Dieses Prinzip in der Sicherheitssäule des Google Cloud Well-Architected Framework enthält Empfehlungen zur Verwendung von KI, um die Sicherheit Ihrer Cloud-Arbeitslasten zu verbessern.
Aufgrund der zunehmenden Anzahl und Komplexität von Cyberangriffen ist es wichtig, das Potenzial von KI zur Verbesserung der Sicherheit zu nutzen. KI kann dazu beitragen, die Anzahl der Bedrohungen zu reduzieren, den manuellen Aufwand für Sicherheitsexperten zu verringern und den Mangel an Experten im Bereich der Cybersicherheit auszugleichen.
Übersicht über die Prinzipien
Nutzen Sie KI-Funktionen, um Ihre vorhandenen Sicherheitssysteme und -prozesse zu verbessern. Sie können Gemini in Security sowie die integrierten KI-Funktionen von Google Cloud -Diensten verwenden.
Diese KI-Funktionen können die Sicherheit verbessern, indem sie in jeder Phase des Sicherheitslebenszyklus Unterstützung bieten. Sie können KI beispielsweise für Folgendes verwenden:
- Potenziell schädlichen Code analysieren und erklären, ohne Reverse Engineering zu betreiben.
- Reduzieren Sie sich wiederholende Aufgaben für Cybersicherheitsexperten.
- Abfragen in natürlicher Sprache generieren und mit Sicherheitsereignisdaten interagieren
- Kontextinformationen anzeigen
- Empfehlungen für schnelle Reaktionen anbieten
- Unterstützung bei der Behebung von Ereignissen
- Fassen Sie Warnungen mit hoher Priorität zu Fehlkonfigurationen und Sicherheitslücken zusammen, heben Sie potenzielle Auswirkungen hervor und empfehlen Sie Maßnahmen zur Abhilfe.
Sicherheitsstufen
KI und Automatisierung können Ihnen helfen, bessere Sicherheitsergebnisse zu erzielen, wenn Sie mit sich ständig weiterentwickelnden Bedrohungen der Cybersicherheit zu tun haben. Durch den Einsatz von KI für die Sicherheit können Sie ein höheres Maß an Autonomie erreichen, um Bedrohungen zu erkennen und zu verhindern und Ihren allgemeinen Sicherheitsstatus zu verbessern. Google definiert vier Autonomiestufen für den Einsatz von KI im Sicherheitsbereich. Diese Stufen beschreiben die zunehmende Rolle von KI bei der Unterstützung und schließlich der Übernahme von Sicherheitsaufgaben:
- Manuell: Menschen führen alle Sicherheitsaufgaben (Verhindern, Erkennen, Priorisieren und Reagieren) im gesamten Sicherheitslebenszyklus aus.
- Unterstützt: KI-Tools wie Gemini steigern die menschliche Produktivität, indem sie Informationen zusammenfassen, Insights generieren und Empfehlungen geben.
- Teilautonom: Die KI übernimmt die Hauptverantwortung für viele Sicherheitsaufgaben und delegiert nur bei Bedarf an Menschen.
- Autonom: Die KI fungiert als vertrauenswürdiger Assistent, der den Sicherheitslebenszyklus basierend auf den Zielen und Präferenzen Ihrer Organisation mit minimalem menschlichem Eingriff steuert.
Empfehlungen
In den folgenden Abschnitten werden die Empfehlungen für die Verwendung von KI für die Sicherheit beschrieben. In den Abschnitten wird auch angegeben, wie die Empfehlungen mit dem Secure AI Framework (SAIF) von Google übereinstimmen und wie sie für die Sicherheitsautonomie-Stufen relevant sind.
- Bedrohungserkennung und ‑abwehr mit KI verbessern
- Sicherheit für Experten und Nicht-Experten vereinfachen
- Zeitaufwendige Sicherheitsaufgaben mit KI automatisieren
- KI in Risikomanagement- und Governance-Prozesse einbinden
- Sichere Entwicklungspraktiken für KI-Systeme implementieren
Bedrohungserkennung und ‑abwehr mit KI verbessern
Diese Empfehlung ist für die folgenden Schwerpunkte relevant:
- Security Operations (SecOps)
- Logging, Auditing und Monitoring
KI kann große Mengen an Sicherheitsdaten analysieren, Einblicke in das Verhalten von Bedrohungsakteuren bieten und die Analyse von potenziell schädlichem Code automatisieren. Diese Empfehlung entspricht den folgenden SAIF-Elementen:
- Bedrohungserkennung und -abwehr auf KI ausweiten
- Schutzmaßnahmen gegen bestehende und sich ständig weiterentwickelnde Bedrohungen automatisieren
Je nach Implementierung kann diese Empfehlung für die folgenden Autonomiestufen relevant sein:
- Unterstützt: KI hilft bei der Bedrohungsanalyse und -erkennung.
- Teilautonom: Die KI übernimmt mehr Verantwortung für die Sicherheitsaufgabe.
Google Threat Intelligence, das KI verwendet, um das Verhalten von Bedrohungsakteuren und schädlichen Code zu analysieren, kann Ihnen bei der Umsetzung dieser Empfehlung helfen.
Sicherheit für Experten und Nicht-Experten gleichermaßen vereinfachen
Diese Empfehlung ist für die folgenden Schwerpunkte relevant:
- Security Operations (SecOps)
- Cloud-Governance, -Risiko und -Compliance
KI-gestützte Tools können Warnungen zusammenfassen und Maßnahmen zur Risikominderung empfehlen. Diese Funktionen können die Sicherheit für eine größere Anzahl von Mitarbeitern zugänglich machen. Diese Empfehlung ist auf die folgenden SAIF-Elemente abgestimmt:
- Schutzmaßnahmen gegen bestehende und sich ständig weiterentwickelnde Bedrohungen automatisieren
- Einstellungen auf Plattformebene optimieren, um die Sicherheit im gesamten Unternehmen zu verbessern
Je nach Implementierung kann diese Empfehlung für die folgenden Autonomiestufen relevant sein:
- Unterstützt: KI hilft Ihnen, die Zugänglichkeit von Sicherheitsinformationen zu verbessern.
- Halbautonom: KI trägt dazu bei, dass Sicherheitspraktiken für alle Nutzer effektiver werden.
Gemini im Security Command Center kann Zusammenfassungen von Warnungen zu Fehlkonfigurationen und Sicherheitslücken bereitstellen.
Zeitaufwendige Sicherheitsaufgaben mit KI automatisieren
Diese Empfehlung ist für die folgenden Schwerpunkte relevant:
- Sichere Infrastruktur
- Security Operations (SecOps)
- Anwendungssicherheit
KI kann Aufgaben wie das Analysieren von Malware, das Generieren von Sicherheitsregeln und das Identifizieren von Fehlkonfigurationen automatisieren. Diese Funktionen können die Arbeitslast von Sicherheitsteams verringern und die Reaktionszeiten verkürzen. Diese Empfehlung entspricht dem SAIF-Element zur Automatisierung von Schutzmaßnahmen, um mit bestehenden und neuen Bedrohungen Schritt zu halten.
Je nach Implementierung kann diese Empfehlung für die folgenden Autonomiestufen relevant sein:
- Unterstützt: KI hilft Ihnen, Aufgaben zu automatisieren.
- Teilautonom: Die KI übernimmt die Hauptverantwortung für Sicherheitsaufgaben und fordert nur bei Bedarf menschliche Unterstützung an.
Gemini in Google Security Operations kann helfen, arbeitsintensive Aufgaben zu automatisieren, indem es Analysten unterstützt, relevanten Kontext abruft und Empfehlungen für die nächsten Schritte gibt.
KI in Risikomanagement- und Governance-Prozesse einbinden
Diese Empfehlung ist für den folgenden Schwerpunktbereich relevant: Cloud-Governance, Risiko und Compliance.
Sie können KI verwenden, um ein Modellinventar und Risikoprofile zu erstellen. Sie können KI auch verwenden, um Richtlinien für Datenschutz, Cyberrisiken und Risiken durch Drittanbieter zu implementieren. Diese Empfehlung entspricht dem SAIF-Element zur Kontextualisierung von KI-Systemrisiken in den umgebenden Geschäftsprozessen.
Je nach Implementierung kann diese Empfehlung für die teilautonome Ebene relevant sein. Auf dieser Stufe kann KI Sicherheits-Agents orchestrieren, die Prozesse ausführen, um Ihre benutzerdefinierten Sicherheitsziele zu erreichen.
Sichere Entwicklungspraktiken für KI-Systeme implementieren
Diese Empfehlung ist für die folgenden Schwerpunkte relevant:
- Anwendungssicherheit
- KI- und ML-Sicherheit
Sie können KI für sicheres Programmieren, das Bereinigen von Trainingsdaten und das Validieren von Tools und Artefakten verwenden. Diese Empfehlung entspricht dem SAIF-Element zur Ausweitung bewährter Sicherheitsgrundlagen auf das KI-Ökosystem.
Diese Empfehlung kann für alle Ebenen der Sicherheitsautonomie relevant sein, da ein sicheres KI-System vorhanden sein muss, bevor KI effektiv für die Sicherheit eingesetzt werden kann. Die Empfehlung ist am relevantesten für die unterstützte Ebene, auf der Sicherheitspraktiken durch KI ergänzt werden.
Folgen Sie zum Implementieren dieser Empfehlung den Richtlinien für Supply Chain Levels for Software Artifacts (SLSA) für KI-Artefakte und verwenden Sie validierte Container-Images.