自動化技術在網(wǎng)絡安全領域中的應用對現(xiàn)代企業(yè)非常重要，不僅可以解決網(wǎng)絡安全技能不足問題，同時還能夠顯著提升組織的整體安全運營效率。然而，根據(jù)ThreatQuotient公司最新發(fā)布的《網(wǎng)絡安全自動化現(xiàn)況調(diào)查》報告數(shù)據(jù)顯示，在本次接受調(diào)研的700余家企業(yè)組織中，有很多企業(yè)已經(jīng)開始利用自動化技術開展網(wǎng)絡安全防護工作，但幾乎所有的企業(yè)都表示在此過程中遇到了至少一種的問題和困難。

研究人員發(fā)現(xiàn)，阻礙企業(yè)對網(wǎng)絡安全自動化技術應用真正樹立信心并實現(xiàn)最大化效果的主要挑戰(zhàn)包括以下方面：

01、對自動化的處置結果缺乏信任

報告數(shù)據(jù)顯示，導致企業(yè)組織對自動化處置結果缺乏信任的主要原因是缺乏信任（31%）、用戶采用緩慢（30%）和糟糕的決策（29%）。

通過進一步的研究發(fā)現(xiàn)，40%的受訪CISO表示“糟糕的決策”是他們最擔心的自動化技術應用問題。因為錯誤地阻止合法電子郵件或域名之類的自動化操作，可能會對企業(yè)的正常業(yè)務產(chǎn)生負面影響，甚至導致業(yè)務運營陷入停頓。這些錯誤都會降低業(yè)務部門對安全運營團隊的信任，因此CISO在使用自動化技術時，往往會猶豫不決，不愿嘗試創(chuàng)新。

由于對可靠的自動化結果缺乏信心，企業(yè)不會將關鍵的安全流程委托自動化。31%的受訪者表示，缺乏信任是阻礙全面實現(xiàn)自動化效益的主要障礙。克服這個問題就需要為自動化決策提供透明度的解決方案。

02、專業(yè)技能短缺加劇采用難度

企業(yè)安全團隊的專業(yè)知識不足使得自動化技術實施面臨挑戰(zhàn)，會導致錯誤配置、集成問題及其他方面的困難。正是這些問題導致了31%的受訪企業(yè)對自動化處置結果缺乏信任。當自動化無法正確有效地實施時，項目失敗在所難免。

由于網(wǎng)絡安全技能缺口仍在擴大，25%的企業(yè)CISO表示技能短缺是其組織在推進安全自動化工作中面臨的最大挑戰(zhàn)，因為缺少熟練部署和管理自動化工具的人員。而23%的受訪者表示，會在選擇自動化解決方案時尋求培訓服務，這是自動化技術能否成功采用的關鍵。如何有效培養(yǎng)專業(yè)人才的技能應該是試圖發(fā)揮自動化潛力的企業(yè)需要關注的重要因素。

03、對自動化技術應用目標缺乏一致性

報告發(fā)現(xiàn)，組織中的不同角色對于網(wǎng)絡安全自動化的價值認知存在差異。42%的CISO認為提升效率是采用自動化的首要驅(qū)動因素，而對安全運營和風控部門來說，滿足合規(guī)要求則是最主要的因素。

這些迥異的觀點表明了組織對網(wǎng)絡安全自動化技術的應用目標和方向仍然缺乏一致性。組織必須通過加強傳達自動化計劃和收益來彌補差距。如果只是某些專門團隊獨立實施自動化項目，更廣泛的采用就會滯后。只有全面啟動自動化工作，才能幫助不同崗位的員工整體提升工作效率，并獲得廣泛的支持和認同。如果企業(yè)內(nèi)部不能對自動化技術應用的價值和作用形成一致意見，這項技術就難以獲得立足之地。

04、缺乏先進的自動化工具和實施流程

報告研究表明，組織想要完全實現(xiàn)自動化應用的潛力，必須借助智能的工具和工作流程去克服過程中的各種實施挑戰(zhàn)。因此，網(wǎng)絡安全自動化的實施前提就是需要找到具有透明度和護欄的自動化工具，來提升用戶信任。這個工具應該簡單易用，從而緩解技能缺乏的挑戰(zhàn)。

如果實施自動化，卻不能有效處理信任、易用性、培訓、集成和標準化等流程問題，項目的結果只會讓人失望。但調(diào)查數(shù)據(jù)卻顯示，受訪企業(yè)普遍缺少更智能的工具和工作流程，這也是它們難以克服自動化技術應用障礙的一大原因。

結語

以上挑戰(zhàn)阻礙了企業(yè)全面實現(xiàn)網(wǎng)絡安全技術應用的價值。企業(yè)的CISO需要采取協(xié)調(diào)一致的行動，通過透明度提升信心，通過培訓提高團隊專業(yè)知識，并通過清晰溝通形成對網(wǎng)絡安全自動化應用目標的一致認識，才可以克服這些障礙。

需要特別說明的是，在現(xiàn)代企業(yè)組織中全面實現(xiàn)網(wǎng)絡安全自動化的潛力并不是一蹴而就的。隨著信息化環(huán)境、威脅防護和業(yè)務需求不斷變化，企業(yè)需要長期做好自動化技術迭代和優(yōu)化工作，定期評估自動化流程和調(diào)整優(yōu)化系統(tǒng)工具，才能讓網(wǎng)絡安全自動化系統(tǒng)長期保持最佳性能。

企業(yè)管理者還必須與各級員工進行廣泛交流，這樣可以獲得寶貴的信息，從而便于制定人才培訓計劃、變更管理策略以及內(nèi)部信息傳達，以確保獲得全組織對網(wǎng)絡安全自動化技術應用的支持，企業(yè)就可以靈活地調(diào)整自動化實施方法，確保網(wǎng)絡安全自動化價值的最大化。

原文來源：安全牛