Este princípio no pilar de segurança do Google Cloud Well-Architected Framework fornece recomendações para usar a IA para melhorar a segurança das suas cargas de trabalho na nuvem.
Devido ao número crescente e à sofisticação dos ataques cibernéticos, é importante aproveitar o potencial da IA para ajudar a melhorar a segurança. A IA pode ajudar a reduzir o número de ameaças, diminuir o esforço manual exigido dos profissionais de segurança e compensar a escassez de especialistas no domínio da segurança cibernética.
Visão geral do princípio
Use os recursos de IA para melhorar seus sistemas e processos de segurança. Você pode usar o Gemini na segurança, além dos recursos de IA intrínsecos integrados aos serviços do Google Cloud .
Esses recursos de IA podem transformar a segurança ao fornecer assistência em todas as etapas do ciclo de vida da segurança. Por exemplo, é possível usar a IA para fazer o seguinte:
- Analisar e explicar códigos potencialmente maliciosos sem engenharia reversa.
- Reduzir o trabalho repetitivo para profissionais de segurança cibernética.
- Use linguagem natural para gerar consultas e interagir com dados de eventos de segurança.
- Mostre informações contextuais.
- Oferecer recomendações para respostas rápidas.
- Auxiliar na correção de eventos.
- Resuma alertas de alta prioridade para configurações incorretas e vulnerabilidades, destaque possíveis impactos e recomende mitigações.
Níveis de autonomia de segurança
A IA e a automação podem ajudar você a alcançar melhores resultados de segurança ao lidar com ameaças de segurança cibernética em constante evolução. Ao usar a IA para segurança, é possível alcançar níveis mais altos de autonomia para detectar e prevenir ameaças e melhorar sua postura de segurança geral. O Google define quatro níveis de autonomia ao usar a IA para segurança, que descrevem o papel cada vez mais importante da IA em auxiliar e, por fim, liderar tarefas de segurança:
- Manual: as pessoas executam todas as tarefas de segurança (prevenção, detecção, priorização e resposta) em todo o ciclo de vida da segurança.
- Assistida: as ferramentas de IA, como o Gemini, aumentam a produtividade humana ao resumir informações, gerar insights gerados e fazer recomendações.
- Semiautônomo: a IA assume a responsabilidade principal por muitas tarefas de segurança e delega aos humanos apenas quando necessário.
- Autônoma: a IA atua como um assistente confiável que impulsiona o ciclo de vida da segurança com base nas metas e preferências da sua organização, com o mínimo de intervenção humana.
Recomendações
As seções a seguir descrevem as recomendações para usar a IA na segurança. As seções também indicam como as recomendações se alinham ao framework de IA segura (SAIF) do Google e como elas são relevantes para os níveis de autonomia de segurança.
- Melhore a detecção e resposta a ameaças com IA
- Simplificar a segurança de especialistas e não especialistas
- Automatize tarefas de segurança demoradas com IA
- Incorporar a IA aos processos de governança e gestão de riscos
- Implementar práticas de desenvolvimento seguras para sistemas de IA
Melhore a detecção e resposta a ameaças com IA
Esta recomendação é relevante para as seguintes áreas de foco:
- Operações de segurança (SecOps)
- Geração de registros, auditoria e monitoramento
A IA pode analisar grandes volumes de dados de segurança, oferecer insights sobre o comportamento de agentes de ameaças e automatizar a análise de códigos potencialmente maliciosos. Essa recomendação está alinhada com os seguintes elementos do SAIF:
- Estenda a detecção e a resposta para usar IA no combate a ameaças em organizações.
- Automatizar defesas para responder a ameaças novas e antigas.
Dependendo da implementação, essa recomendação pode ser relevante para os seguintes níveis de autonomia:
- Assistida: a IA ajuda na análise e detecção de ameaças.
- Semiautônoma: a IA assume mais responsabilidade pela tarefa de segurança.
O Google Threat Intelligence, que usa IA para analisar o comportamento de agentes de ameaças e códigos maliciosos, pode ajudar você a implementar essa recomendação.
Simplificar a segurança de especialistas e não especialistas
Esta recomendação é relevante para as seguintes áreas de foco:
- Operações de segurança (SecOps)
- Governança, risco e compliance na nuvem
As ferramentas com tecnologia de IA podem resumir alertas e recomendar mitigações, e esses recursos podem tornar a segurança mais acessível para um número maior de pessoas. Essa recomendação está alinhada com os seguintes elementos do SAIF:
- Automatizar defesas para responder a ameaças novas e antigas.
- Harmonize os controles no nível da plataforma para garantir uma segurança consistente em toda a organização.
Dependendo da implementação, essa recomendação pode ser relevante para os seguintes níveis de autonomia:
- Assistida: a IA ajuda a melhorar a acessibilidade das informações de segurança.
- Semiautônoma: a IA ajuda a tornar as práticas de segurança mais eficazes para todos os usuários.
O Gemini no Security Command Center pode fornecer resumos de alertas para configurações incorretas e vulnerabilidades.
Automatize tarefas de segurança demoradas com IA
Esta recomendação é relevante para as seguintes áreas de foco:
- Segurança da infraestrutura
- Operações de segurança (SecOps)
- Segurança para aplicativos
A IA pode automatizar tarefas como analisar malware, gerar regras de segurança e identificar configurações incorretas. Esses recursos podem ajudar a reduzir a carga de trabalho das equipes de segurança e acelerar os tempos de resposta. Essa recomendação está alinhada com o elemento do SAIF sobre a automatização de defesas para acompanhar ameaças novas e antigas.
Dependendo da implementação, essa recomendação pode ser relevante para os seguintes níveis de autonomia:
- Assistida: a IA ajuda você a automatizar tarefas.
- Semiautônomo: a IA assume a responsabilidade principal pelas tarefas de segurança e só solicita assistência humana quando necessário.
O Gemini no Google Security Operations pode ajudar a automatizar tarefas de alta carga de trabalho, auxiliando os analistas, recuperando o contexto relevante e fazendo recomendações para as próximas etapas.
Incorporar a IA aos processos de gerenciamento de riscos e governança
Esta recomendação é relevante para a seguinte área de foco: governança, risco e compliance na nuvem.
Você pode usar a IA para criar um inventário de modelos e perfis de risco. Também é possível usar a IA para implementar políticas de privacidade de dados, risco cibernético e risco de terceiros. Essa recomendação está alinhada com o elemento do SAIF sobre a contextualização dos riscos do sistema de IA nos processos comerciais de apoio.
Dependendo da implementação, essa recomendação pode ser relevante para o nível semiautônomo de autonomia. Nesse nível, a IA pode organizar agentes de segurança que executam processos para atingir suas metas de segurança personalizadas.
Implementar práticas de desenvolvimento seguras para sistemas de IA
Esta recomendação é relevante para as seguintes áreas de foco:
- Segurança para aplicativos
- Segurança de IA e ML
É possível usar a IA para codificação segura, limpeza de dados de treinamento e validação de ferramentas e artefatos. Essa recomendação está alinhada com o elemento do SAIF sobre expandir as bases de segurança para o ecossistema de IA.
Essa recomendação pode ser relevante para todos os níveis de autonomia de segurança, porque um sistema de IA seguro precisa estar em vigor antes que a IA possa ser usada de forma eficaz para segurança. A recomendação é mais relevante para o nível assistido, em que as práticas de segurança são aprimoradas pela IA.
Para implementar essa recomendação, siga as diretrizes dos Níveis da cadeia de suprimentos para artefatos de software (SLSA) para artefatos de IA e use imagens de contêiner validadas.