ITE302c - Chương 2: Quyền riêng tư, dữ liệu cá nhân và an toàn thông tin

Để đảm bảo an toàn cho dữ liệu trong các tập dữ liệu học máy, cần thực hiện một số biện pháp bảo mật. Trong số các lựa chọn trên, "Tổ chức một cấu trúc quản trị dữ liệu vững chắc" là một thực hành bảo mật được khuyến nghị. Điều này bao gồm việc thiết lập các quy trình và chính sách rõ ràng để quản lý dữ liệu, bao gồm việc thu thập, lưu trữ, phân tích và chia sẻ dữ liệu. Một cấu trúc quản trị dữ liệu vững chắc giúp ngăn chặn việc truy cập không hợp lệ, bảo vệ dữ liệu khỏi bị xâm phạm và đảm bảo rằng dữ liệu được sử dụng một cách có trách nhiệm.

Một mô hình dự đoán có thể tiết lộ nhiều thông tin về bản thân nó. Trong đó, dữ liệu mà mô hình được đào tạo trên có thể được xem là một trong những thông tin quan trọng nhất. Khi chúng ta biết được dữ liệu mà mô hình được đào tạo trên, chúng ta có thể hiểu được tính chất và đặc điểm của mô hình. Điều này giúp chúng ta đánh giá được độ chính xác và tin cậy của mô hình. Ngoài ra, dữ liệu mà mô hình được đào tạo trên cũng có thể giúp chúng ta nhận biết được các vấn đề tiềm ẩn trong mô hình, chẳng hạn như sự thiên vị trong dữ liệu.

STRIDE và VAST là các phương pháp phân loại và phân tích mối đe dọa. STRIDE là một phương pháp phân loại mối đe dọa theo 6 loại: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service và Elevation of Privilege. VAST là một phương pháp phân loại mối đe dọa theo 5 loại: Threat, Attack Pattern, Attack Resource, Attack Pattern Impact và Attack Pattern Platform. Các phương pháp này thường được sử dụng trong quá trình phân tích và mô hình hóa mối đe dọa để xác định và đánh giá các mối đe dọa tiềm ẩn. Vì vậy, STRIDE và VAST có thể được áp dụng trong các công cụ phân tích và mô hình hóa mối đe dọa.