自動化安全性 機器人不能在決策循環(huán)中取代人類

在RSA會議召開一個月后，安全供應(yīng)商將舊金山的Moscone中心變成了一系列明亮的燈光，競爭和游戲化，以及贈品，品牌schwag和印刷銷售抵押品。

每年都很容易發(fā)現(xiàn)世博會大廳的安全決策者進入一個幾乎僵尸般的恍惚狀態(tài)，因為他們攝取了許多同樣聽起來的消息。偶爾你會看到人類仍然在那里的跡象，當銷售策略或營銷信息根本沒有意義的時候偶爾會有眉毛抬起。

“今年為什么這么多供應(yīng)商認為他們可以賣給我一些能為我工作的東西?” 這是我在一個歡樂時光里從一位首席安全官朋友那里得到的一個問題。

我的回復?“哦，天真的天使。只有四分之一的安全營銷人員說實話;不要把產(chǎn)品與營銷混為一談。” (因此，67%的營銷人員編制統(tǒng)計數(shù)據(jù)。)

然而，問題不僅限于營銷，并且它不僅限于RSA或其他以需求為導向的會議。試圖證明他們能夠比競爭對手做得更好的公司試圖表現(xiàn)出一種“愿景”的公司走得太遠，幾乎到了制造瘋狂主張的程度。

因為我喜歡混合隱喻，讓我們從僵尸轉(zhuǎn)向電視購物節(jié)目。“它切片!它骰子!它可以征稅!它從機場接你的兄弟!” 類似于“自動化!機器學習!人工智能(AI)!可以為您做一切安全!”

不。在決策循環(huán)中總是必須有人。

自動化和其他進步，如機器學習和人工智能，在安全解決方案中發(fā)揮著關(guān)鍵作用。而且，在某種程度上，流程的自動化有助于組織減少開銷。

Tiffany Rad是南緬因大學計算機科學系的兼職教授，也是互聯(lián)汽車行業(yè)大型數(shù)據(jù)公司Anatrope，Inc。的創(chuàng)始人兼首席執(zhí)行官。他表示，自動化正在成為近期的現(xiàn)實。從快餐到無人駕駛車輛的一切。但是，當變量太多或決策需要經(jīng)驗時，自動化可能還不夠。

“有一些優(yōu)秀的軟件程序可以自動進行安全滲透測試，”Rad說。“但是，我還不知道公司要完全接受自動滲透測試的結(jié)果，也不要求經(jīng)驗豐富的安全工程師管理流程，并檢查結(jié)果是否存在誤報和漏報。”

安全性幾乎達到了創(chuàng)新的頂點，需要一些回歸。多年來，供應(yīng)商非常依賴于解決方案的技術(shù)創(chuàng)新，以確定從端點到網(wǎng)絡(luò)的惡意軟件的存在以及如何自動化修復，這是至關(guān)重要且不斷發(fā)展的。但隨著自動化和機器學習的討論現(xiàn)在進行得有點太過分了，業(yè)內(nèi)人士正在進行討論，其中包括“支持卡車，我們?nèi)匀恍枰藛T”。

本周研究和咨詢公司Securosis推出了其威脅操作系列的第二部分，重點是“加速人類”。這篇由分析師兼公司總裁Mike Rothman撰寫的文章清楚地表明，由于如此關(guān)注自動化和編排，有些人可能會認為“基于碳的實體(是的，人們!)正在走出執(zhí)行安全計劃的道路。” 他寫道，如果有的話，基礎(chǔ)設(shè)施將繼續(xù)變得更加復雜，對手將繼續(xù)改善，因此人類實際上正在增加重要性。在閱讀本期文章之前，我直接與羅斯曼進行了交談，他指出有些東西可以自動化，有很多東西你不能，但成功不是讓任務(wù)消失，而是讓你的員工變得更好。

“如果他們不那么老練，那就讓他們可以通行，”他說。“如果他們更復雜，自動化只會給他們一個促進劑。目標是讓人類盡可能有效，因為根本沒有足夠的人。”

羅斯曼繼續(xù)說，挑戰(zhàn)，特別是機器學習(它骰子!)，這是一個驚人的想法，它會告訴你你不知道什么，然后只是做事情，他像許多安全專業(yè)人士一樣，做不信任，對這個概念不滿意。

他說：“我將專注于我所知道的模式和我所知道的行動，讓我的人類做其余的事情。” “任何不適合放在一個非常包含的盒子里的東西都會出現(xiàn)在人類面前;我想做的是確保分析師擁有他們需要的信息，以確定最合適的行動。”