Questo principio del pilastro della sicurezza del Google Cloud Well-Architected Framework fornisce consigli per utilizzare l'AI per migliorare la sicurezza dei tuoi workload cloud.
A causa del numero crescente e della sofisticazione degli attacchi informatici, è importante sfruttare il potenziale dell'AI per contribuire a migliorare la sicurezza. L'AI può contribuire a ridurre il numero di minacce, l'attività manuale richiesta ai professionisti della sicurezza e a compensare la scarsità di esperti nel campo della cybersicurezza.
Panoramica del principio
Utilizza le funzionalità di AI per migliorare i sistemi e i processi di sicurezza esistenti. Puoi utilizzare Gemini in Security e le funzionalità di AI intrinseche integrate nei servizi Google Cloud .
Queste funzionalità di AI possono trasformare la sicurezza fornendo assistenza in ogni fase del ciclo di vita della sicurezza. Ad esempio, puoi utilizzare l'AI per:
- Analizza e spiega il codice potenzialmente dannoso senza reverse engineering.
- Riduci il lavoro ripetitivo per i professionisti della cybersicurezza.
- Utilizza il linguaggio naturale per generare query e interagire con i dati degli eventi di sicurezza.
- Mostrare informazioni contestuali.
- Offrire suggerimenti per una risposta rapida.
- Aiutare nella correzione degli eventi.
- Riassumi gli avvisi ad alta priorità relativi a configurazioni errate e vulnerabilità, evidenzia i potenziali impatti e consiglia misure di mitigazione.
Livelli di autonomia della sicurezza
L'AI e l'automazione possono aiutarti a ottenere risultati di sicurezza migliori quando affronti minacce alla cybersicurezza in continua evoluzione. Utilizzando l'AI per la sicurezza, puoi raggiungere livelli più elevati di autonomia per rilevare e prevenire le minacce e migliorare la tua security posture complessiva. Google definisce quattro livelli di autonomia quando utilizzi l'AI per la sicurezza, che delineano il ruolo crescente dell'AI nell'assistenza e, infine, nella gestione delle attività di sicurezza:
- Manuale: le persone eseguono tutte le attività di sicurezza (prevenzione, rilevamento, definizione delle priorità e risposta) nell'intero ciclo di vita della sicurezza.
- Assistita: gli strumenti AI, come Gemini, aumentano la produttività umana riassumendo le informazioni, generando insight e fornendo consigli.
- Semi-autonomo: l'AI si assume la responsabilità principale di molte attività di sicurezza e delega agli esseri umani solo quando necessario.
- Autonoma: l'AI agisce come un assistente affidabile che guida il ciclo di vita della sicurezza in base agli obiettivi e alle preferenze della tua organizzazione, con un intervento umano minimo.
Consigli
Le sezioni seguenti descrivono i suggerimenti per l'utilizzo dell'AI per la sicurezza. Le sezioni indicano anche in che modo i consigli sono in linea con il Secure AI Framework (SAIF) di Google e in che modo sono pertinenti ai livelli di autonomia della sicurezza.
- Migliora il rilevamento e la risposta alle minacce con l'AI
- Semplifica la sicurezza sia per gli esperti che per i non esperti
- Automatizza le attività di sicurezza che richiedono molto tempo con l'AI
- Integra l'AI nei processi di gestione del rischio e di governance
- Implementa pratiche di sviluppo sicure per i sistemi di AI
Migliora il rilevamento e la risposta alle minacce con l'AI
Questo suggerimento è pertinente alle seguenti aree di interesse:
- Operazioni di sicurezza (SecOps)
- Logging, controllo e monitoraggio
L'AI può analizzare grandi volumi di dati sulla sicurezza, offrire insight sul comportamento degli attori delle minacce e automatizzare l'analisi di codice potenzialmente dannoso. Questo suggerimento è in linea con i seguenti elementi del SAIF:
- Estendi il rilevamento e la risposta per includere l'AI nell'universo delle minacce per la tua organizzazione.
- Automatizza le difese per tenere il passo con le minacce esistenti e quelle nuove.
A seconda dell'implementazione, questo suggerimento può essere pertinente ai seguenti livelli di autonomia:
- Assistita: l'AI aiuta nell'analisi e nel rilevamento delle minacce.
- Semi-autonoma: l'AI si assume una maggiore responsabilità per l'attività di sicurezza.
Google Threat Intelligence, che utilizza l'AI per analizzare il comportamento degli utenti malintenzionati e il codice dannoso, può aiutarti a implementare questo suggerimento.
Semplifica la sicurezza sia per gli esperti che per i non esperti
Questo suggerimento è pertinente alle seguenti aree di interesse:
- Operazioni di sicurezza (SecOps)
- Governance, rischio e conformità del cloud
Gli strumenti basati sull'AI possono riassumere gli avvisi e consigliare misure di mitigazione, e queste funzionalità possono rendere la sicurezza più accessibile a una gamma più ampia di personale. Questo suggerimento è in linea con i seguenti elementi del SAIF:
- Automatizza le difese per tenere il passo con le minacce esistenti e quelle nuove.
- Armonizza i controlli a livello di piattaforma per garantire una sicurezza coerente in tutta l'organizzazione.
A seconda dell'implementazione, questo suggerimento può essere pertinente ai seguenti livelli di autonomia:
- Assistita: l'AI ti aiuta a migliorare l'accessibilità delle informazioni sulla sicurezza.
- Semi-autonoma: l'AI contribuisce a rendere le pratiche di sicurezza più efficaci per tutti gli utenti.
Gemini in Security Command Center può fornire riepiloghi degli avvisi relativi a configurazioni errate e vulnerabilità.
Automatizza le attività di sicurezza che richiedono molto tempo con l'AI
Questo suggerimento è pertinente alle seguenti aree di interesse:
- Sicurezza dell'infrastruttura
- Operazioni di sicurezza (SecOps)
- Sicurezza delle applicazioni
L'AI può automatizzare attività come l'analisi del malware, la generazione di regole di sicurezza e l'identificazione di configurazioni errate. Queste funzionalità possono contribuire a ridurre il carico di lavoro dei team di sicurezza e ad accelerare i tempi di risposta. Questo suggerimento è in linea con l'elemento del SAIF relativo all'automazione delle difese per tenere il passo con le minacce esistenti e quelle nuove.
A seconda dell'implementazione, questo suggerimento può essere pertinente ai seguenti livelli di autonomia:
- Assistita: l'AI ti aiuta ad automatizzare le attività.
- Semi-autonomo: l'AI si assume la responsabilità principale delle attività di sicurezza e richiede l'assistenza umana solo quando necessario.
Gemini in Google Security Operations può aiutare ad automatizzare le attività più faticose assistendo gli analisti, recuperando il contesto pertinente e fornendo consigli sui passaggi successivi.
Incorpora l'AI nei processi di gestione e governance dei rischi
Questo suggerimento è pertinente alla seguente area di interesse: governance, rischio e conformità del cloud.
Puoi utilizzare l'AI per creare un inventario dei modelli e dei profili di rischio. Puoi anche utilizzare l'AI per implementare policy per la privacy dei dati, il rischio informatico e il rischio di terze parti. Questo suggerimento è in linea con l'elemento del SAIF relativo alla contestualizzazione dei rischi dei sistemi di AI nei processi aziendali correlati.
A seconda dell'implementazione, questo suggerimento può essere pertinente al livello di autonomia semiautonoma. A questo livello, l'AI può orchestrare agenti di sicurezza che eseguono processi per raggiungere i tuoi obiettivi di sicurezza personalizzati.
Implementa pratiche di sviluppo sicure per i sistemi di AI
Questo suggerimento è pertinente alle seguenti aree di interesse:
- Sicurezza delle applicazioni
- Sicurezza di AI e ML
Puoi utilizzare l'AI per la programmazione sicura, la pulizia dei dati di addestramento e la convalida di strumenti e artefatti. Questo suggerimento è in linea con l'elemento del SAIF relativo all'adozione di solide basi di sicurezza anche nell'ecosistema AI.
Questo suggerimento può essere pertinente per tutti i livelli di autonomia della sicurezza, perché è necessario un sistema di AI sicuro prima che l'AI possa essere utilizzata in modo efficace per la sicurezza. Il suggerimento è più pertinente per il livello assistito, in cui le pratiche di sicurezza sono migliorate dall'AI.
Per implementare questo suggerimento, segui le linee guida di Supply-chain Levels for Software Artifacts (SLSA) per gli artefatti AI e utilizza immagini container convalidate.