Защитите AI-платёжные инструкции
Построить Bow-Tie с путями, барьерами, dependencies, degradation и assurance.
30 минут
Ситуация
AI формирует платёжные инструкции, reviewer видит только generated summary. Human approval и training объявлены независимыми prevention controls.
- Ваша роль
- Operational-risk lead
- Метод
- Анализ Bow-Tie
Набор данных
Authority
AI может draft, но не submit.
Interface
Reviewer видит тот же summary.
Master data
Bank details меняются после email confirmation requester.
History
Два near miss из compromised mailbox.
Recovery
Доступны 2-hour hold и tested recall.
Degradation
Privileged access проверяется вручную ежеквартально.
Ограничения
- Одно recoverable top event.
- Не считать policy/human presence барьером без mechanism/evidence.
- Residual risk принимает authorised finance role.
Этапы кейса
Работайте с каждым вопросом на основе пакета фактов. Это самостоятельная практика; попытки с серверным оцениванием пока недоступны.
Определите activity, hazard и одно top event.
Постройте threats, prevention, consequence и recovery.
Проверьте independence и degradation.
Назначьте owners, standards, evidence и triggers.