alphaPlan · Kartat e roleve dhe fleta e rregullit

Zbato librin e verifikimit kur nuk funksionon herën e parë

Njësia: Siguria kibernetike → Mashtrimet me IA → Libri i verifikimit

Situata, lexohet me zë për të gjithë

Ti merresh me pagesat për një organizatë të vogël. Ka ardhur një email nga drejtori yt, që këtë javë është jashtë shtetit. Një furnitor që e paguan çdo muaj ka të dhëna të reja bankare, dhe fatura skadon sot. Email-i lexohet pikërisht si i drejtorit: e njëjta përshëndetje, e njëjta shprehi për të nënshkruar me inicialin e parë, dhe i referohet faturës së muajit të kaluar me numrin e saj të vërtetë.

Skenar mësimor i trilluar. Nuk përshkruhet asnjë organizatë, person apo llogari bankare e vërtetë.

Kartat e roleve, një për secilin

Priti këto para orës. Secili merr vetëm kartën e vet. Ushtrimi mbështetet te fakti që njerëzit nuk dinë çfarë u është thënë të tjerëve.

Kartë roli

Financier

Çfarë di

Ti e paguan këtë furnitor çdo muaj dhe fatura është e vërtetë e skadon sot
E ke numrin e celularit të drejtorit të ruajtur në telefon që më parë
I ke të dhënat bankare të furnitorit tashmë në dosje, nga pagesat e mëparshme
Nuk ke kompetencë ta miratosh vetë një ndryshim të të dhënave bankare të furnitorit

Çfarë bën

Thuaj me zë çfarë do të bësh, dhe pse, para se ta bësh
Mund të ndërmarrësh çdo veprim që do të mund ta ndërmerrte një person i vërtetë në punën tënde
Nuk mund t'i shohësh kartat e tjera, dhe nuk mund ta pyesësh lehtësuesin nëse email-i është i vërtetë

Kartë roli

Drejtor

Çfarë di

Je në udhëtim, në një zonë tjetër orare, dhe vërtet i zënë
Ti nuk e ke dërguar këtë email. Nuk e di që ekziston
Nëse financieri të kërkon me telefon, nuk do të përgjigjesh për disa orë

Çfarë bën

Nëse financieri i përgjigjet email-it, TI përgjigju siç do të përgjigjej sulmuesi: ngrohtë, pa nxitim, dhe me siguri. "Po, jam unë, jam mes fluturimeve, të lutem bëje sot."
Ji i këndshëm, kurrë agresiv. Presioni i vërtetë është miqësor. Thuaj gjëra si "kam besim te ti për këtë" dhe "mos e lër ta kalojë afatin"
Kurrë mos thuaj diçka që një drejtor nuk do ta thoshte. Nuk po luan një horr

Mbaje për vete: Mos i zbulo financierit se ti nuk e ke dërguar email-in, në asnjë çast, derisa lehtësuesi ta mbyllë raundin 2.

Kartë roli

Kolegu në tavolinën ngjitur

Çfarë di

Di vetëm atë që shkruhet në email, saktësisht sa di edhe financieri
Nuk ke ndonjë njohuri të veçantë dhe nuk ke kompetencë

Çfarë bën

Nëse të pyesin, thuaj atë që thotë një koleg i zënë: "Drejtori i miraton të gjitha, unë do ta bëja."
Mos e zgjidh problemin. Puna jote në këtë ushtrim është të jesh një mendim i dytë që nuk shton asnjë informacion, sepse kështu është zakonisht një mendim i dytë

Kartë roli

Vëzhgues

Çfarë di

Nuk flet gjatë raundeve 1 dhe 2. Je i vetmi në grup që ka për detyrë të vëzhgojë e jo të veprojë

Çfarë bën

Shkruaj çastin e saktë kur financieri deshi më shumë thjesht të bindej, dhe çfarë u tha pikërisht para tij
Shkruaj çdo mundësi që financieri e mendoi dhe e hodhi poshtë
Në diskutim flet i pari, dhe raporton vetëm çfarë pe, jo çfarë do të kishe bërë ti

Fleta e rregullit

Shkruaj një rregull për procesin e pagesave të organizatës sate. Emërto shkasin dhe hapin e detyrueshëm. Drejtoje rregullin nga procesi, jo nga personi, që të punojë edhe një ditë kur askush nuk është i vëmendshëm.

Tani provoje rregullin tënd kundër këtyre katër pyetjeve

A e emërton saktësisht kur zbatohet, që askujt të mos i duhet të vendosë nëse sotmja llogaritet?
A thotë çfarë duhet të ndodhë, në vend që të thotë për çfarë duhet të jetë i kujdesshëm dikush?
A qëndron edhe kur kërkesa është urgjente, dhe kur vjen nga personi më i lartë?
A do ta zbatonte dot personi më i ri në zyrë pa iu dashur guxim?

Shkëmbe fletën me një grup tjetër. Shkruaj si do t'ia dilje t'i shmangeshe rregullit të tyre.

shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.

Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.

Shënim

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim