在與亞馬遜雲科技全球客戶安全技術支持與服務副總裁Hart Rossman的會面是亞馬遜雲科技re:Inforce的第二天。不同於第一天的紅色服裝，他穿了一身布滿銀色亮片的服裝，就像他對安全和創新所提供的獨特見解一樣，引人注目。
Hart Rossman一上來就表達了對生成式AI可以幫助安全團隊和開發人員更高效展開工作而感到興奮。通過採用生成式AI，企業可以加快調查安全問題、開發新安全模型的速度，更有效地保護資產。
「大約一年半前，生成式AI席捲了世界。」Hart Rossman認為它在增強安全方面具有巨大潛力，他談到，雖然亞馬遜雲科技在人工智慧和機器學習領域已經投入了很長時間，但生成式AI讓公眾與其互動的方式發生了變化，成為創新的引擎。
所以這也是安全領域的關鍵時刻。
Hart Rossman說，如果我們想幫助我們的客戶、社區，以同樣的速度和激情進行創新，那麼我們必須深入了解生成式AI技術的基本原理，了解客戶希望使用它的應用，並開發新的安全方法，以便我們能夠快速行動。
生成式AI的安全最佳實踐
我們能否快速行動？我們能否確保安全？我們是否必須進行權衡？是企業在轉型時都會問的問題。
安全領域的一個重要問題是，企業能否在保持強大安全性的同時快速行動。Hart Rossman堅信這是可能的。他說，亞馬遜雲科技和我們的客戶已經證明了，可以做到兩者兼得，也就是快速行動並保持安全。
亞馬遜雲科技幾個月前發布了安全參考架構，幫助安全領導者、建設者等人員，思考其可能部署生成式AI的不同用例。
Hart Rossman談到了亞馬遜雲科技使用生成式AI改進安全問題調查過程的做法，通過在Amazon Bedrock上構建工作負載，使內部安全事件響應者能夠使用自然語言查詢，加速調查和解決問題的能力。這種方法已被證明非常有效，平均每個安全問題通過系統進行10次查詢。
對於希望採用生成式AI的企業，Hart Rossman提供了三個建議。首先，確保在整個工作負載中身份和訪問控制得到了正確實施，這涉及應用最小特權原則，確保沒有人使用生成式AI服務來訪問通常不會訪問的資訊。其次，開發新AI工作負載的中早期要與數據所有者接洽，與他們現有的工作路線圖保持一致，有助於優化用例和安全模型。最後，部署生成式AI時需要考慮整個架構，不要只關注新技術，而忽視其與更廣泛系統的集成，確保端到端的安全和在整個基礎設施中維護適當的控制措施對於成功至關重要。
生成式AI時代的安全關注
Hart Rossman主要負責所有與亞馬遜雲科技銷售、市場營銷和全球服務團隊相關的安全工作。
在與Hart Rossman見面的前一晚，他還參加了一個金融行業首席安全官的晚宴，其中一位CISO認為安全領導者首先必須是銀行家，安全領導者必須成為所在行業的專家，以便能夠應用正確的安全和風險管理決策和專業知識。
他強調，為了有效地利用生成式AI進行安全管理，企業需要培養跨學科的安全團隊。這些團隊不僅需要了解安全技術，還需要深入理解他們所保護的行業，有助於更全面地識別和應對安全威脅。
同時，Hart Rossman還負責亞馬遜雲科技客戶安全事件響應團隊，該團隊幫助客戶管理其共享的安全責任。「亞馬遜雲科技有著非常強的安全文化，我們也與客戶不斷分享最佳實踐。」他說，作為領導者分享最佳實踐，一起學習和改進是很有趣的。
他鼓勵安全領導者採用既重視敏捷性又重視安全性的心態，利用亞馬遜雲科技的安全參考架構，深入思考不同用例並有效應用威脅建模和業務需求分析。
預見未來，安全團隊將使用生成式AI進行各種應用，從安全調查到威脅建模。Hart Rossman看到，企業正在開始以創新方式部署生成式AI以增強其安全態勢。
所以隨著世界繼續擁抱新技術，保持對安全的關注和積極性將比以往任何時候都更加重要。
