意大利禁用ChatGPT、三星機(jī)密資料遭泄漏，AI背后的技術(shù)安全新思考

▲ 圖片來自《黑客帝國》視頻截圖

自技術(shù)發(fā)明伊始，有關(guān)技術(shù)善論與惡論的話題就一直爭論不休，始終達(dá)不成共識。然而，從現(xiàn)實來看，文明要發(fā)展，社會要進(jìn)步，技術(shù)的推動力不可或缺。我們需要承認(rèn)技術(shù)帶來的“好”，也需要盡可能的提前規(guī)避技術(shù)可能帶來的“壞”。

所以，無論是國家還是企業(yè)組織在引入一項新技術(shù)的同時，切記提前思考、商定包含審慎監(jiān)管的細(xì)節(jié)，提前做好安全部署。

尤其是在當(dāng)下，企業(yè)數(shù)字化轉(zhuǎn)型在加速推進(jìn)。企業(yè)在追求業(yè)務(wù)創(chuàng)新突破，引入了各種新技術(shù)或上線了各種新業(yè)務(wù)應(yīng)用系統(tǒng)。如何在保障企業(yè)數(shù)據(jù)信息、用戶信息等安全合法合規(guī)的前提下完成新技術(shù)的引進(jìn)以及新業(yè)務(wù)系統(tǒng)的建設(shè)是每一個企業(yè)組織需要做好前置思考與準(zhǔn)備的。

以本文中的AI技術(shù)為例。AI嵌入在企業(yè)眾多業(yè)務(wù)系統(tǒng)中，如何做好數(shù)據(jù)的分類分級？如何保證哪些數(shù)據(jù)能被用于AI？哪些數(shù)據(jù)需要嚴(yán)格保密？哪些在法律監(jiān)管層面是不允許觸碰的？如何限制內(nèi)部員工數(shù)據(jù)訪問權(quán)限，從而降低機(jī)密數(shù)據(jù)泄露給AI的可能性……

這些都要提前明晰并制定好相應(yīng)的安全防護(hù)策略與制度。隨后，企業(yè)就要從技術(shù)層面進(jìn)行技術(shù)壁壘上的安全隔離。

派拉軟件認(rèn)為，企業(yè)可以通過對數(shù)據(jù)實施分類分級，同時加強(qiáng)訪問管理、權(quán)限管理、API接口管理、數(shù)據(jù)庫訪問管理等，提升企業(yè)的數(shù)據(jù)安全能力，降低新興技術(shù)應(yīng)用帶來的安全風(fēng)險。

在訪問接入前先經(jīng)由SDP構(gòu)建的虛擬邊界，實現(xiàn)先驗證后連接；再到中間IAM的統(tǒng)一身份管理認(rèn)證、權(quán)限分配及審計管理等5A能力；最后通過API網(wǎng)關(guān)安全實現(xiàn)外部對內(nèi)部各業(yè)務(wù)系統(tǒng)的安全可信訪問；

在數(shù)據(jù)庫端還有數(shù)據(jù)庫訪問安全產(chǎn)品進(jìn)行數(shù)據(jù)庫統(tǒng)一管理，防止企業(yè)內(nèi)部數(shù)據(jù)泄露、誤操作等帶來的數(shù)據(jù)危害。通過多節(jié)點、多維度的安全技術(shù)防護(hù)，最終實現(xiàn)企業(yè)內(nèi)部數(shù)據(jù)安全保護(hù)。

同理，企業(yè)在上線其他新業(yè)務(wù)系統(tǒng)時，各異構(gòu)系統(tǒng)的互聯(lián)互通，且滿足安全可信、可授權(quán)、可審計、可分析、可追溯的控制訪問管理，均可通過派拉軟件提供的端到端的網(wǎng)絡(luò)安全技術(shù)實現(xiàn)。

未來，派拉軟件也將引入人工智能和機(jī)器學(xué)習(xí)來加強(qiáng)自身產(chǎn)品的網(wǎng)絡(luò)安全防護(hù)能力，從而助力企業(yè)組織打造更加堅實可靠的協(xié)同運營管理創(chuàng)新發(fā)展的數(shù)字化安全技術(shù)底座，為人類創(chuàng)造一個安全，高效，極致體驗的數(shù)字世界。

當(dāng)然，這樣的數(shù)字世界還有很長的路要走，甚至永無盡頭，但義無反顧！