı bir değerlendirmede bu mümkün değildir.

İlginç olan, çalışmamda hiç kopya çekme vakasına rastlamadım: başkalarının yaptığı işi taklit eden, beşik çarşaflarını kıyafetlerinin içine gizleyen veya kollarına yazı yazan öğrenciler.

Benzer şekilde, Ken PurnellAvustralya’daki CQUniversity’de bir eğitim profesörü olan , öğrencilerden yansıtıcı bir günlük oluşturmalarının ve sözlü olarak paylaşmalarının nasıl istenebileceğini öneriyor – örneğin, eğitsel nörobilimde öğrendiklerinin uygulamalarını bilgilendirmek için nasıl uygulandığı gibi.

Chatbot’lar bu tür görevleri tekrarlayamaz ve öğrenci özgünlüğünü garanti eder.

Üniversitemdeki başka bir meslektaşım da kendisinin ve yardımcı öğretim üyelerinin yaşa ilk kez.

Öğretmen adayları için büyük bir birinci yıl lisans okuryazarlık kursunda bir haftadan kısa sürede 600 sözlü sınavı değerlendirdiler. Bütünlük sorunları olmamasının yanı sıra, öğretim görevlileri ayrıca işaretlemek için bir yığın kağıttan arınmış bir hafta sonu ile ödüllendirildi.

Sınav görevlileri için yorucu oldu mu? Elbette. Ancak öğrencilerin düşüncelerini kelimelere dönüştürdüklerini gözlemleyebildikleri için de tatmin ediciydi.

Çalışmamdaki öğrenciler için bu deneyim sinir bozucu ve duygu doluydu. onlar hatırlıyor yaşa atmosfer ve sorular da dahil olmak üzere canlı bir şekilde. Bir iş görüşmesinde olduğu gibi, tamamlandıktan sonra bir rahatlama ve ustalık duygusu elde ettiler.

Bu öğrencilerin zihinlerinde kalıcı bir iz bıraktı ve onlar için bir kişi olarak büyümek için bir fırsattı.

Konuşmamızı, aslında bir “sohbet” içeren değerlendirme hakkında daha fazla olacak şekilde değiştirmenin zamanının geldiğini düşünüyorum.

Yazmak yine de önemli olacaktır, ancak bir öğrencinin edindiği bilgi ve beceriler hakkında nasıl konuşabileceğinin önemini yeniden takdir etmeyi öğrenmeliyiz. Başarıyla tamamlanan bir yaşa bir zamanlar olduğu gibi mezun niteliklerimizden biri haline gelebilir.

Yapay zeka, sohbet robotları ve makine öğreniminin geleceği hakkında daha fazla bilgi edinmek ister misiniz? Kapsamımızın tamamına göz atın yapay zekaveya kılavuzlarımıza göz atın En İyi Ücretsiz AI Sanat Üreticileri Ve OpenAI ChatGPT Hakkında Bildiğimiz Her Şey.

---

Stephen DobsonProfesör ve Eğitim ve Sanat Dekanı, CQUniversity Avustralya

Bu makale şu adresten yeniden yayınlanmıştır: Konuşma Creative Commons lisansı altında. Okumak orijinal makale.