AI Ops 到 AI Sec 下的資安思維
Published by Yi-Lang Tsai under 資訊安全, 資訊技術 on 7/26/2024 12:00:00 上午
從 AI Ops 議題成為下一世代大家期待的境界，到最近熱門的 DevSecOps 思維，當雲端服務平台盛行，各式各樣的雲端服務供應商出現，對於企業而言需要面對的 IT 架構除了傳統的資訊服務架構外，還衍生了許多需要與雲端服務融合的需求，也讓許多的企業開始思考，是否需要有更好的 IT 管理與維運的方法，利用目前所熱門的人工智慧，創造一個期待能夠發生的自動化營運管理境界，能源管理是早期大家都會想到的應用，從部署的感測器收集數據，做為分析與應變的參考，隨著 AI 算力的需求，可以想像的是接下來這幾年都會許多以 AI 算力平台為訴求的建置，這些都是吃電的怪物，從以前在法人工作的經驗，所能夠衍生的效益，經常是無法達標的。
以使用者的角度出發，網路的品質好壞，遠不及應用程式效能帶來的體驗，雖然說應用程式效能的問題，可能來自於網路品質不佳所造成，但由於目前資訊服務的架構相形之更顯得複雜化，大量採用虛擬化、雲端化以及整合式的分散式運作平台的趨勢下，更顯示整體而言的應用程式回應效能，較單純從網路品質的角度來更為重要，若無法由資料流或是應用系統架構進行偵測點的部署，往往會出現網管人員與應用程式開發人員各說各話的情況。
圖.資料來源-2021 Gartner Magic Quadrant for APM
圖.資料來源-2022 Gartner Magic Quadrant for APM and Observability
近年來興起的 DevSecOps 的概念，希望打造一個以資安為基礎的開發與維運環境，今年在 InfoSec Taiwan 2024 跟 Ray 一起開了一門「組織資安願景設計與雲端安全指引實作」的 Workshop 課程，從管理面到技術面的實作，帶著學員打造企業的願景工程，參與的學員不乏部門主管或是資深的工程師等，在面對這個時代的轉變，都意識到了資訊安全對於企業的發展以及工作流程上的影響是越來越大了。
圖. InfoSec Taiwan 2024 實作課程
現在已進入了企業風險管理的時代，許多的企業面對駭侵的威脅時，都直接與能否持續營運有關，像前幾天的 CrowdStrike 出包以及微軟大當機，讓許多的企業感受到無法持續營運時，所帶來的巨大損失，一個資安軟體更新的出錯，導致了全球超過 850 萬台的 Windows 電腦當機，影響的產業更是涵蓋了各行各業，如果我們所依賴的資安防護是如此的脆弱，保護我們避免駭客攻擊的軟體，居然成了災難的源頭，以航空業為例，因為地勤用的電腦大當機，只能再次使用手寫機票來做為替代方案，增加了許多人工作業的時間，這也意味著資訊科技有著它脆弱的一面，當風暴來得又急又快，而且是原本要保護電腦的軟體變成始作俑者時，企業的業務持續運作該如此進行呢？這個問題是值得所有的人省思。
圖. 手寫機票
在電腦應用上，2038年問題可能會導致某些軟體在2038年1月19日3時14分07秒之後無法正常工作，所有使用POSIX時間表示時間的程式都將受其影響，因為它們以自1970年1月1日經過的秒數來表示時間，如同之前的千禧年問題，都是因為電腦系統在發展初期，受限於當時的軟硬體環境，設想不夠週全所致，這個也許是下一個需要關注的問題。
目前是一個什麼都要跟 AI 扯上關係的時代，但 AI 實質能夠為人類帶來的效益，以及可能帶來的風險，都還是一個未知數，但是隨之而來的是大量資源的使用，如同電影情節般的，未來是否 AI 會為了讓自己可以有足夠的資源運作下去，而做出了影響人類生活空間的事呢？只能期待這一天永遠不會發生，雖然許多的國家、組織都對於 AI 可能帶來的影響，制定了許多的法則，但可別忘了法律永遠是限制守法的人，不願意遵守的，就算制定再嚴格的法則都是空談。
參考資料：
