# Gerðu ógnalíkan fyrir þróunarferli með gervigreind

Taiga Learning · Vinnublað
https://taiga.training/is/lessons/threat-modeling/

Notaðu ímyndaðar eða samþykktar upplýsingar. Ekki setja leynilegar upplýsingar í þetta vinnublað.

## Námsmarkmið
- Teikna þróunarkerfið, þar á meðal það sem er utan forritsins sjálfs.
- Lýsa tiltekinni ógn með geranda, aðgerð og afleiðingu.
- Breyta ógn í vörn með ábyrgðaraðila og sannprófunarskrefi.

## Æfing
Opnaðu æfinguna um áhættumat. Veldu innri gögn, ritun á grein, ytri notendur og erfiða endurheimt. Veldu eitt áhyggjuefni úr niðurstöðunni. Skráðu geranda, inngönguleið, verðmæti sem verður fyrir áhrifum, afleiðingu, vörn, höfnunarpróf, ábyrgðaraðila og tilefni til endurskoðunar.

## Svarið þitt
- Atburðarás og umfang:
- Forsendur og opnar spurningar:
- Tillaga að svari eða ákvörðun, með rökum:

## Sannreyndu svarið þitt
| Fullyrðing eða skilyrði | Staðfestingargögn eða próf | Niðurstaða eða annmarki | Ábyrgðaraðili |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Næsta aðgerð
- Aðgerð, ábyrgðaraðili og dagsetning:
- Hvenær ætlar þú að yfirfara þetta svar?

## Meginregla til að muna
Gagnlegt ógnalíkan tengir tiltekna leið til bilunar við vörn, próf og ábyrgðaraðila. Haltu því uppfærðu þegar verkferlið breytist.

## Heimildir
- [OWASP: Threat Modeling](https://cheatsheetseries.owasp.org/cheatsheets/Threat_Modeling_Cheat_Sheet.html)
- [NIST: AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework)

Þetta vinnublað styður nám. Útfylling þess veitir ekki ein og sér heimild til breytingar í rekstrarumhverfi.