安全运营：在自动化与人类专长间寻找平衡

事件响应必将越来越自动化，因机器学习和 AI 在提升整体流程效率方面潜力巨大，但自动化必须谨慎、适度，不能放弃人类要素，CISO 必须保持对所有网络安全事件的掌控，因其拥有不可替代的知识专长，且这些技术尚存明显短板。

机器学习和 AI 进展在网络安全行业日益显现。各类旨在简化事件响应、提升成效的解决方案纷纷采用这些技术。自动化事件响应中特定任务——尤其是例行性、机械性工作——无疑增强组织对网络攻击的韧性。但一些网络安全专业人士倾向于将“自动化部分流程”等同于“让整个流程全自动”，这是两码事。必须明确：在网络事件响应中，自动化与全自动绝非同义。

延伸阅读：安全自动化：提升 IT 生产力与网络韧性

本质上，自动化结合编排方案，通过替换消耗安全专业人员大量时间的重复例行任务，缩短反应时间，同时让他们保持对整个流程的掌控、在决策阶段保留人类判断。而“全自动”意味着将事件完全交给机器，某些场景下可能产生错误结果甚至给组织造成严重损害。

CISO 如何驾驭“自动化与全自动的新世界”

在这个自动响应理念日益升温的新环境中，网络安全专业社区的核心问题之一是：CISO 如何应对？他们是渴望全自动，还是意识到潜在风险、坚持编排路线？许多 CISO 被全自动诱惑，但须知此举伴随诸多挑战。例如，合规风险：数据泄露通知法要求组织在规定期限内通知客户、向主管部门报告。自动响应系统无法完成评估泄露范围、严重性、影响等需人类输入的步骤，从而无法决定是否触发通知法。GDPR 2018 年 5 月生效，要求特定组织在知悉泄露 72 小时内上报、并在认定有不利影响时通知个人。判断这些事实、决定是否上报，需要了解法规细节的网络安全专业人员，自动系统无法胜任。不合规制裁严厉，高额罚款可重创业绩。

延伸阅读：移动性要求安全与自动化携手并进

网络安全未来仍将保留人类要素吗？

另一个核心问题是事件响应是否仍需人类要素。机器学习和 AI 快速发展将此推上台面，自动化支持者称这是合乎逻辑、不可避免的下一步。全自动虽诱人，但更合理、有据的观点是：人类要素将继续在网络安全中扮演重要角色。首先，人类判断在事件响应关键环节（如合规）不可或缺。其次，经验丰富、高技能的网络安全专业人员是事件响应编排过程中不可分割的一环。编排让安全团队高效开展全流程而不失控关键环节（恢复、根除、准备、事后分析均需人工输入）。此外，CISO 预期仍参与更广泛的事件响应相关活动：提升全员安全意识、增强组织对未来攻击的韧性。总之，事件响应将越来越自动化，但自动化须谨慎适度，保留人类要素，让 CISO 掌控全局，因其拥有不可替代的专长，且技术短板尚待解决。

来源：Dario Forte，DFLabs 创始人兼 CEO

英国最大科技领袖峰会 Tech Leaders Summit 将于 9 月 14 日回归，40+ 顶级高管将围绕企业面临的最具颠覆性创新的挑战与机遇演讲。立即注册锁定席位

攻克智能自动化规模化的 5 大关键挑战自动化软件如何助 Church Army 实现 IT 运营集中化

自动化控制系统