建站
咨詢
售后
建站咨詢
新聞中心
對于當(dāng)今的全球IT領(lǐng)導(dǎo)者來說，安全是自動化的首要任務(wù)。但是，只是聲明安全性對于業(yè)務(wù)很重要已經(jīng)不夠了，企業(yè)也在盡可能多地將其業(yè)務(wù)實(shí)現(xiàn)自動化。否則，就會在網(wǎng)絡(luò)犯罪分子和其他威脅面前失去優(yōu)勢。
Red Hat公司的技術(shù)倡導(dǎo)者Gordon Haff說，“如果安全對企業(yè)來說是首要任務(wù)，那么，實(shí)現(xiàn)安全自動化最好也是一個首要任務(wù)?！?/p>
這不是一個悲觀的故事，這更像是IT和安全領(lǐng)導(dǎo)者之間的一場戰(zhàn)爭。好消息是，越來越多的人開始考慮安全自動化。
Red Hat公司在其發(fā)布的《2023年全球科技展望》調(diào)查報(bào)告中指出，安全是IT融資的首要任務(wù)。Haff指出，安全也成為了數(shù)字化轉(zhuǎn)型的首要任務(wù)。
此項(xiàng)調(diào)查還調(diào)查了IT運(yùn)營自動化的優(yōu)先事項(xiàng)，Haff指出，這一類別通常由配置管理等事項(xiàng)主導(dǎo)。
2023年優(yōu)先考慮安全自動化的5個原因
2023年，安全自動化已經(jīng)成為自動化的首要任務(wù)。以下分析一下企業(yè)為什么應(yīng)該考慮安全自動化。
(1)人工應(yīng)對的威脅實(shí)在太多了
企業(yè)不一定要設(shè)定一個期限，但可以說，擁有豐富資源的大型企業(yè)已經(jīng)不能夠僅憑人力和創(chuàng)造力就能處理IT安全問題，威脅和風(fēng)險(xiǎn)的數(shù)量和種類實(shí)在是太龐大、太動態(tài)了。
Haff說:“沒有其他方法可以在沒有實(shí)現(xiàn)自動化的情況下大規(guī)模處理網(wǎng)絡(luò)威脅，獲得可重復(fù)性，并使安全流程持續(xù)?！?/p>
即使是IT安全的傳統(tǒng)措施(例如端點(diǎn)保護(hù)或入侵檢測)，如今也需要提高自動化水平才能發(fā)揮作用，部分原因是潛在漏洞的速度和嚴(yán)重程度繼續(xù)超過人類的能力。
Beachhead Solutions公司的軟件工程師Dan Makim說:“現(xiàn)在有太多的安全漏洞機(jī)會和端點(diǎn)，企業(yè)沒有理由來緩慢實(shí)施必要的自動化?！?/p>
他補(bǔ)充說，安全自動化需要盡早地在流程中實(shí)施。他說，“在這種情況下，正確的策略對于阻止人工干預(yù)太晚而無法發(fā)揮作用的事件尤其重要?！?/p>
正確的安全自動化通常并不意味著取代人類的智能和能力——與其相反，它的目的是賦予人們必要的權(quán)力來加強(qiáng)企業(yè)的安全態(tài)勢并減輕網(wǎng)絡(luò)威脅。
安全自動化并不一定是新奇事物。特別是如果企業(yè)剛開始采用安全自動化技術(shù)，那么即使實(shí)現(xiàn)一些簡單的自動化也可能會產(chǎn)生相當(dāng)大的影響。
Makim說:“例如，如果在企業(yè)員工的筆記本電腦上有一系列無效的登錄嘗試，自動和預(yù)定的干預(yù)措施可以警告IT人員，或者以對話框的形式提供指導(dǎo)，或者如果其他嘗試都失敗，則自動禁用他們從該設(shè)備的訪問?！?/p>
在另一個例子中，Makim描述了一種可以在預(yù)設(shè)的地理圍欄外移動的設(shè)備。自動化操作可以立即禁用對數(shù)據(jù)的訪問或通知用戶恢復(fù)到合規(guī)性操作或者與企業(yè)的策略匹配的其他自動化步驟。
如果企業(yè)已經(jīng)使用了像Ansible這樣的IT自動化平臺，它可以與廣泛的安全工具和流程一起工作，使各種安全操作實(shí)現(xiàn)自動化。
這并不是說人類不能監(jiān)控網(wǎng)絡(luò)流量或阻止可疑活動，而是自動化技術(shù)可以更快地完成這些工作，而速度在安全活動中至關(guān)重要。
將自動化操作與需要人工操作的安全或IT團(tuán)隊(duì)成員進(jìn)行比較——響應(yīng)時間(即時與非即時)的差異是至關(guān)重要的，Makim說，“比以往任何時候都更重要的是，那些負(fù)責(zé)安全的人不可能無處不在，自動化安全任務(wù)可以快速應(yīng)對原本可怕的威脅場景?！?/p>
(2)已經(jīng)在其他地方實(shí)現(xiàn)了自動化
軟件供應(yīng)鏈的安全仍然是2023年的主要焦點(diǎn)。因此，軟件管道充滿了安全自動化的機(jī)會，特別是因?yàn)楹芏鄨F(tuán)隊(duì)已經(jīng)將這些管道實(shí)現(xiàn)了部分自動化。
Permiso公司的聯(lián)合創(chuàng)始人兼聯(lián)合首席執(zhí)行官Paul Nguyen表示:“在過去的幾年，工程團(tuán)隊(duì)已經(jīng)在持續(xù)集成(CI)/持續(xù)交付(CD)管道中實(shí)現(xiàn)了幾乎所有API的自動化開發(fā)和部署過程，不幸的是，安全性通常是事后才考慮的事項(xiàng)。因此，網(wǎng)絡(luò)攻擊者利用被盜的API密鑰和受損的服務(wù)令牌作為滲透網(wǎng)絡(luò)或服務(wù)并橫向移動的方法?！?/p>
顯然，糾正的方向并不是放棄DevOps和持續(xù)集成(CI)/持續(xù)交付(CD)管道，而是更好地保護(hù)它們，自動化是關(guān)鍵，DevSecOps也是如此。
Nguyen說“現(xiàn)在是安全團(tuán)隊(duì)采用自動化技術(shù)并加強(qiáng)安全防御的時候了，以便擁有能夠應(yīng)對網(wǎng)絡(luò)攻擊者的現(xiàn)代戰(zhàn)術(shù)?！?/p>
安全策略通常關(guān)注人員的因素，因?yàn)槿祟惒豢杀苊獾貢稿e誤，這可能導(dǎo)致各種各樣的風(fēng)險(xiǎn)。網(wǎng)絡(luò)釣魚電子郵件攻擊一直存在，因?yàn)樗鼈內(nèi)匀挥行А?/p>
但在軟件管道日益自動化的背景下以及企業(yè)的業(yè)務(wù)日益自動化的情況下，機(jī)器對機(jī)器的通信同樣重要。
Corsha公司的聯(lián)合創(chuàng)始人兼首席執(zhí)行官Anusha Iyer表示：“如果我們退一步思考，網(wǎng)絡(luò)內(nèi)部、跨云平臺、跨互聯(lián)網(wǎng)的大多數(shù)通信實(shí)際上都是系統(tǒng)對系統(tǒng)和機(jī)器對機(jī)器的通信，這些系統(tǒng)可以是云計(jì)算工作負(fù)載、容器、虛擬機(jī)、微服務(wù)、傳感器、傳統(tǒng)的內(nèi)部部署服務(wù)器、工業(yè)物聯(lián)網(wǎng)設(shè)備等等?！?/p>
如果沒有實(shí)現(xiàn)安全自動化，確保這種動態(tài)和自動化環(huán)境的安全幾乎是不可能的，并將機(jī)器與機(jī)器(或系統(tǒng)與系統(tǒng))交互視為與人機(jī)交互一樣重要的載體。
Iyer說:“機(jī)器身份需要被提升為‘一等公民’，以超越傳統(tǒng)的安全邊界，并以自動化的方式大規(guī)模地在所有這些混合環(huán)境中安全傳輸數(shù)據(jù)和控制?！?/p>
(3)網(wǎng)絡(luò)攻擊者也使用自動化
俗話說，“以其人之道還治其人之身”。在當(dāng)今的IT安全環(huán)境中，這意味著以自動化對抗自動化。
Inigo公司的首席執(zhí)行官兼聯(lián)合創(chuàng)始人Shahar Binyamin指出:“網(wǎng)絡(luò)攻擊者也越來越多地使用更自動化、更強(qiáng)大的工具。人工執(zhí)行的安全防御根本無法跟上這些威脅日益增長的數(shù)量和復(fù)雜性。”
例如，在Inigo公司的安全領(lǐng)域——GraphQL API安全，網(wǎng)絡(luò)攻擊者已經(jīng)自動搜索薄弱的GraphQL端點(diǎn)進(jìn)行攻擊。
Binyamin說:“他們將從最常見的位置開始，并同時探測許多端點(diǎn)，如果不能與自動化相匹配，那么就是在自找麻煩。從檢測和緩解網(wǎng)絡(luò)攻擊，到強(qiáng)化攻擊面，再到訪問控制，企業(yè)現(xiàn)在需要盡可能地實(shí)現(xiàn)自動化?！?/p>
事實(shí)上，這一原則廣泛適用于不同的系統(tǒng)和威脅面，而不僅僅是API安全。應(yīng)對自動網(wǎng)絡(luò)攻擊方法需要自動防御措施。
Sisense公司的首席執(zhí)行官Amir Orad說：“安全人工智能、分析和自動化對于跟上黑客和罪犯在制造和執(zhí)行的自動化攻擊步伐來說至關(guān)重要?！?/p>
Orad指出，自動化和人工智能正在幫助網(wǎng)絡(luò)攻擊者以更快的速度和更復(fù)雜的方式進(jìn)行攻擊，例如釣魚郵件。他預(yù)計(jì)網(wǎng)絡(luò)攻擊者已經(jīng)開始使用ChatGPT來創(chuàng)建更有效的釣魚信息。
因此，如果想“以其人之道還治其人之身”，安全自動化正在成為賭注——如果它還沒有實(shí)現(xiàn)的話。自動攻擊方法與信息過載(大量的摘要、警報(bào)、通知、新聞和原始數(shù)據(jù))相結(jié)合，在安全團(tuán)隊(duì)試圖人工處理所有這些問題時，可能會不堪重負(fù)。
Orad說：“當(dāng)看到警報(bào)并進(jìn)行人工調(diào)查時，雙方的自動化系統(tǒng)已經(jīng)開始了斗爭，這是事情的發(fā)展方向，而且在某種程度上已經(jīng)出現(xiàn)了?！?/p>
(4)自動化有助于合規(guī)性
隨著網(wǎng)絡(luò)攻擊者越來越多地使用自動化技術(shù)，Binyamin認(rèn)為，許多企業(yè)的合規(guī)性需求日益復(fù)雜，這是2023年實(shí)現(xiàn)安全自動化的主要驅(qū)動力之一。
Binyamin說:“在合規(guī)性方面，各行業(yè)領(lǐng)域越來越嚴(yán)格和具體的監(jiān)管規(guī)定意味著犯錯的空間越來越小?！?/p>
雖然合規(guī)性是一個單獨(dú)的領(lǐng)域，但它肯定是相關(guān)的。這是因?yàn)椋似渌蛑?，如果遇到安全漏洞，可能很快就會進(jìn)行審計(jì)，特別是如果涉及敏感的客戶數(shù)據(jù)。當(dāng)然，這取決于用戶的轄區(qū)、行業(yè)和其他因素。
安全自動化可以幫助企業(yè)證明他們采取了適當(dāng)?shù)牟襟E來保護(hù)他們的系統(tǒng)和數(shù)據(jù)。
Binyamin說:“如果發(fā)生了數(shù)據(jù)泄漏的企業(yè)被審計(jì)，就需要證明有必要的安全流程。因此需要盡可能多地將這些過程實(shí)現(xiàn)自動化，使報(bào)告更易于管理，并且更加安全?！?/p>
(5)自動化不僅有助于安全防御，還有助于進(jìn)攻
上述大部分內(nèi)容都圍繞著在發(fā)生網(wǎng)絡(luò)安全事件時加強(qiáng)安全防御和快速反應(yīng)或及時緩解。同時，安全自動化也可以幫助打擊網(wǎng)絡(luò)犯罪。
Nguyen表示，這一點(diǎn)特別重要，因?yàn)樵谶^去，企業(yè)的安全團(tuán)隊(duì)有時會通過加倍實(shí)施攻擊性策略(例如威脅搜索)來彌補(bǔ)安全自動化的不足，即主動尋找可能給企業(yè)帶來重大風(fēng)險(xiǎn)的問題。
這通常是一個很好的做法，但Nguyen表示，許多團(tuán)隊(duì)缺乏適當(dāng)?shù)墓ぞ?、時間或經(jīng)驗(yàn)，無法在當(dāng)今的動態(tài)IT環(huán)境中有效地實(shí)現(xiàn)這一點(diǎn)，除非他們實(shí)現(xiàn)自動化。
Nguyen說:“大多數(shù)團(tuán)隊(duì)都在試圖人工管理現(xiàn)有工具套件中的警報(bào)或通知，但通常事倍功半。企業(yè)需要開始采用自動化技術(shù)來識別和背景化威脅，以確保網(wǎng)絡(luò)的安全不是基于人類的響應(yīng)時間或技能集，并協(xié)調(diào)應(yīng)對措施，以增強(qiáng)安全團(tuán)隊(duì)的大規(guī)模檢測能力?！?/p>
本文題目：為什么2023年是考慮安全自動化的時候
分享地址：http://www.5511xx.com/article/ccdjsee.html
