Questo principio del pilastro della sicurezza del Google Cloud Well-Architected Framework fornisce consigli per utilizzare l'AI per migliorare la sicurezza dei tuoi workload cloud.
A causa del numero crescente e della sofisticazione degli attacchi informatici, è importante sfruttare il potenziale dell'AI per contribuire a migliorare la sicurezza. L'AI può contribuire a ridurre il numero di minacce, l'attività manuale richiesta ai professionisti della sicurezza e la carenza di esperti nel settore della cybersicurezza.
Panoramica del principio
Utilizza le funzionalità di AI per migliorare i sistemi e i processi di sicurezza esistenti. Puoi utilizzare Gemini in Security e le funzionalità di AI intrinseche integrate nei servizi Google Cloud .
Queste funzionalità di AI possono trasformare la sicurezza fornendo assistenza in ogni fase del ciclo di vita della sicurezza. Ad esempio, puoi utilizzare l'AI per:
- Analizza e spiega il codice potenzialmente dannoso senza reverse engineering.
- Ridurre il lavoro ripetitivo per i professionisti della cybersicurezza.
- Utilizza il linguaggio naturale per generare query e interagire con i dati degli eventi di sicurezza.
- Mostrare informazioni contestuali.
- Offrire suggerimenti per una risposta rapida.
- Aiutare nella correzione degli eventi.
- Riassumi gli avvisi ad alta priorità relativi a configurazioni errate e vulnerabilità, evidenzia i potenziali impatti e consiglia misure di mitigazione.
Livelli di autonomia della sicurezza
L'AI e l'automazione possono aiutarti a ottenere risultati di sicurezza migliori quando affronti minacce alla cybersicurezza in continua evoluzione. Utilizzando l'AI per la sicurezza, puoi ottenere livelli più elevati di autonomia per rilevare e prevenire le minacce e migliorare la tua security posture complessiva. Google definisce quattro livelli di autonomia quando utilizzi l'AI per la sicurezza e delinea il ruolo crescente dell'AI nell'assistenza e, infine, nella gestione delle attività di sicurezza:
- Manuale: gli esseri umani eseguono tutte le attività di sicurezza (prevenzione, rilevamento, definizione delle priorità e risposta) nell'intero ciclo di vita della sicurezza.
- Assistita: gli strumenti AI, come Gemini, aumentano la produttività umana riassumendo le informazioni, generando insight e fornendo consigli.
- Semi-autonomo: l'AI si assume la responsabilità principale di molte attività di sicurezza e delega agli esseri umani solo quando necessario.
- Autonomia: l'AI agisce come un assistente affidabile che guida il ciclo di vita della sicurezza in base agli obiettivi e alle preferenze della tua organizzazione, con un intervento umano minimo.
Consigli
Le sezioni seguenti descrivono i suggerimenti per l'utilizzo dell'AI per la sicurezza. Le sezioni indicano anche in che modo i suggerimenti sono in linea con il Secure AI Framework (SAIF) di Google e in che modo sono pertinenti ai livelli di autonomia della sicurezza.
- Migliora il rilevamento e la risposta alle minacce con l'AI
- Semplifica la sicurezza sia per gli esperti che per i non esperti
- Automatizza le attività di sicurezza che richiedono molto tempo con l'AI
- Integra l'AI nei processi di gestione del rischio e di governance
- Implementa pratiche di sviluppo sicure per i sistemi di AI
Migliora il rilevamento e la risposta alle minacce con l'AI
Questo suggerimento è pertinente alle seguenti aree di interesse:
- Operazioni di sicurezza (SecOps)
- Logging, controllo e monitoraggio
L'AI può analizzare grandi volumi di dati sulla sicurezza, offrire insight sul comportamento degli attori delle minacce e automatizzare l'analisi di codice potenzialmente dannoso. Questo suggerimento è in linea con i seguenti elementi del SAIF:
- Estendi il rilevamento e la risposta per includere l'AI nell'universo delle minacce per la tua organizzazione.
- Automatizza le difese per tenere il passo con le minacce esistenti e quelle nuove.
A seconda dell'implementazione, questo suggerimento può essere pertinente ai seguenti livelli di autonomia:
- Assistita: l'AI aiuta nell'analisi e nel rilevamento delle minacce.
- Semi-autonoma: l'AI si assume una maggiore responsabilità per l'attività di sicurezza.
Google Threat Intelligence, che utilizza l'AI per analizzare il comportamento degli utenti malintenzionati e il codice dannoso, può aiutarti a implementare questo suggerimento.
Semplifica la sicurezza sia per gli esperti che per i non esperti
Questo suggerimento è pertinente alle seguenti aree di interesse:
- Operazioni di sicurezza (SecOps)
- Governance, rischio e conformità del cloud
Gli strumenti basati sull'AI possono riassumere gli avvisi e consigliare misure di mitigazione, e queste funzionalità possono rendere la sicurezza più accessibile a una gamma più ampia di personale. Questo suggerimento è in linea con i seguenti elementi del SAIF:
- Automatizza le difese per tenere il passo con le minacce esistenti e quelle nuove.
- Armonizza i controlli a livello di piattaforma per garantire una sicurezza coerente in tutta l'organizzazione.
A seconda dell'implementazione, questo suggerimento può essere pertinente ai seguenti livelli di autonomia:
- Assistita: l'AI ti aiuta a migliorare l'accessibilità delle informazioni sulla sicurezza.
- Semi-autonoma: l'AI contribuisce a rendere le pratiche di sicurezza più efficaci per tutti gli utenti.
Gemini in Security Command Center può fornire riepiloghi degli avvisi relativi a configurazioni errate e vulnerabilità.
Automatizza le attività di sicurezza che richiedono molto tempo con l'AI
Questo suggerimento è pertinente alle seguenti aree di interesse:
- Sicurezza dell'infrastruttura
- Operazioni di sicurezza (SecOps)
- Sicurezza delle applicazioni
L'AI può automatizzare attività come l'analisi del malware, la generazione di regole di sicurezza e l'identificazione di configurazioni errate. Queste funzionalità possono contribuire a ridurre il carico di lavoro dei team di sicurezza e ad accelerare i tempi di risposta. Questo suggerimento è in linea con l'elemento del SAIF relativo all'automazione delle difese per tenere il passo con le minacce esistenti e quelle nuove.
A seconda dell'implementazione, questo suggerimento può essere pertinente ai seguenti livelli di autonomia:
- Assistita: l'AI ti aiuta ad automatizzare le attività.
- Semi-autonomo: l'AI si assume la responsabilità principale delle attività di sicurezza e richiede l'assistenza umana solo quando necessario.
Gemini in Google Security Operations può aiutare ad automatizzare le attività più faticose assistendo gli analisti, recuperando il contesto pertinente e fornendo consigli sui passaggi successivi.
Integrare l'AI nei processi di gestione dei rischi e di governance
Questo suggerimento è pertinente alla seguente area di interesse: governance, rischio e conformità del cloud.
Puoi utilizzare l'AI per creare un inventario dei modelli e dei profili di rischio. Puoi anche utilizzare l'AI per implementare policy per la privacy dei dati, il rischio informatico e il rischio di terze parti. Questo suggerimento è in linea con l'elemento del SAIF relativo alla contestualizzazione dei rischi dei sistemi di AI nei processi aziendali correlati.
A seconda dell'implementazione, questo suggerimento può essere pertinente al livello di autonomia semi-autonomo. A questo livello, l'AI può orchestrare agenti di sicurezza che eseguono processi per raggiungere i tuoi obiettivi di sicurezza personalizzati.
Implementa pratiche di sviluppo sicure per i sistemi di AI
Questo suggerimento è pertinente alle seguenti aree di interesse:
- Sicurezza delle applicazioni
- Sicurezza di AI e ML
Puoi utilizzare l'AI per la programmazione sicura, la pulizia dei dati di addestramento e la convalida di strumenti e artefatti. Questo suggerimento è in linea con l'elemento del SAIF relativo all'adozione di solide basi di sicurezza anche nell'ecosistema AI.
Questo suggerimento può essere pertinente per tutti i livelli di autonomia della sicurezza, perché è necessario un sistema di AI sicuro prima che l'AI possa essere utilizzata in modo efficace per la sicurezza. Il suggerimento è più pertinente per il livello assistito, in cui le pratiche di sicurezza sono migliorate dall'AI.
Per implementare questo suggerimento, segui le linee guida di Supply-chain Levels for Software Artifacts (SLSA) per gli artefatti AI e utilizza immagini container convalidate.