如何通过网络安全模拟和其他实践来对抗人工智能驱动的威胁

事实证明，通过采用人工智能模拟和创新的网络安全实践，可以保护企业免受最新的网络威胁。

人工智能如今已经进入各行业领域。当人们都在讨论人工智能带来的影响和应对工作流程的变化时，网络安全专家一直在处理人工智能在恶意攻击中的应用。

尽管具有丰富的经验，人工智能的日益复杂总是让安全专家难以应对。随着网络攻击者使用更多的自学习算法来渗透企业的网络，采用的静态安全措施已经过时。

那么企业应该怎么做?以下是每个企业都必须实施的三条原则，以应对人工智能应用在数据泄露方面日益增长的趋势。

(1)进行网络安全模拟

当提到创建强大的安全框架时，进行网络安全模拟并不是行业专家们首先想到的做法。然而，网络安全模拟不仅仅是安装一个模拟平台。持续测试企业的安全态势就是模拟的一个例子。

通过探测和模仿网络攻击者用来渗透系统的方法，企业将了解要消除哪些漏洞以及弱点在哪里。安全模拟还包括创建违规场景并测试企业的响应情况。

这些练习与演练非常类似，为企业提供了设置强大流程和培训员工采取正确行动的机会。网络安全模拟还扩展到安全培训措施。例如，可以将安全培训游戏化，并使用数据创建定制的学习路径。

这种方法与典型的安全培训计划形成了鲜明对比，后者依赖于安全专家举办的讲座或研讨会，这样做可以培养员工的网络安全意识，但不能确保他们在面临挑战时改变自己的行为。即使他们知道网络攻击媒介，也很可能成为网络攻击者的攻击目标。

模拟演练有助于员工了解在受控环境中行动的重要性，他们可以在所犯的错误中吸取教训。最重要的是，模拟能够提供不同级别的安全意识，并为每个人提供正确的课程。

例如，为什么开发人员应该接受与销售助理相同的课程?他们的技术能力是不同的，他们接受的培训必须反映这一点。模拟可以帮助他们无缝地解释这些差异。

(2)采用零信任协议

企业通常依赖于包括微服务、云容器和DevOps管道在内的基础设施扩展。这些大多是自动化完成的，因为人工执行和维护它们几乎是不可能的。

然而，安全协议在很大程度上仍然是人工实施的。例如，尽管通过DevSecOps实现安全左移，安全挑战仍然是开发人员需要克服的，而不是集成。安全团队为开发人员开发代码模板，但在需要访问时仍然需要人工输入。

因此，许多访问都是预先确定的，以确保应用程序的最佳性能。问题是这些硬编码的访问控制为恶意行为者渗透系统提供了一种简单的方法。由于基础薄弱，对此类基础设施进行测试毫无意义。

零信任是解决这个问题的最佳方法。零信任非常适合DevOps框架，它依赖于自动化和API来连接企业中庞大的基础设施。这使得安全团队有更多的时间专注于重要的问题。

零信任工具还能够使安全团队授予基于时间的访问权限，并对其云容器施加额外的加密控制。因此，企业可以控制数据，即使它驻留在云计算服务商的云平台中。云计算服务商安全密钥的漏洞不会影响企业的数据安全，因为附加层可以提供保护。

除了采用零信任工具，企业还可以遵循经过时间考验的安全框架，例如MITRE ATT&CK，以确保其安全设备遵循最佳实践。安全框架可以防止企业重复工作，并为其提供一组易于复制的工作流。

其结果是构建了一个经过行业专家预先验证的强大框架。

(3)检查操作流程

如今，DevOps几乎出现在每个企业中，但它往往忽略了安全性在创建伟大产品中的作用。零信任安全工具帮助企业将安全性向左转移，但要创建安全文化，必须深入挖掘并检查其流程。

在通常情况下，安全性是一个文化问题，而不是基于流程的问题。开发人员习惯于在紧张的时间安排下工作，可能无法采用新的基于安全的措施，包含安全性的关键是将其自动化并集成到DevOps管道中。

首先是使用预先验证过安全性的代码模板，接下来，在每个开发团队中嵌入安全团队成员。通过这种方式，开发人员在需要帮助时可以很容易地获得行业专家的帮助，最后，企业高管必须宣扬安全在创造伟大产品中的重要性。

安全性与企业正在开发的任何功能一样，都是一种产品特性，所以要与企业的员工沟通这一点。随着时间的推移，他们会明白这一点，并开始认真对待安全问题。随着人工智能的迅速发展，每个员工现在都要对安全负责。

结语

网络安全模拟、采用零信任协议和检查操作流程是企业对抗人工智能对安全态势构成威胁的良好方法。归根结底，安全是一个文化问题。当与正确的工具结合使用时，企业将会显著降低数据泄露的风险。