自動化技術在網絡安全領域中的應用對現代企業非常重要，不僅可以解決網絡安全技能不足問題，同時還能夠顯著提升組織的整體安全運營效率。然而，根據ThreatQuotient公司最新發布的《網絡安全自動化現況調查》報告數據顯示，在本次接受調研的700余家企業組織中，有很多企業已經開始利用自動化技術開展網絡安全防護工作，但幾乎所有的企業都表示在此過程中遇到了至少一種的問題和困難。
研究人員發現，阻礙企業對網絡安全自動化技術應用真正樹立信心并實現最大化效果的主要挑戰包括以下方面：
1、對自動化的處置結果缺乏信任
報告數據顯示，導致企業組織對自動化處置結果缺乏信任的主要原因是缺乏信任（31%）、用戶采用緩慢（30%）和糟糕的決策（29%）。
通過進一步的研究發現，40%的受訪CISO表示“糟糕的決策”是他們最擔心的自動化技術應用問題。因為錯誤地阻止合法電子郵件或域名之類的自動化操作，可能會對企業的正常業務產生負面影響，甚至導致業務運營陷入停頓。這些錯誤都會降低業務部門對安全運營團隊的信任，因此CISO在使用自動化技術時，往往會猶豫不決，不愿嘗試創新。
由于對可靠的自動化結果缺乏信心，企業不會將關鍵的安全流程委托自動化。31%的受訪者表示，缺乏信任是阻礙全面實現自動化效益的主要障礙。克服這個問題就需要為自動化決策提供透明度的解決方案。
2、專業技能短缺加劇采用難度
企業安全團隊的專業知識不足使得自動化技術實施面臨挑戰，會導致錯誤配置、集成問題及其他方面的困難。正是這些問題導致了31%的受訪企業對自動化處置結果缺乏信任。當自動化無法正確有效地實施時，項目失敗在所難免。
由于網絡安全技能缺口仍在擴大，25%的企業CISO表示技能短缺是其組織在推進安全自動化工作中面臨的最大挑戰，因為缺少熟練部署和管理自動化工具的人員。而23%的受訪者表示，會在選擇自動化解決方案時尋求培訓服務，這是自動化技術能否成功采用的關鍵。如何有效培養專業人才的技能應該是試圖發揮自動化潛力的企業需要關注的重要因素。
3、對自動化技術應用目標缺乏一致性
報告發現，組織中的不同角色對于網絡安全自動化的價值認知存在差異。42%的CISO認為提升效率是采用自動化的首要驅動因素，而對安全運營和風控部門來說，滿足合規要求則是最主要的因素。
這些迥異的觀點表明了組織對網絡安全自動化技術的應用目標和方向仍然缺乏一致性。組織必須通過加強傳達自動化計劃和收益來彌補差距。如果只是某些專門團隊獨立實施自動化項目，更廣泛的采用就會滯后。只有全面啟動自動化工作，才能幫助不同崗位的員工整體提升工作效率，并獲得廣泛的支持和認同。如果企業內部不能對自動化技術應用的價值和作用形成一致意見，這項技術就難以獲得立足之地。
4、缺乏先進的自動化工具和實施流程
報告研究表明，組織想要完全實現自動化應用的潛力，必須借助智能的工具和工作流程去克服過程中的各種實施挑戰。因此，網絡安全自動化的實施前提就是需要找到具有透明度和護欄的自動化工具，來提升用戶信任。這個工具應該簡單易用，從而緩解技能缺乏的挑戰。
如果實施自動化，卻不能有效處理信任、易用性、培訓、集成和標準化等流程問題，項目的結果只會讓人失望。但調查數據卻顯示，受訪企業普遍缺少更智能的工具和工作流程，這也是它們難以克服自動化技術應用障礙的一大原因。
結語
以上挑戰阻礙了企業全面實現網絡安全技術應用的價值。企業的CISO需要采取協調一致的行動，通過透明度提升信心，通過培訓提高團隊專業知識，并通過清晰溝通形成對網絡安全自動化應用目標的一致認識，才可以克服這些障礙。
需要特別說明的是，在現代企業組織中全面實現網絡安全自動化的潛力并不是一蹴而就的。隨著信息化環境、威脅防護和業務需求不斷變化，企業需要長期做好自動化技術迭代和優化工作，定期評估自動化流程和調整優化系統工具，才能讓網絡安全自動化系統長期保持最佳性能。
企業管理者還必須與各級員工進行廣泛交流，這樣可以獲得寶貴的信息，從而便于制定人才培訓計劃、變更管理策略以及內部信息傳達，以確保獲得全組織對網絡安全自動化技術應用的支持，企業就可以靈活地調整自動化實施方法，確保網絡安全自動化價值的最大化。
參考鏈接：
https://betanews.com/2023/11/23/the-ciso-view-navigating-the-promise-and-pitfalls-of-cybersecurity-automation/。
