人工智能和自动化将在威胁检测和突发事件响应中发挥越来越重要的作用，但它们不会取代专家。在一次采访中， Grande ConsumoProsegur Cybersecurity Portugal 的总经理 Luís Martins 分析了网络威胁的演变，并解释了为什么外部监控、行动速度以及人类解读环境的能力对于保护运营、销售和消费者信心至关重要。
葡萄牙的网络威胁形势发生了怎样的变化？您观察到攻击者使用的方法有哪些重大变化？
近年来，网络威胁形势变得显著复杂。攻击手段已从机会主义转向日益组织化、自动化和目标明确的行动。如今，网络犯罪分子利用人工智能技术，能够创建更具迷惑性的网络钓鱼活动，开发更复杂的恶意软件，并更快地识别漏洞。
与此同时，各组织机构已不再局限于封闭的技术边界内运营。云计算、远程办公和第三方数字服务的广泛应用，造成了诸多漏洞，容易被攻击者利用。通常，攻击的最初迹象出现在公司基础设施之外，例如凭证泄露、创建欺诈性域名或品牌滥用。
这种形势要求我们转变思路。仅仅保护内部系统已经远远不够；必须发展持续监控和快速响应能力。正是基于此，我们通过 xMDR 开发了我们的安全运营中心 (SOC)，并增强了其预测风险、缩短响应时间的能力，从而提高了组织的韧性。
远程办公、云计算和外包服务扩大了企业的攻击面。目前最难识别和控制的漏洞存在于哪些方面？
最难控制的漏洞恰恰是那些超出传统安全团队视野范围的漏洞。目前，企业的大部分数字化活动都发生在企业边界之外，涉及云平台、个人设备和众多外部服务器。例如，在分销行业，攻击面尤其广泛。除了内部系统外，还有电子商务平台、支付终端、物流运营商、技术提供商、库存管理应用程序以及每天交换信息的数十甚至数百个合作伙伴。哪怕只是其中任何一个环节遭到破坏，都足以给整个运营带来风险。
因此，除了传统的安全防护措施外，持续不断地监控数字风险至关重要。了解哪些资产可以通过互联网访问、监控被盗用的凭证以及识别任何试图盗用品牌的行为，已成为网络安全战略中不可或缺的一部分。
是什么促使 Prosegur 使用新的 xCope 和 xEcute 模块来加强其 SOC？他们试图满足哪些具体的客户需求？
这些模块的开发源于客户需求的自然演变以及威胁形势的转变。我们发现，许多事件响应仍然依赖于人工流程，这增加了遏制攻击所需的时间。
xCope 的设计正是为了应对第一个挑战，它提供网络监控功能，可以在这些情况造成运营影响之前监控暴露的资产、被盗用的凭证、欺诈性域名或品牌滥用情况。
xEcute 通过实现预定义响应流程的自动化来解决第二个挑战，从而缩短检测和行动之间的时间。
这些模块共同通过 xMDR 增强了 SOC，使组织能够从以被动响应为主的模式转向更加积极主动、智能高效的方法，以适应当前的数字化环境。
xCope 允许您监控企业边界之外的暴露资产。它能够在可疑信息、漏洞或活动升级为安全事件之前识别出哪些类型的可疑信息、漏洞或活动？
xCope 是一款永久性的外部数字监控工具。除其他功能外，它还能识别不同数字环境中暴露的企业凭证，检测用于网络钓鱼或身份盗窃的域名，并监控数据泄露事件。
通过及早识别这些指标，组织可以在攻击者利用这些漏洞之前采取行动，从而显著降低造成运营或声誉影响的事件发生的可能性。其目标不仅仅是应对攻击，而是预测攻击。
“要全面了解数字资产的暴露情况并非易事。过去几年，技术变革日新月异，促使许多公司整合了新的应用程序、供应商和云服务。这种演变带来了显著的效率提升，但也增加了数字资产管理的复杂性。”
凭证盗窃、欺诈性域名和商标滥用正日益成为常见的威胁。它们会对公司的声誉、销售额和客户信任度造成哪些影响？
此类事件的影响可能十分巨大，而且往往远远超出技术层面的解决范围。利用公司视觉标识的网络钓鱼活动可能诱使客户提供个人或财务数据，从而立即损害客户对品牌的信任。同样，凭证泄露可能导致未经授权访问关键系统或引发金融诈骗。
在许多行业，尤其是零售、银行和数字服务行业，信任是最宝贵的资产之一。公共安全事件可能导致客户流失、销售额下降和声誉受损。因此，在这些事件影响到客户之前发现它们变得越来越重要。预防仍然是网络安全领域最有效的投资。
组织究竟在多大程度上了解以其名义在互联网上公开的所有数字资产、供应商、应用程序和服务？
要全面了解数字资产的暴露情况并非易事。过去几年，技术变革日新月异，促使众多公司整合新的应用程序、供应商和云服务。这种演变显著提高了效率，但也增加了数字资产管理的复杂性。
如今面临的主要挑战之一是重新获得这种可见性，因为只有已知的事物才有可能得到保护。
xEcute 可自动执行事件响应工作流程。哪些操作可以自动执行，哪些情况下仍然需要人工干预？
自动化能够执行组织预先批准的各种操作。最常见的例子包括自动隔离受损设备、屏蔽恶意IP地址、暂时停用受损账户、生成事件报告以及发送通知。但自动化并不会取代网络安全专家。相反，它使他们能够将工作重心放在分析、决策和处理更复杂的事件上。
无论何时需要评估背景、业务影响或战略决策，人工干预仍然至关重要。
通过自动化手段，从检测到威胁到控制威胁之间可以节省多少时间？这种节省在减少损失规模方面可以起到多大的作用？
在许多情况下，自动化可以将响应时间从几分钟甚至几小时缩短到几秒钟。在大规模运营中，响应时间的缩短可能决定事件是仅限于局部区域还是会造成严重的运营中断。
网络安全自动化也可能带来风险，尤其是在响应错误或过度的情况下。应该建立哪些控制和验证机制？
自动化流程的实施必须始终遵循完善的治理规则。自动化工作流程需事先经过相关团队的测试和批准。
需要强调的是，并非所有响应都应该完全自动化。在较为敏感的情况下，执行前可能需要人工审批机制。其目标并非剥夺组织的控制权，而是为了消除重复性工作，并在高度信任的领域加快流程。
最有效的模式仍然是自动化与人工监督相结合的模式。
“安全运营中心（SOC）将发展成为越来越智能化、自动化和数据驱动的平台。人工智能将在模式识别、警报优先级排序和协助安全团队方面发挥越来越重要的作用，而自动化将接管越来越多的重复性和即时响应任务。”
零售、分销和服务等行业依赖于庞大的供应商网络、支付平台和全渠道运营。这些企业面临哪些具体威胁？
这些行业面临着种类繁多的威胁。除了传统的网络攻击外，它们还经常遭受与支付平台相关的欺诈、供应商信息泄露、供应链攻击、凭证盗窃、针对客户的网络钓鱼攻击以及品牌身份盗用等攻击。
如今，零售和分销行业高度数字化。这些行业会产生海量的个人和财务数据，并面临巨大的风险敞口。因此，上述任何威胁都可能对运营、销售和客户体验产生直接影响。鉴于这些潜在后果，将持续监控、威胁情报和自动化响应相结合至关重要。
企业是否在预防和应对能力方面投入了足够的资金，还是网络安全仍然主要被视为事件发生后的应对措施？
形势正在朝着积极的方向发展。越来越多的组织将网络安全视为一项战略因素，而不仅仅是一项技术因素。预防需要持续的投入、培训、持续的监控以及适应新威胁的能力。
企业面临的真正挑战在于制定积极主动、具有预见性的策略，将早期威胁检测和快速响应纳入业务战略。
您认为未来几年安全运营中心将如何发展演变？人工智能、自动化和专业人员将在这种新模式中发挥什么作用？
安全运营中心（SOC）将发展成为日益智能化、自动化和数据驱动的平台。人工智能将在模式识别、警报优先级排序和辅助安全团队方面发挥越来越重要的作用，而自动化将接管越来越多的重复性和即时响应任务。
然而，这种演变并未降低专家的重要性。相反，它增加了对能够解读背景、做出关键决策并不断调整防御模式的专业人员的需求。未来安全运营中心（SOC）的特征将是技术与人类知识的协作。
广告
