自然災害影響網絡安全：對抗極端天氣和斷電需要人工智能
責編：gltian ｜2019-11-19 13:37:0010 月 28 日，舊金山新聞預報稱 29 日的大風將引發另一輪停電。為主動預防引燃或加劇持續的山火，北加州地區超過 100 萬太平洋燃氣電力公司 (PGE) 客戶受到計劃停電的影響。過去幾周里，整個加州地區的居民和企業都受到了山火和停電的影響。人類在災難面前都有同理心，無論哪個地方受災，總會令人傷感。
美國其他地區也不消停，僅 10 月里就見證了波士頓抗擊炸彈氣旋，東海岸大部地區經歷計劃外停電和東北風暴導致的洪水，同時達拉斯遭遇怪獸龍卷風。美國人在這個 10 月飽受極端天氣和自然災害蹂躪。
惡劣天氣和自然災害一直是這幾十年來公司企業和政府官員在電網方面需要處理的一大問題，但將停電作為主動出擊對抗自然災害的方法倒是前所未有的新操作。不斷改變的氣候和天氣條件新常態意味著我們將繼續經歷更多停電，有計劃內的也有計劃外的，關鍵基礎設施也會繼續遭遇天氣事件肆虐的情況。
隨著此類破壞愈趨普遍，網絡安全和企業責任將發生什么變化？AI 能最終解決這一問題嗎？
受大自然母親影響的安全團隊
惡劣天氣可以多種方式影響我們的安全系統：
- 公司某辦公地點可能斷電，但整個公司沒全部停電。數據和關鍵 IT 或許健在，但安全監視網絡的功能可能部分或全部失效，令數據和系統面臨更多風險。
- 公司可能仍在運營，但基于云的安全軟件或托管安全提供商因停電而不可用，即使宣稱有故障恢復功能的完全冗余系統也不行。
- 一切仍在運轉，但安全運營中心人員已因天氣相關狀況（龍卷風、洪水、倒伏樹木、山火）而疏散撤離；就算有遠程訪問功能，安全團隊也會因異地不具備全部功能而工作能力受限。
這些都是人類無法控制的天氣相關狀況。我們會越來越經常遇到在某地晴空萬里，鄰省或世界另一端的數據和網絡卻在遭受天氣事件影響的情況。公司企業甚至可能沒意識到已暫時失去監視安全威脅的能力。
停電防火是個相對較新的現象，以后可能會更頻繁發生，而且可能沒什么提前預警就直接停電了。這意味著公司企業需做好收到緊急通知并立即采取行動的準備，要能即時部署計劃停電狀況下的安全實施方法。
除了規劃停電防火的情況，其他類型的預防性停電也應做好相應的應對準備。威瑞森、英國電信或 AT&T 會需要斷開其一部分網絡來防止或挫敗一場網絡攻擊嗎？這可能屬于極端案例，但確實是時候開始考慮反復無常的極端天候時代該如何保護我們的系統了。
AI 用于應對極端天候
基于 AI 的解決方案已引入公司企業幫助解決人手短缺問題。極端天氣事件狀況下，公司企業可能根本無人可用。這種時候，AI 可以提供必要的員工支持。因為同樣基本位于云端，AI 可繼續監視受天氣影響公司的數據和網絡。理想狀態下，AI 和遠程人類員工配合工作，可提供風暴或停電期間堅實的安全響應。
但理想很豐滿，現實很骨感。完美風暴來襲時，安全員工疏散，某些或全部安全防御宕機，但數據仍在網絡上流動——這簡直就是黑客的夢想。無可否認，這是絕對最壞情況，末日場景，但這就是安全行業必須面對的未來。
為應對此類場景，我們需考慮下一階段的智能，提供可自動采取行動的備份實例。必須備有足夠的冗余、足夠的人工智能，以便一個數據中心或 SOC 宕機掉線時，自動故障恢復能夠以相同的準確度無縫銜接防御。
讓您的安全能夠抵御惡劣天氣需要構建企業彈性。我們總想相信所有東西生來具備彈性，但事實并非如此，現在經歷的極端天氣情況和停電就是我們需要準備好應對的未來。隨著氣候變化繼續以非預期且毫無預警的方式影響我們的基礎設施，我們需進一步確保安全系統彈性，準備好處理當今極端天氣新常態造成的干擾。