为什么在人工智能时代安全基础仍然重要

已知漏洞的持续威胁

最近将Zimbra Collaboration Suite漏洞添加到CISA的已知被利用漏洞目录中，突显了一个关键现实：攻击者继续利用已知缺陷，往往在组织修补之前。这种操作系统命令注入漏洞清楚地提醒我们，即使是广泛使用的软件也可能存在危险的弱点。

CISA的约束性操作指令26-04强调根据风险优先处理安全更新，这一原则不仅适用于联邦机构，也适用于所有组织。该指令对基于风险的优先排序的关注反映了一种务实的方法，用于管理每年披露的大量漏洞。

带防护措施的自动化安全测试

AWS为其人工智能驱动的渗透测试服务引入预算控制和发现重新验证，解决了安全团队的实际问题。通过允许用户设置任务小时限制，AWS承认自动化测试虽然强大，但必须进行管理以避免意外成本。

在修复后重新验证发现的能力同样重要，因为它关闭了识别漏洞和确认已修复之间的循环。此功能减少了验证修复所需的手动工作，使持续安全测试对各种规模的组织都更加可行。

人工智能时代要求回归基础

Google Cloud的CISO观点强调，人工智能不会取代安全基础；它放大了其重要性。随着人工智能系统更深入地融入业务运营，攻击面扩大，但基础实践——如身份管理、网络分段和补丁管理——仍然是第一道防线。

Google Cloud的指南表明，组织不应仅被人工智能驱动的安全工具所吸引而分心。相反，他们必须确保基本卫生措施到位，因为攻击者也可以利用人工智能来自动化和扩大其攻击力度。

连接点：对风险管理的共同强调

来自CISA、AWS和Google Cloud的这些独立发展共同指向一个更广泛的趋势：网络安全越来越关乎在动态环境中管理风险。CISA的目录有助于优先修补内容，AWS的控制有助于管理测试成本，Google的指南有助于保持对核心原则的关注。

对于安全领导者来说，含义很明确：投资于基础实践和创新工具，但始终以基于风险的思维方式。目标不是消除所有漏洞，而是降低成功攻击的可能性和影响。

组织的实际步骤

组织应首先清点其资产，并使用CISA的KEV目录等资源识别哪些资产暴露于已知漏洞。然后，他们可以利用具有适当预算控制的自动化测试工具来持续评估其安全态势。

最后，他们应重新审视其安全基础——确保访问控制、加密和监控是强大的。在人工智能时代，这些基础不是可选的；它们是构建高级安全能力的基础。