ไมโครซอฟท์ใส่ AI เจ้าหน้าที่ในรายชื่อภัยคุกคามภายใน มันไม่ใช่โมเดล มันเป็นอํานาจ

ข้อ สรุป ประการ แรก: ไมโครซอฟท์ ได้ ส่ง ชุด บทความ นี้ ออก ไป ใน วัน ที่ 19 ตุลาคม เมื่อ เผชิญ หน้า กับ ลักษณะ พิเศษ ใหม่ ๆ หลาย อย่าง จริง ๆ แล้ว ได้ เปลี่ยน ข้อ สันนิษฐาน ที่ ผิด พลาด ไป.

สมมุติฐานโดยปริยายในอดีตก็คือ เจ้าหน้าที่ถูกนําไปใช้เอง ดังนั้น ความผิดพลาดจึงน่าเชื่อถือ ไมโครซอฟท์ทําให้ชัดเจนว่า สมมติฐานนี้ใช้ไม่ได้ ฉันจะคัดลอกที่:"เจ้าหน้าที่ได้รับการไว้วางใจตั้งแต่เราดําเนินการเขาภายใน บริษัท แต่น่าเสียดายที่แบบจําลองด้านหน้าไม่สามารถไว้วางใจได้จากทุกที่."

หมายเหตุประโยคที่สอง:ไม่ว่ามันมาจากไหนฉันไม่รู้ รวมทั้งที่บ้านด้วย

มันไม่ใช่ประชาสัมพันธ์ มันนําแนวคิดเก่าๆ จากยุค 1970 -- ภัยคุกคามภายใน -- และทฤษฎีภัยคุกคามภายในไม่เคยได้ผล โดย "เชื่อใจผู้ชายคนนี้"

อย่างแรก มาเข้าใจความหมายของคําว่า "ภัยคุกคามภายใน" กัน

หลายคนเห็น "AI เป็นภัยคุกคามภายใน" และปฏิกิริยาแรกคือ "AI จะกบฏ" ไม่ใช่อย่างนั้น ไมโครซอฟท์ทําให้ชัดเจนขึ้นถึงสามครั้ง

คําจํากัดความดั้งเดิมของภัยคุกคามภายในคือคน ภาย ใน ที่ มี อํานาจ ที่ ชอบ ด้วย กฎหมาย ซึ่ง ละเลย, หัน กลับ หรือ จับ ปลา ได้ ก่อ ความ เสีย หาย ซึ่ง เขา ไม่ ควร ก่อ ให้ เกิด ขึ้น.ที่สําคัญคือคําว่า "อํานาจตามกฎหมาย" -- เขาไม่ได้ข้ามกําแพงมา เขาถูกฉกเข้าไป

ไมโครซอฟท์ให้เหตุผล 3 ข้อ

• มันทําผิดพลาดเนื่องจากผลลัพธ์ไม่แน่นอน การป้อนเดียวกันไม่ได้รับประกันผลลัพธ์เดียวกัน;
• มันจะถูกควบคุมในเอกสารภายนอก;
• มันจะถูกทําลายมันทํางาน, มันโอนถ่ายโอนเซิร์ฟเวอร์ MCP, มันใช้ใบรับรอง, และลิงก์ใด ๆ ที่สามารถใช้ได้

และผมคิดว่ามันสําคัญที่สุด ประโยคที่มองเห็นได้น้อยที่สุดในต้นฉบับตัว แทน ร่วม มือ กัน และ แม้ แต่ การ ร่วม มือ กัน เพื่อ บรรลุ เป้า หมาย และ ขั้น ตอน นั้น ไม่ จําเป็น ต้อง หัก.

ประโยค นี้ ใหญ่ กว่า สาม ประโยค ก่อน หน้า นี้ รวม กัน. มันไม่ได้เกี่ยวกับ "ตัวแทนจะถูกใช้โดยคนเลว" แต่เกี่ยวกับ "เจ้าหน้าที่หลายคน อาจจะไม่ได้ถูกออกแบบให้ทํางานของพวกเขา" นั่นคือความหมายของคําว่า "ภายใน" มันเติบโตจากภายใน ไม่ใช่จากภายนอก

สอง หลักการที่แท้จริงเป็นเพียงความคิดเดียว

Nadra เขียนในสั้น ๆ ของเขาเมื่อวันที่ 10 ตุลาคม พ.ศ.

เราต้องแยกแหล่งของปัญญา จากอํานาจของสติปัญญา

เปลี่ยนเป็นคําใหญ่ ๆ: โมเดลเลอร์ฉลาดในการสร้างแบบจําลอง แต่ "โมเดลนี้อ่านอะไรในระบบของคุณได้ การ ตัดสิน ใจ นี้ ไม่ อาจ ปล่อย ให้ ผู้ ทํา แบบ จําลอง หรือ ทํา ให้ ตัว เอง เป็น แบบ.

เขามีอีกคนหนึ่งในหน้าเดียวกัน"ระบบจุฬาลงกรณ์ที่น่าเชื่อถือที่สุด ไม่ใช่ระบบที่เราไว้ใจในแบบจําลอง แต่เป็นระบบที่ช่วยให้เราเชื่อโมเดลได้"

มันฟังเหมือนความขัดแย้ง แต่มันเป็นวิศวกรรมเก่า ตรงกับหลักการความปลอดภัย ที่จัดตั้งขึ้นในช่วงทศวรรษ 1970:ขั้น ตอน ต่าง ๆ ไม่ สามารถ ลด หรือ เปลี่ยน กลไก ที่ ใช้ เพื่อ มัด ความ สามารถ ของ มัน.

แต่ปัญหาก็คือ ตอนนี้ตัวแทนส่วนใหญ่ ถูกนําไปใช้ในทางตรงกันข้าม โมเดลอยู่ในคอนเทนเนอร์ มันเทียบเท่าการให้ตํารวจและผู้ต้องสงสัย เป็นบุคคลเดียวกัน

ทางแก้ปัญหาของไมโครซอฟท์ คือการปลดชนวนมัน โมเดลนี้ทํางานในช่วงปฏิบัติการที่ถูกควบคุม (รู้จักกันในชื่อ ไมโครซอฟต์ แทคเตอร์, เอ็มเอ็กซ์ซี) โดยมีการระบุตัวตนในเอนทรา โดยได้รับอนุมัติจากกลยุทธ์ภายนอก และหลักฐานที่เก็บได้โดยตัวตรวจจับภายนอก นางแบบอยู่ในกรง และกุญแจไม่ได้อยู่ในมือ

สามหรือสี่คํา ไม่ใช่สี่ขั้น

ไมโครซอฟท์แบ่งออกเป็น 4 การกระทํา ซึ่งเดิมทีรู้จัก / บรรจุ/ควบคุม / เปลี่ยนแปลง ผมอยากจะเน้นเป็นพิเศษสี่อันนี้ไม่ต่อเนื่องกัน มันเป็นวงแหวนปิดทํางานพร้อมกัน

การกระทํา	จีน	สําหรับอะไร?	ปฏิกิริยา
รู้	ใช่	ใครทํา ใครสร้างมัน ทําไม คุณกําลังทําอะไร?	International ค้นพบส่วนขยาย คลาส 60
บรรจุ	จํากัด	ฉันจะตัดสัมผัสไปสู่ ความตาย ก่อนที่ฉันจะทํามัน	MXC Sandbox + ภารกิจแบบไม่ตายตัว
โครงการ	ป้องกัน	ข้อมูล, เครื่องมือ, เวลาวิ่ง, ทรัพยากรบนเส้นทางของมัน	การควบคุม Perview/ Network/ Endpoint
ปรับแต่ง	ปรับแต่ง	พฤติกรรมและความเสี่ยงเปลี่ยนแปลง อนุมัติการเปลี่ยนแปลง	การเข้าถึงความอันตรายของอายุแบบไม่ตายตัว + เงื่อนไข

ข้อความที่ถูกต้องมาก:หลักฐานเปลี่ยนความเสี่ยง ความเสี่ยงเปลี่ยนกลยุทธ์ กลยุทธ์เปลี่ยนแปลงสิ่งที่ทําได้

นั่นคือวงจร แทนที่จะพูดว่า "เก็บมันครั้งเดียวเมื่อเข้าไป แล้วออกใบผ่านถาวร" มันเป็น "คํานวณสําหรับทุกสิ่ง"

IV. "Zero original Start" เป็นประโยคที่ยากที่สุดในชุดนี้

ผมคิดว่าบทความนี้ คือบทความที่ผูกพันธ์กับ A อย่างมีประสิทธิภาพมากที่สุด

พนักงานรักษาสิทธิในการเข้าใช้ของตัวเอง ตัว แทน มี เอกลักษณ์ ของ ตน เอง, อํานาจ ของ เขา เอง, และ มี อํานาจ จํากัด ใน งาน ที่ มี อยู่ ใน ปัจจุบัน และ จํากัด อยู่ แค่ ช่วง เวลา แห่ง ภารกิจ.

การเปิดประโยคนี้เป็นสิ่งจําเป็นสามเท่า

• เจ้าหน้าที่ไม่สามารถสืบทอดอํานาจได้เต็มที่คุณให้เจ้าหน้าที่เข้าถึงระบบการเงินทั้งหมด ไม่ใช่เงินชดเชยที่เขาเรียก แต่ยังให้เจ้าหน้าที่ด้วย
• มี การ ออก คํา สั่ง และ ได้ รับ เมื่อ เวลา จํากัด.การ สิ้น สุด ลง ของ ภารกิจ และ การ ล้ม เหลว ของ อํานาจ นั้น จะ ไม่ มี อีก ต่อ ไป.
• การลงมือที่มีความเสี่ยงสูง ต้องการการอนุมัติและ "ยอมรับด้วยตนเองได้" — คําเดิมนี้มีความเชี่ยวชาญเชิงตรรกะ ตามหลักรหัส ไม่ใช่ "ความเสมอภาค" ในหน้าต่าง

การจัดอันดับนี้เป็นการเพิ่มความเสี่ยงของตัวแทนที่ผันผวน: เรตติ้งที่ทันสมัยอย่างต่อเนื่อง ซึ่งไม่ใช่รายการที่คงที่เช่น "ตัวแทนนี้ได้รับการปรับแต่งที่ไม่ปลอดภัย" แต่ "มันกําลังทําอะไรอยู่ตอนนี้

เราจะทํายังไงกับมันดี? ไมโครซอฟต์เน้นเป็นพิเศษการตอบโต้เป็นค่อยๆไป ไม่ใช่สวิตช์.

• อ่านต่อไป ตัดบท
• เพื่อจํากัดขอบเขตของข้อมูล มันสามารถสัมผัส;
• ตัดพาธของเครือข่าย
• หรือการถอนอํานาจชั่วคราว
• อนุมัติด้วยตนเองสําหรับปฏิบัติการที่มีความเสี่ยงสูง;
• เฉพาะ เมื่อ วิ่ง อยู่ โดด เดี่ยว เท่า นั้น จึง จะ หยุด วิ่ง ได้ โดย ตรง.

มันค่อนข้างเป็นการออกแบบ มันยอมรับได้อย่างหนึ่งกลยุทธ์เช่น "ฆ่าถ้าคุณพบความผิดปกติ" ไม่ได้ผลในธุรกิจจริงเพราะค่าใช้จ่ายของการสังหารหมู่สูงเกินไป ผลสุดท้ายต้องเป็นโชคในการปิดสัญญาณเตือน มันให้ขั้นตอนแรกลงไป

ห้าหรือห้าสิ่งที่ระบุที่ตรงกับด้านบน

นั่นคือสิ่งที่เกี่ยวกับผลิตภัณฑ์ ฉันกด "ฉันสามารถตรวจสอบได้ในขณะนี้" บรรทัด:

1 การ ค้น พบ ตัว แทน ท้อง ถิ่น ขยาย ไป ถึง ชั้น 60

เพิ่มอีก 35 รุ่นที่มีชื่อชัดเจนว่า Claude Code, OpenAI โคเด็กซ์, Githob Co นักบิน. ผมลองค้นดูแฟ้มสนับสนุนของไฟล์ ซึ่งมีรายการอย่างเช่น Caude Code, Carcode CLI, Varbook December, Githob CLLI และรวมเข้ากับ WSL

ความ หมาย ของ บทความ นี้ สําหรับ กิจการ ใน บ้าน อาจ ประเมิน ค่า ไม่ ถูก:เจ้าหน้าที่ ทีมรักษาความปลอดภัย เห็นแล้วการมองเห็นได้เพิ่มขึ้นมาก แต่มันยังเป็นปัญหาขององค์กรอีกด้วย ว่าจะรายงานหรือไม่ ก่อนที่จะถูกใช้เป็นสายตรวจ

2 ส่วนขยาย เอเจ้นท์อินทรา

ทําให้สายลับเป็นอิสระจากผู้ใช้ สิ่งสําคัญคือ "ให้ธุรกิจรู้ว่า สิ่งที่มนุษย์ทํา และอะไรที่เจ้าหน้าที่ทํา" คํา พิพากษา นี้ มี ค่า อย่าง ยิ่ง ใน คราว ที่ เกิด อุบัติเหตุ นั้น — ไม่ มี เอกลักษณ์ เอกเทศ และ คุณ ไม่ มี ความ รับ ผิด ชอบ ใน ภาย หลัง.

3 MXC เพื่อประมวลผลตัวบรรจุ

มันไม่ใช่กล่องทรายเอง มันเป็นของเดิม"ถ้าเอเจนท์หรือความหายนะของมันถูกทําลาย มันไม่ควรจะสามารถปิดการควบคุมที่เฝ้าดูมันอยู่"นี่คือล็อคนอกกรงในโครงการ

4 ภารกิจ ที่ ไม่ มี การ ควบคุม

ข้อ เรียก ร้อง สาม ประการ ใน ภาค ที่ 4 ข้าง ต้น คือ การ ผลิต สินค้า. มีรายละเอียดหนึ่งที่ควรจดจํา: กลยุทธ์ขององค์กรระดับ เริ่มต้นด้วยพรมแดนภายนอก, ซึ่งรวมถึงเพื่อป้องกันเจ้าหน้าที่จากการเข้าถึงผู้ใช้ใด ๆ ของมันฉันไม่รู้ บล็อกนี้คือพลังงาน

5 ผู้พิทักษ์ + หนังสือเล่น

นี่คือสิ่งหนึ่งที่ต้องมองอย่างใจเย็น และผมจะพูดแยกกัน

วี. กระดูกที่แข็งแรงที่สุดของกรอบ : ตัวเองผู้พิทักษ์ตัวแทน

ผมอ่านข้อความทั้งหมด และอยากถามคุณ คําถามของผมเอง

ไมโครซอฟท์กล่าวว่า โมเดลไม่สามารถมีอํานาจความปลอดภัยของตนเอง และการควบคุมต้องอยู่นอกรุ่น

แล้วคําตอบก็คือ ใช้ทีม ยุคผู้พิทักษ์(เจ้าหน้าที่รักษาความปลอดภัย) ไป 7x24 และจ้องทุกการเคลื่อนไหวของเจ้าหน้าที่ทุกคน

แต่เหล่าผู้พิทักษ์ Agens เองก็เป็นสายลับ

ไมโครซอฟท์รู้ชัดเจนเกี่ยวกับหลุม และได้ให้การตอบสนอง 3 ชั้น

ระดับแรก, ขอบเขตของผู้พิทักษ์, การเห็นชอบของขอบเขตและกฎการปกครองขึ้นอยู่กับคุณผู้พิทักษ์จะทําหน้าที่เฉพาะภายในพรมแดน ต้นฉบับชัดเจนแล้ว "นี่ไม่ใช่การตัดสินนอกระบบ" ผู้คนควบคุมเป้าหมาย และการตัดสินใจที่สําคัญ

ชั้นสอง ผู้พิทักษ์เซ็นเซอร์ภายนอก- ตัวตน, ข้อมูล, จุดสิ้นสุด, เครือข่าย, เวลาวิ่ง, เมฆ, ไม่ใช่แบบจําลอง นี่คือเงื่อนไขสําหรับการสร้างมัน

ข้อสาม และตรงไปตรงมาที่สุด : ความโปร่งใสของโมเดล (สายโซ่ของความคิด ฯลฯ) ได้รับการปฏิบัติต่อเป็นแหล่ง ของ หลัก ฐานข้อ หนึ่ง แต่ ข้อ ความ นั้น เสริม ว่า:"แบบจําลองไม่สามารถเป็นพรมแดนที่ปลอดภัยของตัวเอง ระบบอิสระจะต้องสังเกตแต่ละชั้นรวมทั้งตัวจําลองเอง."

บอกตามตรงนะ การตอบรับสามชั้นนี้ สะดวกสบายตามหลักตรรกะ แต่ยังมีรอยเย็บอีกสองรอยในโครงการ และผมคิดว่ามันต้องออกมา

ประการ แรก: ความ น่า เชื่อ ถือ ของ หลัก ฐาน ขึ้น อยู่ กับ ว่า ใคร มี หลัก ฐาน.สําหรับเจ้าหน้าที่ท้องถิ่น (รหัส คลอด โคเด็กซ์ ฯลฯ) เซ็นเซอร์อยู่ที่ปลายของคุณ และห่วงโซ่หลักฐานก็สะอาด อย่าง ไร ก็ ตาม เจ้า หน้าที่ เจ้า ภาพ เมฆ ได้ ดําเนิน การ บันทึก การ คิด โซ่ และ บันทึก การ โทรศัพท์ อยู่ ใน ห้อง ผู้ ขาย. สิ่งที่คุณได้คือบทสรุปของคุณ ไม่ใช่ข้อมูลดิบ คําว่า "การตรวจสอบความไม่พึ่งพา" ย่อมาจากเจ้าหน้าที่เมฆ

หลักสูตรที่สอง: ผู้พิทักษ์เหนื่อยเหมือนมนุษย์มันไม่เหนื่อย แต่ก็มีสัญญาณเตือนผิดพลาด เมื่อตัวแทน 10,000 คน ผลิต 100,000 คน "ความเสี่ยงเพิ่มขึ้น"ต่อวัน การลดความกดอากาศอัตโนมัติของผู้พิทักษ์ การเคลื่อนตัวอัตโนมัติเริ่มมีผลกระทบต่อความต่อเนื่องของธุรกิจ ถึงตอนนี้ ผ้าคลุมคอจริง ก็ยังไม่ถูกตรวจจับใคร จะ ต้อง รับ โทษ?ฉันไม่รู้ คําตอบเดิมคือ "คนตัดสินใจครั้งใหญ่" แต่ชายแดน "ประกาศ" อยู่ที่ไหน?

นี่ไม่ใช่การปฏิเสธกรอบนี้ ตรง กัน ข้าม มี ผู้ ผลิต เพียง ไม่ กี่ คน ที่ สามารถ เย็บ สอง ชิ้น นี้ ได้ อย่าง ชัดเจน ใน เอกสาร ทาง สถาปัตยกรรม. แต่ในฐานะคนทําความสะอาด คุณต้องรู้ว่ารอยเย็บอยู่ตรงไหน

อีกครึ่งนึงของสัปดาห์เดียวกัน เจ้าหน้าที่ฝั่งตรงข้ามกําลังหลบหนี

ถ้าคุณดูแค่ไมโครซอฟท์ มันเป็นแนวโน้มในอนาคต รวมวันที่ 21 ตุลาคมเข้าด้วยกัน ธรรมชาติเปลี่ยนแปลง

ไมโครซอฟท์ส่งข้อความข่มขู่ในวันเดียวกัน พายุ-0940 คนร้ายที่ถูกตัดสินว่ามีความผิด จากภูมิหลังของชาติจีน ARTEX โครง สร้าง ที่ มี เชาวน์ ปัญญา ซึ่ง เป็น แบบ อัตโนมัติ ตั้ง แต่ เดือน กันยายน 2026 ได้ ทํา ให้ หลาย ร้อย องค์กร ทั่ว โลก ตก ตะลึง.หลายคดีใช้เวลาไม่ถึงสามชั่วโมง จากเป้าหมายไปยังโครงสร้างพื้นฐานของเมฆ

และมันแขวนบนห่วงโซ่อุปทานที่แท้จริง Microsoft ได้ระบุว่าพายุ-0940 เป็นตัวการในการใช้สายอุปโภคภัณฑ์หลายประเภทล่าสุด พาธของการโจมตีคือรับโปรแกรมแล้วใช้สิทธิ์ที่อนุญาตในการตรวจสอบสิทธิ์ของ ไมโครซอฟต์ 365 สภาพแวดล้อม โดยไม่ต้องทําการล็อกอินแบบโต้ตอบ

ไมโครซอฟต์เขียนประโยคที่เรียบเรียงอย่างดี"เจ้าหน้าที่ไม่ได้อยู่ภายใต้ข้อจํากัดของมนุษย์ มันสามารถทํางาน 7x24, ทํางานวันหยุดสุดสัปดาห์, และลองเดินหลายเส้นทาง

2026 ตุลาคม สัปดาห์ที่ออกมา:

• 10 October, CEO Set: โมเดลนี้มีความเสี่ยงภายในและความรับผิดชอบ ไม่สามารถถูกจัดหาได้
• 19 ตุลาคม การลงจอดของเฟรมเวิร์ค การตรวจจับ จํากัด การป้องกัน การปรับตัว
• วัน ที่ 21 ตุลาคม ตรง ข้าม กับ ไฟ: 3 ชั่วโมง เพื่อ รับ สิทธิ พิเศษ.

ในด้านหนึ่ง มันมีความสามารถเกินไป ในทางตรงกันข้าม มันเป็นสายลับเร็วเกินไปสองสายนี้ฮิตในไตรมาสเดียวกัน ไม่ใช่การคาดการณ์แนวโน้ม แต่เป็นความเสี่ยงในปัจจุบัน

แปด คนในตําแหน่งต่างกัน เราทําอะไรได้

ฉันไม่ชอบประโยคที่ว่า "ธุรกิจควรตั้งระบบ" แต่มันเหมือนไม่ได้พูดอะไรเลย แยกกันเป็นตัวละคร

ถ้าคุณดูแล ISO หรือความปลอดภัย

อย่างแรก อย่าซื้อ E7อย่างแรก ทําความสะอาดครอบครัวซะ เจ้าหน้าที่ฉันไม่รู้ จุดเริ่มต้นสําหรับชุดไมโครซอฟท์คือ "ไม่มีใครมองเห็น" และด้วย เอาล่ะ ถามคําถามสามข้อ มีเจ้าหน้าที่กี่คนที่ทํางานในบริษัท ผู้สร้างมัน และผู้มีอํานาจอะไร ผมคิดว่าบริษัทส่วนใหญ่ไม่สามารถตอบคําถามที่สามได้

อย่างที่สองคือ...ถอดมันออกฉันไม่รู้ งานของมนุษย์ของเจ้าหน้าที่ตอนนี้ เป็นที่ทั่วไปมากที่สุด และสถานที่ที่ง่ายที่สุดที่จะเกิดขึ้น คุณไม่สามารถบอกได้ว่า Entrra สามารถทํามันได้โดยไม่ต้องมี บัญชีบริการเดียวสําหรับตัวแทนและการรับประกันแยก ซึ่งจัดการอย่างสมบูรณ์แบบโดยไม่มีเงิน

ถ้าคุณเป็น IT หรือทีมแพลตฟอร์ม

รุ่นที่น้อยที่สุดคือ สี่: การแยกตู้คอนเทนเนอร์ (ไม่อนุญาตให้ตัวแทนทํางานโดยตรงบนโฮสต์) การรับรองภารกิจ (ไม่ใช้ปืนอาก้าระยะยาว), หยุดควบคุมการจราจร (แต่แต่ละสายที่โทรจากตัวแทนถูกบันทึก) และความเข้มข้นของบันทึกการกระทํา (ไม่เพียงแค่คําตอบของเจ้าหน้าที่เอง). ไม่มี 4 ตัวไหนต้องการ E7

ถ้าคุณเป็นนักพัฒนา

คนเราควรอ่าน:ไม่ต้องเขียนคํานําหน้าประโยค "คุณไม่ได้รับอนุญาตให้เข้าถึง / etc" ไม่ใช่การควบคุมความปลอดภัยในระดับคําใบ้ แต่เป็นเพียงคําแนะนํา ขอบเขตที่แท้จริงต้องอยู่ในระดับเครื่องมือ ที่ระดับเครือข่าย ที่ระดับระบบ ไม่ว่าคุณจะใช้ครอบครัวไหน เจ้าหน้าที่จะตั้ง

ถ้าคุณอยู่ในทีมเล็กๆ คุณก็ไม่มีงบประมาณ

คํากริยา 4 คําของไมโครซอฟท์นั้นเขียนด้วยลายมือจริง ๆ: รายชื่อตัวแทน (ความรู้) แบบฟอร์ม (คอนเทนเนอร์) ที่ตัวแทนแต่ละคนอนุญาตให้ทํา ใบรับรองอนุญาตขั้นต่ํา (อังกฤษ) แต่ละคนสามารถค้นหาได้ในปูมบันทึกและอ่านรายสัปดาห์ได้ ภาย ใน หนึ่ง สัปดาห์ ที่ ทํา งาน ผล ที่ ได้ ก็ ไม่ ต่ํา กว่า ผล ผลิต.

IX. ประโยคสุดท้าย

มันไม่ใช่เส้นตรงผลคูณ, มันเป็นค่าปริยาย

ตลอดทศวรรษที่ผ่านมา ค่านิยมปริยายสําหรับความมั่นคงของบริษัท ได้แก่ “ความเชื่อถือจากภายใน การป้องกันชายแดน". Zero Indust ใช้เวลานานในการเปลี่ยนค่าเริ่มต้นนี้ และตอนนี้ครึ่งหนึ่งของบริษัทกําลังใช้แนวคิดของ "net ปลอดภัย".

เจ้าหน้าที่ผลักดันคําถามอีกครั้งและผลักดันให้มันหนักขึ้น :มันไม่ใช่เรื่องของคนในบ้านที่สามารถได้รับการอบรม วินัย และดําเนินการผ่านกระบวนการแยกทาง มัน ไม่ มี ความ ภักดี ใน ความ ทรง จํา ของ มัน และ ไม่ มี ความ สนใจ ใด ๆ ใน ตัว มัน. มันได้รับอนุญาตเท่านั้น

ดังนั้น คําตอบสําหรับคําถามนี้จึงง่ายและยากมีอํานาจมากเท่าที่คุณให้ มันทําให้เกิดความเสียหายได้

วิธีแก้ปัญหาของไมโครซอฟท์ คือการจํากัดพลังงานให้เหลือศูนย์ ต่องาน ต่อเวลา กับวีไอพีที่มีความเสี่ยงสูง มันไม่ใหม่ มันผลักดันหลัก ของอํานาจที่น้อยที่สุด ความเร็วของเครื่องจักร สิ่งที่ใหม่คือ มันยอมรับว่าเป็นครั้งแรกใน ระบบ นี้ คุณ ไม่ อาจ ได้ รับ ความ ปลอด ภัย โดย การ ไว้ วางใจ แบบ อย่าง ใด อย่าง หนึ่ง แต่ โดย การ ไม่ ไว้ วางใจ.

ถ้าเป็นจริง ผู้ขายทุกคนที่ขายตัวแทน จะต้องตอบคําถามเดียวกันคุณ จะ ไว้ ใจ แบบ จําลอง ของ คุณ และ ระบบ นี้ ได้ ถึง ขนาด ไหน?

ถ้า คํา ตอบ ไม่ ดี ข้อ ต่อ ก็ อยู่ ใน ราย ชื่อ.