应对 AI 时代的 NIS2 合规挑战：为什么传统网络安全无法满足需求

网络和信息安全指令 2 (NIS2) 指令的出台标志着近年来欧洲网络安全立法领域迎来了最重大的变革之一。企业不能再将网络安全视为 IT 部门的专属职责。

高管团队现在需对确保落实适当的安全控制措施承担直接责任，并且重大安全事件必须在 24 小时内上报。

与此同时，AI 已从根本上改变了网络攻击的演进模式。

过去需要攻击者耗费数天甚至数周时间才能构建的威胁，如今在几分钟内即可发动。自动化侦察、AI 辅助的网络钓鱼以及日益复杂的勒索软件攻击活动显著减少了企业用于检测和遏制攻击的时间。

对于必须遵守 NIS2 指令的企业而言，这会带来一个棘手的问题：

您如何证明贵企业有能力在安全事件演变为重大事故之前对其进行遏制？

许多企业最初仅将 NIS2 视为又一项流于形式的合规演练。

然而，该指令旨在提升运营弹性，而不是单纯地带来更多合规文件。

安全体系的重心已不再局限于防范攻击。提供关键服务的企业，其管理层必须能够切实证明（而非仅仅声称）他们具备以下能力：

• 最大限度地降低网络安全事件的影响

• 保护关键服务

• 管控供应链风险

• 维持业务连续性

• 在事件发生时，快速了解哪些方面受到了影响

此外，根据 NIS2 指令，企业管理层可能会因不合规行为而被追究责任。在网络威胁日益以机器级速度演进的环境中，这些要求给传统安全模型带来了巨大压力。 

Akamai Guardicore Segmentation 正是为应对这种情况而打造的。它为安全及高管团队提供了可证实的监测能力，使他们能够确切地了解安全事件的实际控制情况。

企业需要提供证据，证明其安全控制措施能够在安全事件蔓延至关键系统之前实现主动遏制（第 21(1) 及 21(2)(f) 条）。

NIS2 要求企业承担的安全责任不再局限于企业自身的基础架构（第 21(2)(d) 条）。作为整体安全态势的一部分，还必须对第三方供应商与合作伙伴进行管理——这包括确保仅凭遭到泄露的供应商凭据无法访问关键系统。多重身份验证是在连接级别而非仅在网络边界实施身份验证，此类功能正是为了应对这种情况而设计的。

安全控制措施必须在增强韧性的同时，避免造成不必要的运营中断或增加复杂性（第 21(2)(c) 条）。

个人问责制与严格的报告时限相结合（第 23 条），即 24 小时内发出早期预警，72 小时内提交事件通报，并在 1 个月内出具完整报告，这意味着企业必须具备即时洞察安全事件范围及其业务影响的能力。

仅依靠传统边界安全或周期性的合规演练无法应对这些挑战。

这要求企业具备持续监测能力和快速遏制能力。

Akamai Guardicore Segmentation 是一个以资产为中心的软件定义平台，专为 AI 时代而打造：

• 暴露分析和响应 (ExAR) 能够持续梳理攻击路径，从而在攻击者加以利用前防患于未然。

• 凭借 Insight 查询功能，安全团队可利用自然语言搜索即时界定安全事件的影响范围。

• 通过自动生成策略，生成式策略引擎能够大幅限制遭到泄露的凭据或遭到入侵的工作负载的波及范围，从而减少横向移动。

它能帮助企业了解所连接的资产，限制攻击者的移动范围，并迅速界定安全事件的影响范围。