XK星空体育观点｜亚马逊云科技CISO谈生成式AI中的安全防护

发布时间：2024-06-12 丨 浏览次数：

　　XK星空体育6月12日消息，近期，re:Inforce2024全球大会举办，亚马逊云科技宣布推出多项安全服务新功能，涵盖恶意软件防护、生成式AI驱动安全、身份访问和管理等。现场，亚马逊云科技首席信息安全官Chris Betz作为安全专家，揭秘了如何保持安全与生成式AI同步发展的七条建议。

　　在这些产品的背后，是亚马逊云的安全策略和思考。亚马逊云科技的首席信息安全官（CISO）Chris Betz表示，我们需要确保亚马逊云科技的云基础设施对所有人来说都尽可能安全。这意味着即要确保直接用户的数据安全，同时也要确保那些通过亚马逊云科技提供服务的企业终端用户的数据安全。

　　不仅如此，他提出了七点建议：第一，良好的安全是试验新技术的关键，包括生成式AI。第二，安全是每个人的工作，从CEO到开发者，亚马逊云科技有意识地选择让安全团队直接向CEO报告。第三，对生成式AI的安全方法意味着让客户控制他们的数据。第四，生成式AI有能力提升客户安全。第五，最好的安全防御是积极的进攻。第六XK星空体育，好的安全性包括把基础工作做好，虽然密码可以保护数字资产，但仅靠密码是不够的。第七，安全需要持续的创新承诺。

　　Chris Betz认为，“文化是我们所做一切的核心。我们都知道,单单有好的意图是不够的,拥有无与伦比的强大技术也是不够的。归根结底,文化是一切的根源。正是文化促使组织内部形成新的习惯,以优先考虑安全性。”

　　“正是文化推动我们设计出安全为本的系统,而不是事后才考虑安全性。正是文化教导我们赋予个人权力,并以不将就的方式运营业务,使我们能够保持敏捷性,同时在整个组织内分布式实施安全性。文化的形成不是一蹴而就的,它需要不断投资,并始于每一个有动力的个人。”Chris Betz说道。

　　他进一步提醒，安全文化不是一夜建立的，需要持续的投入和关注，否则就会丧失。

　　据悉，每周五，亚马逊云科技的领导层在首席执行官和亚马逊云科技安全领导的带领下，都会与各个服务团队会面，讨论重要的安全问题。（定西）