A felhő alapú biztonsági vezetői vélemények: Miért az AI-alapú fenyegetésvédelem az új alapvető elvárás a vezetői döntéshozatalban

Üdvözöljük a második Cloud CISO Perspektívumok július 2026-os kiadásában. Chris Betz, CISO, Google Cloud, és Alicja Cade, Senior Director, Office of the CISO, Google Cloud, elmagyarázzák, hogy mit kell tudni a felügyelő tanácsoknak az AI biztonsággal kapcsolatban, és hogyan kell felkészíteni a szervezeteket az AI-alapú irányításra és az üzleti rugalmasságra. Ahogy minden Cloud CISO Perspektívumban, ez a hírlevél tartalma is megjelent a Google Cloud blogon. Ha ezt a weboldalon olvassa, és szeretné, hogy az email verzióját kapja, akkor itt jelentkezhet. (aside_block), (‘btn_text’, ‘Visit the hub’), (‘href’, ‘https://cloud.google.com/solutions/security/board-of-directors?utm_source=cgc-site&utm_medium=et&utm_campaign=FY26-Q2-GLOBAL-GCP39634-email-dl-dgcsm-CISOP-NL-177159&utm_content=-&utm_term=-'), (‘image’, )])]> Miért az AI Threat Defense az új boardroom baseline? - Chris Betz, CISO, és Alicja Cade, Senior Director, Office of the CISO, Google Cloud Chris Betz, CISO, Google Cloud A modern biztonsági irányítás kritikus eleme a üzleti rugalmasság. Gyakran működés közben is, a biztonságot egyre inkább a vállalkozás alapvető eszkökének, a vállalkozás gyorsan mozgásra, az új generatív AI-ra, és a biztonságos új piacokra való átállásra való képességeként tekintik. A jelenlegi környezetben minden nagy üzleti kezdeményezés az AI kezdeményezés, és minden AI kezdeményezéshez biztonságos alap szükséges. Biztosítsa, hogy a vállalatja a megfelelő technológiákat és eszközöket használja, mert ez elengedhetetlen a gyors AI-alapú átalakuláshoz. Alicja Cade, Senior Director, Office of the CISO, Google Cloud Az AI-hez kapcsolódó veszélyek ellen, a felügyelő tanácsoknak kell ösztönöznük a CISOK-t és a vezetőket, hogy a stratégiájukat a sebesség, a hatókör és a skálázás szempontjából alakítsák át. Fontos a kockázat- és a sepregység-kezelés, egy védelmi stratégiával, amely az AI-hoz kapcsolódik, az agenthez, és az nyitott. Az ilyen védelem sebességével az automatizált támadásciklusok szinergiájával, azonnali üzleti kontextusával, és az eszközök integrációjával, az AI-alapú védelem megkönnyíti a mai veszélyek kezelését, és egyben a merítő innovációt is. Mi a tapasztalataink a saját és a ügyfeleink védelmének alapján, a Google az AI Threat Defense (AITD) fejlesztése, hogy a biztonságot a manuális, reaktív incidensek helyett automatizált és folyamatos képessé alakítsa. Bár a felügyelő tanácsoknak nem kell azokat a technológiákat irányítani, de biztosítani kell azokat a kereteket, amelyek ösztönzik a működési modernizációt. Ahhoz, hogy segítsünk a vállalkozás vezetőségének ebben a transzformációban, javasoljuk, hogy fókuszáljanak ezekre a 5 stratégiai, konstruktív kérdésekre. A felügyelő tanácsok számára, a teljesítmény és a biztonságba való befektetés, a vállalkozás rugalmasságát biztosítja. A felügyelő tanácsok, CISOK-nak, üzleti vezetőnek, és technológiai vezetőnek fontos kérdései: Bár a felügyelő tanácsoknak nem kell azokat a technológiákat irányítani, de biztosítani kell azokat a kereteket, amelyek ösztönzik a működési modernizációt. Ahhoz, hogy segítsünk a vállalkozás vezetőségének ebben a transzformációban, javasoljuk, hogy fókuszáljanak ezekre a 5 stratégiai, konstruktív kérdésekre. 1. Üzleti működés: Amikor egy vállalkozás átáll az automatizált védelemre, nem csupán egy biztonsági hiányt fedez fel, hanem a mérnöki termelékenységet is visszahozza, és megőrzi a működési folytonosságot. Kérje a csapatot: Hogyan gyorsítja fel a modernizációs befektetések a vállalkozást a ügyfelek számára való értéket, és hogyan képzi a versenyelőnyt? A cél a vezetés: Biztosítsa, hogy minden befektetés összhangban legyen a vállalkozás stratégiájával. A gyorsabb piacra lépést, a biztonság és a részvényesek számára biztosított versenyelőnyt. A várható működési szabvány: A vállalkozás átlagos idő, ami a beállítás és az egyéb változások bevezetése, csökken. 2. Javítási ciklus: Az üzleti logika és a kontextus integrálása a védelmi platformokba, segít a biztonsági műveletekban a zaj elkerülésében, és a bonyolult veszélyek kezelésében. Kérje a csapatot: Hogyan kezeljük a vállalkozás kockázatát az AI-alapú védelemmel? A cél a vezetés: Válaszon egy menedzsment tervet, ami a CISO-val együttesen, a vállalkozás működésének, a kockázatnak, és a profittal összhangban, a sebességben, és a megbízhatóságban. A várható működési szabvány: A vállalkozás átlagos idő, ami a beállítás és az egyéb változások bevezetése, csökken. 3. Rendszer integráció: A felügyelő tanácsoknak, a rendszerek, a független AI funkciókat, és az eszközpontokat, a rendszeres kockázatok kezelésére kell összpontosítani, és a valódi üzleti működést, az AI alapú védelemre kell használni. Kérje a csapatot: Mennyire építünk egy integrált platformot, vagy egy pontszerű eszközök körét? A cél a vezetés: Csökkentse a fragmentált környezetben, a látási hiányokat, és a működési fegyelmet. A várható működési szabvány: A szkennelés, a kockázat prioritizálás, és a kód javítás az egyetlen platformban. 4. Kontextus prioritizálás: A vállalkozás pontosan tudja, hogyan kapcsolódnak az alkalmazások, hol vannak a kritikus adatok, ki rendelkezik a jogosultságokkal, és mely workflow működik. Ez az információ a védelem alapvető eszköze, ha az AI alapú védelemmel dolgozik. Kérje a csapatot: Hogyan használjuk a vállalkozás üzleti kontextusát a biztonsági figyelmeztetések csökkentésére? A cél a vezetés: Optimalizálja a mérnöki erőforrásokat, hogy a csapatok ne legyenek a hamis pozitív figyelmeztetésekben elmerülve. A várható működési szabvány: A rendszer, ami a beállítás és az egyéb változások bevezetése, csökken. 5. AI biztonság és politika: Minden AI beszélgetés egy biztonsági kérdés. Az AI infrastruktúra biztonságosítása, a csapatok irányításával a jóvált, jó irányítással. Kérje a csapatot: Milyen keretrendszereink vannak az AI pipeline-ek biztonságosítására, és az elfedett AI monitorozására? A cél a vezetés: Megvédje a vállalatot az adatokkal, és biztosítsa a megfelelőséget, ahogy a generatív eszközök alkalmazása. A várható működési szabvány: Implementáljon egyértelmű időzítési, adat-kiutalt, és biztonságos fejlesztési szabványokat az AI-hoz. Innováljon magabiztosan A rendkívül automatizált digitális környezetben, a passzív felügyelet már nem elegendő. A csapatoknak meg kell vizsgálni, hogyan gyorsítják fel a biztonságot, és megválaszolják az AI által okozott veszélyeket az AI sebességével. A platformközpontú, kontextus-alapú biztonsági helyzet felépítésével, a felügyelő tanácsok hosszú távú üzleti rugalmasságot, az eszköz értékének védelmét, és a szervezethez a biztonságos innováció, a skálázás, és a vezető pozíció. A vizsgálja meg, hogy az AI Threat Defense, vagy hasonló technológiát használhatja. A további információkhoz, látogassa meg a Google Cloud blogot.