BykiDu vaknar och flödet är fullt av larm. Attacker här, läckta nycklar där, någon som säger att internet håller på att stängas. Vad gör du?
Först: andas.
En kreatör på Instagram lade nyligen upp just en sådan video. Han räknade upp en rad stora attacker och läckor, men visade inte en enda källa. Det är där man ska börja.
Kolla källan först
Ett larm som sprids i sociala medier kan stämma, vara överdrivet eller vara helt fel. Innan du agerar, fråga:
- Finns det ett meddelande från leverantören själv? Om en tjänst du använder har haft en incident skriver den oftast om det på sin statussida, i ett mejl till kunderna eller i ett blogginlägg.
- Finns det något från en myndighet? Allvarliga sårbarheter och attacker brukar rapporteras av myndigheter som arbetar med informationssäkerhet.
- Annars är det ett rykte. Ett larm utan länk är ett rykte tills någon visar något annat.
Det betyder inte att du ska avfärda varningar. Det betyder att du ska skilja på vad som har hänt och vad som sägs ha hänt, så att du lägger tiden på rätt sak.
Men hygienen är bra ändå
Det kreatören faktiskt gjorde var däremot vettigt. Han slog på tvåstegsinloggning överallt och skaffade nya API-nycklar. Det är bra rutiner, oavsett om larmet stämmer eller inte.
Tvåstegsinloggning gör att ett läckt lösenord inte räcker för att ta sig in. Slå på det för e-post, ekonomisystem, domän och allt annat som skulle göra ont att förlora.
Nya nycklar stänger dörren för den som eventuellt kommit över de gamla. En API-nyckel är ett lösenord som ett program använder för att prata med en tjänst, och den behöver samma omsorg som ett lösenord.
Färre ställen att läcka från
Att byta nycklar blir mycket lättare om de inte ligger överallt. Varje ställe en nyckel finns på är ett ställe den kan läcka från: en kodfil, ett chattmeddelande, ett gammalt dokument, en kollegas dator.
Vet du var dina nycklar finns kan du byta dem i lugn och ro. Vet du inte det blir ett larm, sant eller inte, betydligt mer stressande.
Så gör vi
Vi ger inte våra AI-agenter våra egna nycklar. Hemligheter ligger utanför koden och skrivs aldrig ut. Och när vi har misstänkt att något läckt har vi bytt lösenorden.
Grundregeln är att en agent bara ska kunna göra just sitt jobb. Vi har skrivit mer om det i Ge inte AI-agenten dina egna nycklar, och om ramarna kring en agent i Fyra skyddsräcken innan du släpper en AI-agent lös.
Nästa gång larmet går
Checklistan:
- Kolla källan: finns det något från leverantören eller en myndighet?
- Tvåstegsinloggning: är det påslaget där det betyder mest?
- Vet var nycklarna finns: kan du byta dem utan att leta?
Gör du de tre sakerna kan du byta nycklar i lugn och ro, utan panik, oavsett vad flödet säger.
Bygger ni agenter eller automationer som behöver komma åt andra system, är det den sortens AI-agenter och automation vi bygger, med behörigheter som bara räcker till jobbet. Ett kostnadsfritt samtal på 30 minuter räcker för att gå igenom ett av era flöden.