意大利禁用ChatGPT、三星機(jī)密資料遭泄漏，AI背后的技術(shù)安全新思考

▲ 圖片來(lái)自《黑客帝國(guó)》視頻截圖

自技術(shù)發(fā)明伊始，有關(guān)技術(shù)善論與惡論的話題就一直爭(zhēng)論不休，始終達(dá)不成共識(shí)。然而，從現(xiàn)實(shí)來(lái)看，文明要發(fā)展，社會(huì)要進(jìn)步，技術(shù)的推動(dòng)力不可或缺。我們需要承認(rèn)技術(shù)帶來(lái)的“好”，也需要盡可能的提前規(guī)避技術(shù)可能帶來(lái)的“壞”。

所以，無(wú)論是國(guó)家還是企業(yè)組織在引入一項(xiàng)新技術(shù)的同時(shí)，切記提前思考、商定包含審慎監(jiān)管的細(xì)節(jié)，提前做好安全部署。

尤其是在當(dāng)下，企業(yè)數(shù)字化轉(zhuǎn)型在加速推進(jìn)。企業(yè)在追求業(yè)務(wù)創(chuàng)新突破，引入了各種新技術(shù)或上線了各種新業(yè)務(wù)應(yīng)用系統(tǒng)。如何在保障企業(yè)數(shù)據(jù)信息、用戶信息等安全合法合規(guī)的前提下完成新技術(shù)的引進(jìn)以及新業(yè)務(wù)系統(tǒng)的建設(shè)是每一個(gè)企業(yè)組織需要做好前置思考與準(zhǔn)備的。

以本文中的AI技術(shù)為例。AI嵌入在企業(yè)眾多業(yè)務(wù)系統(tǒng)中，如何做好數(shù)據(jù)的分類分級(jí)？如何保證哪些數(shù)據(jù)能被用于AI？哪些數(shù)據(jù)需要嚴(yán)格保密？哪些在法律監(jiān)管層面是不允許觸碰的？如何限制內(nèi)部員工數(shù)據(jù)訪問(wèn)權(quán)限，從而降低機(jī)密數(shù)據(jù)泄露給AI的可能性……

這些都要提前明晰并制定好相應(yīng)的安全防護(hù)策略與制度。隨后，企業(yè)就要從技術(shù)層面進(jìn)行技術(shù)壁壘上的安全隔離。

派拉軟件認(rèn)為，企業(yè)可以通過(guò)對(duì)數(shù)據(jù)實(shí)施分類分級(jí)，同時(shí)加強(qiáng)訪問(wèn)管理、權(quán)限管理、API接口管理、數(shù)據(jù)庫(kù)訪問(wèn)管理等，提升企業(yè)的數(shù)據(jù)安全能力，降低新興技術(shù)應(yīng)用帶來(lái)的安全風(fēng)險(xiǎn)。

在訪問(wèn)接入前先經(jīng)由SDP構(gòu)建的虛擬邊界，實(shí)現(xiàn)先驗(yàn)證后連接；再到中間IAM的統(tǒng)一身份管理認(rèn)證、權(quán)限分配及審計(jì)管理等5A能力；最后通過(guò)API網(wǎng)關(guān)安全實(shí)現(xiàn)外部對(duì)內(nèi)部各業(yè)務(wù)系統(tǒng)的安全可信訪問(wèn)；

在數(shù)據(jù)庫(kù)端還有數(shù)據(jù)庫(kù)訪問(wèn)安全產(chǎn)品進(jìn)行數(shù)據(jù)庫(kù)統(tǒng)一管理，防止企業(yè)內(nèi)部數(shù)據(jù)泄露、誤操作等帶來(lái)的數(shù)據(jù)危害。通過(guò)多節(jié)點(diǎn)、多維度的安全技術(shù)防護(hù)，最終實(shí)現(xiàn)企業(yè)內(nèi)部數(shù)據(jù)安全保護(hù)。

同理，企業(yè)在上線其他新業(yè)務(wù)系統(tǒng)時(shí)，各異構(gòu)系統(tǒng)的互聯(lián)互通，且滿足安全可信、可授權(quán)、可審計(jì)、可分析、可追溯的控制訪問(wèn)管理，均可通過(guò)派拉軟件提供的端到端的網(wǎng)絡(luò)安全技術(shù)實(shí)現(xiàn)。

未來(lái)，派拉軟件也將引入人工智能和機(jī)器學(xué)習(xí)來(lái)加強(qiáng)自身產(chǎn)品的網(wǎng)絡(luò)安全防護(hù)能力，從而助力企業(yè)組織打造更加堅(jiān)實(shí)可靠的協(xié)同運(yùn)營(yíng)管理創(chuàng)新發(fā)展的數(shù)字化安全技術(shù)底座，為人類創(chuàng)造一個(gè)安全，高效，極致體驗(yàn)的數(shù)字世界。

當(dāng)然，這樣的數(shù)字世界還有很長(zhǎng)的路要走，甚至永無(wú)盡頭，但義無(wú)反顧！