两位高德纳分析师表示 ，企业需要承认 ，不可能阻止所有网络攻击和破坏的发生，必须接受一定程度的损失 ，并将响应和恢复提升到与预防同等的地位 。
对于许多采取“零故障容忍 ”方法的首席信息安全官来说 ，高德纳副总裁——阿基夫·汗和克里斯多夫·米克斯特——在这家有影响力的分析公司的年度风险和安全峰会上提出的建议——一定让人觉得违反直觉 。
这两位分析师告诉领导人 ，在一个不断扩大的环境中，公司需要开始注销因网络攻击和勒索软件而造成的年度损失。
“零售店接受一定数量的入店行窃损失 。由于欺诈 ，银行接受一定数量的损失 ，因为他们知道完全停止这些事情将完全成本过高，”汗推理道 。
他问与会代表：“各地的组织及其领导人都制定了良好的容错门槛。任何地方都接受网络安全 。为什么组织可以接受因欺诈而被敲诈3%的收入，却认为完全不可能因网络攻击而遭受任何损失？ ”
根据米克斯特的说法 ，防止每一次攻击发生只是成本过高 。“我们可以花10倍于今天的钱来防止网络攻击 ，但这个房间里的每个组织都将面临巨大的风险。 ”
分析师认为，零容忍也导致了员工的倦怠 。汗说：“我们的零容忍开始了 ，我们说 ，‘不要在我的监督下’ 。但这是倦怠的一个主要来源，因为英雄主义让人筋疲力尽。”
“我们需要打破这种英雄心态 ，最好的方法之一就是谈谈你能容忍什么样的影响。向后看 ，想想投资水平， ”他建议道
GenAI的IR剧本
在会议的开幕主题演讲中 ，Gartner公布了“增强网络安全 ”的概念 ，建议领导者摆脱零容忍心态，参与响应和恢复能力 。
Mixter称这为“通过意图而不是通过肾上腺素的韧性”分析师建议 ，公司首先围绕两个已经受到持续攻击的领域建立事件响应剧本 。
汗说 ，第一个是生成人工智能——一个不可能100%防止攻击发生的领域。“因此，你适应 、应对和从不可避免的问题中恢复的能力对于你的组织成功探索人工智能至关重要 。
对于高德纳的分析师来说，首先要建立一本红外手册 ，其中提出了这样的问题：“如果我们的数据由于质量问题而没有为人工智能做好准备 ，我们愿意容忍多少信息？ ”尤其是对于像人工智能聊天机器人这样的关键应用程序 。
“你能把它换成不同的人工智能替代应用吗？转换成本是多少？最关键的问题是：如果出现严重问题，我们能否拔掉插头 ，恢复商业运营——例如——如果我们的聊天机器人决定给客户不必要的退款 ，我们将如何反应？ ”汗建议道。
虽然有些人可能会说，尽管GenAI的努力可能会为过度紧张的网络团队创造更多的工作 ，但Mixter声称 ，这为CISO领导一个组织提供了一个独特的机会，并展示了强大的响应和恢复是“面对像Gen AI这样不断发展的技术取得成功的唯一途径” ，他坚持说 。
Gartner还预测 ，到2026年，人工智能安全应用将使安全运营中心的效率提高40% 。
米克斯特观察到：“人工智能不是取代现有的工具 ，而是通过提出一些问题来增强这些工具 ，这些问题使非安全人员更容易理解和采取行动——可解释性 、风险评估和降噪都有助于确保正确的问题得到优先考虑，同时将干扰降至最低。”
他补充说，下一波人工智能将创建增强代理 ，“观察用户任务和工作负载 ，但与你可以与他们交谈的聊天机器人不同，人工智能增强会与你交谈——减少工作负载 ，加快决策速度…… ”他补充道 。
高德纳预测 ，到2028年，这些增强将有助于“缩小网络安全技能差距 ” ，消除多达一半入门级网络安全职位对专业教育的需求 。
第三方供应链
该公司还强调了供应商的第三方风险 ，建议组织制定正式的第三方应急计划，包括在供应商发生事件时或发生事件时的退出策略。
最近的事件 ，如全球CrowdStrike中断 ，凸显了第三方系统对企业的影响 。
“增强的网络安全意味着建立这些防线，使管理第三方风险敞口变得尽可能容易…并通过实施第三方事件响应计划将这些计划付诸实践 。
“我们桌面上有很多东西 ，当然是时候将第三方桌面练习添加到我们的名册上了？”Mixter说。
他补充说 ，这样的计划可以使第三方网络风险管理的有效性提高43%。
在其他地方，高德纳还建议公司进一步整合他们的工具集，并创建一个组织已经必须看到的技术堆栈可以简化的清单——这是该公司在去年的同一次会议上首次提出的建议 。
与此同时 ，在展厅 ，供应商对Gartner的主题信息有不同的看法 。
零信任网络公司ThreatLocker的创始人兼首席执行官丹尼·Jenkins指出，在某些领域 ，一旦发生违规行为 ，不可逆转的损害已经造成。
“当你的数据被提取时，你无法恢复 。你可以从网络攻击中恢复的想法是垃圾 。
“如果有人拿走了你6TB的机密文件会发生什么？你如何从中恢复？一旦泄露出去 ，你就无法取回它。
他告诉透明国际：“如果你是一家医院 ，或者你是波音公司，你所有的飞机设计都交给你的竞争对手 ，不管你的红外有多好——这是不可挽回的 ，你不能转移风险，也不能为自己的市值损失投保 。 ”
“你应该投资于应对而不是检测的想法是疯狂的 。当然 ，你想有一个红外计划 ，但这个计划永远不应该被使用。我家里有灭火器和烟雾探测器，但我宁愿出门时不要把锅放在炉子上 。
“最好的回应应该是永远不必执行它 。攻击如此之多，这就是零信任如此重要的原因。不可能检测到每一次攻击——但如果你强化并使你的系统更受控制 ，攻击就不会发生 。 ”
与此同时 ，bug赏金平台布格克劳斯的首席信息官和首席信息官尼古拉斯·麦肯齐表示，虽然工具的整合是有意义的 ，但保护性安全控制和预防性控制仍然应该是优先事项 。
“从运营和成本的角度来看 ，安全工具的整合是每个人议程的前沿和中心。”
“然而，接受存在风险 ，并一直有效地被攻破并做出回应 ，是一种截然不同的心态。如果你继续对攻击做出回应和恢复，你将不得不继续汇集越来越多的资源来应对 ，而不是在门口阻止它们 。 ”
