網路安全在數字支付世界中至關重要。作為Visa高級副總裁兼首席資訊安全官，蘇布拉·庫馬拉斯瓦米以"永遠可以做得更好"的理念領導著這家支付卡服務巨頭的網路安全工作。
"我每天醒來都會問自己，'我應該如何做得更好？'"他告訴《資訊周刊》。"保持悲觀和偏執的態度，也就是P&P，意思是要持續以'杯子半空'的心態來看待問題。我們還應該做些什麼來確保擁有強大的安全態勢？"
在擔任Visa首席網路安全官之前，庫馬拉斯瓦米在不同公司的多個崗位上建立了自己的職業生涯。他回顧這些經歷，並前瞻在當前職位上管理和加強網路安全的永恆需求。
**多元化的職業角色**
庫馬拉斯瓦米認為自己本質上是一名工程師和問題解決者。他的第一份工作是在聖母大學擔任軟體工程師，在網際網路熱潮開始之前就在摸索如何在校園內提供網際網路服務。
自那份首個工作以來，他在網景、太陽微系統、eBay和Intuit等公司積累了豐富經驗。他還曾作為企業家創業。
"在我的職業生涯中，定義我的是角色的多樣性，"庫馬拉斯瓦米說。"我能夠成為開發者、數據中心架構師、雲服務運營者，也能夠成為企業家。所有這些都幫助我形成了更全面的視角。"
在網景工作期間，公司遭受了DDoS攻擊，這是庫馬拉斯瓦米對網路安全產生興趣的最初契機。在整個職業生涯中，他專注於保護企業在新的變革性技術浪潮中的安全，無論是網際網路、雲計算，還是現在的人工智慧。
他曾在現屬於谷歌雲的Apigee公司擔任數字安全主管，專注於API安全。然後一個獵頭的電話改變了一切。
"Visa正在經歷圍繞創建開放系統的整體轉型，通過API向數百萬開發者開放平台，"庫馬拉斯瓦米回憶道。"吸引我的是，'嘿，你可以大規模地做這件事。'你可以將同樣的思維方式、激情和所有經驗帶到世界上最大的支付安全公司之一。"
他在2015年接受了安全工程和安全架構的職位。十年後，他作為公司的首席資訊安全官領導網路戰略。
**Visa的網路安全領導力**
據庫馬拉斯瓦米介紹，超過1000人在Visa從事網路安全工作。"我真的為我們擁有非常強大的人才儲備而自豪。我們在多個地點都有頂尖人才，不僅僅是在美國，而是遍布全球，"他說。
這些人才團隊在網路安全的六個垂直職能部門工作：治理、風險和合規；訪問控制和管理；網路工程；網路防禦；雲安全；以及安全架構和工程。
庫馬拉斯瓦米與Visa技術總裁拉賈特·塔內賈密切合作。"我很幸運有一位網路安全優先的首席技術官，"庫馬拉斯瓦米說。"這為高層定下了基調。意思是，'嘿，我們確實需要在技術和支付方面創新。但如果你不做好網路安全，那什麼都不重要。'這對Visa來說是生存威脅。"
**避免自滿**
高德納公司對Visa的網路安全成熟度進行評級。"當我2015年在Visa開始職業生涯時，評分是5分中的3.2分，"庫馬拉斯瓦米分享道。"在過去兩年中，我們獲得了5分中4.9分的評分。"
雖然這些數字證明了Visa在網路安全方面的投資，但庫馬拉斯瓦米並不認為這是理所當然的。網路威脅是持續且不斷變化的。
回顧在Visa的年月，庫馬拉斯瓦米回憶起2021年處理Log4J零日漏洞後果的工作。他和團隊花費了四周時間掃描數百個使用Log4J且可能面臨攻擊的應用程序。
"這是全天候的努力，公司中數百人，也許數千人參與了這項技術工作，以確保我們在很短的時間內緩解了這個問題，"他說。"我認為這也讓我們對如何思考下一個Log4J有了很多認識。"
不可避免地，將會有更多零日漏洞和更多網路攻擊。"當你早上醒來時，你想到的第一件事是，'我足夠偏執嗎？'自滿是安全的敵人，"庫馬拉斯瓦米說。
**推進網路安全發展**
庫馬拉斯瓦米總是在思考網路安全中的人才和技術問題。人才是行業中的長期關注點，Visa正在尋求培養自己的人才。
2023年啟動的Visa支付學習計劃旨在通過培訓和認證幫助縮小網路安全技能差距。"我們向所有員工提供這個項目。我們也向我們的合作夥伴，如銀行和客戶提供，"庫馬拉斯瓦米說。
目前，Visa在網路安全方面利用約115種不同的技術，庫馬拉斯瓦米不斷評估下一步的發展方向。"我如何達到第116、117、181種？"他問道。"這些需要被添加，因為每一層都很重要。"
當然，生成式人工智慧是這個等式的一部分。到目前為止，庫馬拉斯瓦米和他的團隊正在探索網路安全領域超過80個不同的生成式AI項目。
"我們已經將其中三到四個項目推廣到整個公司。這包括我們在Visa內部稱為'左移'的流程。它現在由智能代理AI支持。它減少了在代碼中發現錯誤的時間。它還有助於減少調查事件的時間，"他分享道。
Visa還將其網路安全最佳實踐與客戶分享。"我們可以將此視為對中型銀行、信用社的增值服務，這些機構沒有Visa的規模，"庫馬拉斯瓦米說。"我真的很興奮地看到這如何發展，不僅讓Visa成為最強的環節，而且讓整個支付生態系統都能像Visa一樣強大。"
