AI時(shí)代，對(duì)構(gòu)建云安全提出了哪些新要求？

科技云報(bào)道原創(chuàng)。

隨著企業(yè)上云的提速，一系列云安全問題也逐漸暴露出來，云安全問題得到重視，市場不斷擴(kuò)大。

Gartner 發(fā)布“2022 年中國 ICT 技術(shù)成熟度曲線”顯示，云安全已處于技術(shù)萌芽期高點(diǎn)，預(yù)期在2-5年內(nèi)有望達(dá)到技術(shù)生產(chǎn)成熟期。

與此同時(shí)，為提高效率，AI在各場景中應(yīng)用探索從未停歇，尤其是生成式AI的出現(xiàn)，快速應(yīng)用到企業(yè)生產(chǎn)創(chuàng)新的各個(gè)環(huán)節(jié)中，展現(xiàn)出了驚人的能力和效果，也為云安全帶來了更多的挑戰(zhàn)和機(jī)遇。

因此AI和云安全的結(jié)合勢在必行，一方面需要關(guān)注智能化生產(chǎn)的安全方案，另一方面以AI賦能云安全，將構(gòu)建更強(qiáng)大的防御機(jī)制。

智能化生產(chǎn)下的云安全挑戰(zhàn)與對(duì)策

生成式AI降低了應(yīng)用門檻，但也對(duì)一個(gè)企業(yè)的數(shù)據(jù)平臺(tái)提出了更高的要求。

而很多公司還沒有能力構(gòu)建這樣一個(gè)高要求的數(shù)據(jù)平臺(tái)，或者并未設(shè)立一個(gè)強(qiáng)大的IT部門運(yùn)營管理。

在訓(xùn)練構(gòu)建一個(gè)生成式AI的模型時(shí)，需要大量的非結(jié)構(gòu)化數(shù)據(jù)。即使一個(gè)企業(yè)直接去應(yīng)用一個(gè)做好的模型進(jìn)行微調(diào)，也需要有高質(zhì)量的數(shù)據(jù)。

如果企業(yè)沒有規(guī)定好數(shù)據(jù)邊界、權(quán)限、應(yīng)用的API的控制不足，就很有可能發(fā)生數(shù)據(jù)泄露。在今年OWASP發(fā)布的《大模型應(yīng)用十大安全風(fēng)險(xiǎn)》中，數(shù)據(jù)泄露高居第二位。

同時(shí)，生成式AI和大語言模型對(duì)企業(yè)內(nèi)部管控機(jī)制帶來一個(gè)新的挑戰(zhàn)。

大語言模型使用公開服務(wù)的需求，要求公司對(duì)企業(yè)內(nèi)部數(shù)據(jù)資產(chǎn)及其他信息資產(chǎn)進(jìn)行更細(xì)顆粒度的管控。

因此貫穿生成式AI全周期的數(shù)據(jù)治理是非常必要的，從數(shù)據(jù)源的獲取到數(shù)據(jù)的存儲(chǔ)和查詢，再到將數(shù)據(jù)傳輸給 AI平臺(tái)進(jìn)行模型的訓(xùn)練、調(diào)優(yōu)和推理，在數(shù)據(jù)流動(dòng)的過程中確保端到端的數(shù)據(jù)安全，為生成式AI應(yīng)用提供安全和有價(jià)值的數(shù)據(jù)輸入。

例如，亞馬遜云科技就為企業(yè)數(shù)據(jù)提供涵蓋存儲(chǔ)、傳輸、使用、治理等各個(gè)環(huán)節(jié)的加密及保護(hù)服務(wù)。

用戶可使用Amazon Key Management Service (Amazon KMS)，并將其與亞馬遜云科技眾多服務(wù)深度集成輕松保護(hù)多種數(shù)據(jù)；還可以通過Amazon Data Zone使用貫穿整個(gè)數(shù)據(jù)周期的治理服務(wù)。

此外，亞馬遜云科技還推出了敏感數(shù)據(jù)保護(hù)解決方案，可實(shí)現(xiàn)對(duì)企業(yè)敏感數(shù)據(jù)的自動(dòng)化發(fā)現(xiàn)并在統(tǒng)一平臺(tái)管理數(shù)據(jù)資產(chǎn)。

該解決方案允許客戶創(chuàng)建數(shù)據(jù)目錄、使用內(nèi)置或定制數(shù)據(jù)識(shí)別規(guī)則定義敏感數(shù)據(jù)類型，該方案利用機(jī)器學(xué)習(xí)、模式匹配的方式自動(dòng)識(shí)別敏感數(shù)據(jù)，并提供可視化面板，使客戶更容易對(duì)敏感數(shù)據(jù)進(jìn)行管理和保護(hù)。

另外，模型訓(xùn)練后進(jìn)入生產(chǎn)環(huán)境的安全防護(hù)同樣重要。需要保證數(shù)據(jù)輸入的安全，防止數(shù)據(jù)篡改，同時(shí)在數(shù)據(jù)處理的過程中更加注意安全合規(guī)和敏感數(shù)據(jù)的剔除。

保障應(yīng)用安全的第一個(gè)階段是開發(fā)流程中的安全（DevSecOps）。

安全需要貫穿到從開發(fā)到持續(xù)集成、持續(xù)部署再到投產(chǎn)、監(jiān)控以及整個(gè)反饋的過程里面來。

第二個(gè)階段是運(yùn)行中的安全。針對(duì)應(yīng)用的安全訪問，企業(yè)可構(gòu)建零信任的應(yīng)用安全訪問策略。

它能夠?qū)崿F(xiàn)按需的授權(quán)和認(rèn)證，零信任不是一個(gè)標(biāo)準(zhǔn)的工具或者解決方案，而是一套機(jī)制，并且需要經(jīng)過演練和考驗(yàn)。

同時(shí)也需要對(duì)訪問大模型的應(yīng)用進(jìn)行權(quán)限管理，確保只有在擁有特定權(quán)限的應(yīng)用，才能訪問或者調(diào)用大模型里的定制API。

在亞馬遜云科技re:lnforce2023大會(huì)中國站上，亞馬遜云科技大中華區(qū)解決方案架構(gòu)部總監(jiān)代聞提到，“以前是靠應(yīng)用程序和網(wǎng)絡(luò)邊界來隔離，現(xiàn)在這種防守的邊界感已經(jīng)改變了，單純的應(yīng)用程序和網(wǎng)絡(luò)邊界已經(jīng)不足以隔離，因而加速了零信任在企業(yè)中的落地。”

不過代聞也強(qiáng)調(diào)，在關(guān)注AI安全時(shí)不能僅僅只關(guān)注AI應(yīng)用本身。

“從構(gòu)建開始，我們就需要把安全作為企業(yè)AI戰(zhàn)略發(fā)展中的核心環(huán)節(jié)。從一個(gè)全棧的角度，去全面審視 應(yīng)用、模型、數(shù)據(jù)、基礎(chǔ)架構(gòu)的安全規(guī)范、技術(shù)策略和平臺(tái)工具。生成式AI應(yīng)用就像是海面上的冰山，我們想要在企業(yè)里安全地駕馭這項(xiàng)新技術(shù)，還需要關(guān)注海面下的冰川?！?/p>

亞馬遜云科技大中華區(qū)解決方案架構(gòu)部總監(jiān)代聞

Cybersecurity Insiders今年發(fā)布的《2023年全球云安全報(bào)告》顯示，成本上升、合規(guī)性要求、混合和多云環(huán)境復(fù)雜性、可見性銳減以及技能人才短缺等困境，迫使企業(yè)不得不放緩或調(diào)整既定云部署戰(zhàn)略。

因而，雖然企業(yè)工作負(fù)載遷移上云的速度總體仍呈現(xiàn)穩(wěn)步上升趨勢，但云部署率同比趨于平穩(wěn)，而云安全性仍是企業(yè)上云之旅的關(guān)鍵痛點(diǎn)。

而由于云安全產(chǎn)品的易用性，不需要繁瑣的安裝或者是調(diào)試，可直接部署，以及按需付費(fèi)的能力，不會(huì)給企業(yè)的安全成本帶來額外的負(fù)擔(dān)。

因此中國企業(yè)在云安全的部署上與國際上其他企業(yè)有相近的投入。

AI+云安全構(gòu)建的更強(qiáng)大的防御機(jī)制，為解決這一問題及提高云部署率提供了更多的可能性，目前多家云服務(wù)商仍在探索中。

首先在合規(guī)方面，目前雖然相關(guān)法律法規(guī)越來越完善，但隨著重要數(shù)據(jù)加速上云，數(shù)據(jù)的數(shù)量和種類不斷增加，客戶的業(yè)務(wù)需求也在持續(xù)變化，因此合規(guī)難度仍不容小覷。

而將AI應(yīng)用到合規(guī)服務(wù)中，能夠?yàn)榇笠?guī)模批量審查提供安全控制，利用自動(dòng)化減少手工操作以降低錯(cuò)誤，利用AI提供一致性判斷，通過AI/ML技術(shù)實(shí)現(xiàn)自動(dòng)審查，全面提升合規(guī)效率。

其次，AI可以助力實(shí)現(xiàn)智能控制、記錄管理權(quán)限，而這些記錄是可以先來支持從權(quán)限管控到網(wǎng)絡(luò)控制再到整體的自動(dòng)化管理的權(quán)限和部署，包括審計(jì)。

另外，利用AI可自動(dòng)掃描代碼漏洞、軟件的缺陷以及集成過程中的誤報(bào)等，并及時(shí)響應(yīng)。

結(jié)語

目前云安全仍以AI賦能為主，然而隨著生成式AI的不斷應(yīng)用，企業(yè)從關(guān)注其技術(shù)的先進(jìn)性變成關(guān)注其提供的業(yè)務(wù)價(jià)值，需求的提出者從技術(shù)負(fù)責(zé)人更多變成業(yè)務(wù)負(fù)責(zé)人，AI賦能向AI原生發(fā)展將成為一種必然趨勢。

建立一個(gè)更好的、合規(guī)的、安全的AI應(yīng)用也成為重中之重，更強(qiáng)的防御機(jī)制將保障AI發(fā)揮更大的作用，并有一個(gè)更好的發(fā)展。

生成海報(bào)

免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評(píng)論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個(gè)人觀點(diǎn)，與極客網(wǎng)無關(guān)。文章僅供讀者參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。