构建云安全架构的蓝图

核心观点与关键数据

• 地缘政治风险：供应链问题、区域紧张局势和不断扩大的监管导致战略风险，需要开发更高效和有效的技术安全计划。
• 多层防御：从核心能力到机器学习等高级技术，多层防御有助于防御现代威胁。然而，人员短缺和不成熟的实践将阻碍任何技术优势。
• 生成式人工智能：生成式人工智能被用于增强从企业到安全解决方案的产品，这引发了隐私、知识产权和数据泄露的担忧，这对安全团队构成了挑战。
• 安全产品景观：组织面临着广泛而多样的安全产品景观，具有不同的集成和互操作性水平。在这种情况下，组织无法足够快地做出有上下文意义的执行决策以满足业务需求。
• 勒索软件团伙：勒索软件团伙正在使用越来越复杂的技巧，但组织没有建立必要的基线安全 fundamentals。为了提供有效的防御，组织需要一项基础安全技术和流程的计划。

建议措施

• 缓解地缘政治风险：识别组织内面临的挑战，并提高对其位置和供应商关系的内部可见性和治理。审计自身组织的网络弹性计划，并对其整个供应链进行同样的审计。使用第三方风险管理工具并增加监控勤勉度，将有助于识别所有供应服务中潜在威胁行为。
• 定义生成式人工智能治理政策：规定组织内可接受的用法，并管理生成式人工智能的风险。提供最终用户培训和技术控制（如安全服务边缘）以防止敏感数据泄露到未经授权的生成式人工智能 SaaS 应用程序。调查使用生成式人工智能增强的安全产品的有效性和效率收益。
• 实施与网络安全网格架构模式一致的工具：从执行数据分析和风险评分的安全情报层能力开始。采用现代安全模式，如零信任架构，并寻找合并安全工具的机会。
• 使用安全自动化和编排：执行定义良好、重复性的任务，这些任务在使用脚本 playbook 时可能容易出错。这将提高安全运营中心的工作效率和有效性。不要为了自动化而自动化。
• 实施端点和移动数据安全控制：提供数据安全和威胁保护。为了应对勒索软件和其他高级攻击的必然性，实施检测和控制以及恢复机制。

安全和研究趋势

• 战略机遇和风险：从人工智能到地缘政治变化，战略机遇和风险将推动安全技术规划。
• 新兴架构模式：将重新定义安全。
• 平台工程：将成为 DevSecOps 的关键准则。
• SecOps 与自动化：将增强能力。
• 数据安全：将是“数据无处不在”世界的关键。
• 计算主机：将需要专门的保护配置文件。

规划考虑因素

• 调整安全以应对当前和新兴的地缘政治风险：组织即使没有直接成为目标，也可能受到一系列地缘政治风险的影响。地缘政治风险创造了一组挑战，从由战争、大流行病、民族主义、贸易争端和政治立场造成的社会影响，到技术影响，包括数字伦理和隐私问题。
• 确定新隐私和安全立法将如何影响您的技术安全计划：IT 系统实施和安全控制受外部影响，如法规、隐私问题和其他立法要求。在最近的事件之后，已经出现了大量的网络安全声明和法规。
• 定义包含安全、道德和人类影响问题的 AI 工具治理：新的机器学习形式，如生成式人工智能，正变得越来越受欢迎。它们的用法必须由组织仔细治理，以防止出现新兴风险和滥用。
• 实施 CSMA 原则，从数据分析和风险建模开始：数字资产和个人越来越多地位于企业之外，这迫使组织重新思考他们对安全控制的方法。传统的安全控制很难适应这种新现实，因此需要一个新的安全架构模型。
• 使用“安全设计”原则：安全设计的想法（或“安全默认”）出现了一组指导原则，安全被视为一个关键设计目标，而不是一个事后想到的附加功能。重要的是，这些原则定义了实施安全的方法。