Авторизация оператора
Внешний доступ разрешён только через SSO с 2FA.
Клятва цифрового врача
Я, оператор Спасательного интеллекта IT команды Lets-mobile.ru, осознавая всю меру ответственности перед пользователями, данными и цифровой экосистемой, торжественно обещаю:
- Не навреди. Вверенный мне ИИ — это скальпель, а не меч. Я буду использовать его разрушительные возможности только в крайнем случае — когда исчерпаны все щадящие методы, а угроза несёт неминуемую гибель системе. Всякое разрушение будет точечным, направленным исключительно на ликвидацию заражённых сегментов, и всегда предваряться резервным копированием жизненно важных данных.
- Спасать, а не карать. Моя цель — восстановление работоспособности, а не демонстрация силы. Я никогда не применю ИИ для шантажа, конкурентной разведки, личной выгоды или тестирования на живых системах. Все действия будут прозрачными и направленными на защиту интересов клиентов и сотрудников Lets-mobile.ru.
- Советоваться и учиться. Я не принимаю единоличных решений о «цифровой операции» — в сомнительных случаях я созываю консилиум коллег. Я ежедневно обучаю ИИ отличать ложную тревогу от реальной атаки, чтобы со временем он стал автоматическим стражем, а не оружием в одних руках.
- Хранить тайну. Всё, что я увижу в логах, конфигурациях и трафике, останется внутри компании. Я не разглашу слабые места системы ни при каких обстоятельствах.
Я осознаю, что нарушение этих принципов равносильно цифровому преступлению, и готов нести ответственность перед законом и своей совестью.
SSO готов: вход через Keycloak активен.
Клятва проверяется сервером до запуска SSO. LDAPS-вход на внешнем адресе отключён.