在数字化转型的浪潮中，网络安全成为了企业不可忽视的重要议题。National Oilwell Varco（NOV）的首席信息官（CIO）Alex Philips，通过引入零信任架构、强化身份防护，并将人工智能（AI）融入安全运营，成功引领了一场网络安全的深刻变革。这一系列的举措不仅显著提升了NOV的网络安全防护能力，还实现了威胁量35倍的惊人降低，为企业的稳健发展奠定了坚实基础。
一、零信任架构：重塑安全边界
面对日益复杂的网络威胁环境，传统的城堡式安全防御体系已难以应对。Alex Philips深刻认识到这一点，果断决策，引领NOV踏上了零信任架构的转型之路。通过采用Zscaler的零信任平台，NOV构建了以身份和条件访问为核心的安全体系，实现了对内部应用资源的精细访问控制，有效防止了未经授权的访问和数据泄露。
零信任架构的实施，使得NOV的网络安全防护能力得到了质的飞跃。据Philips介绍，转型后，企业的安全事件数量实现了35倍的显著下降，曾经频繁发生的恶意软件感染事件也几乎绝迹。此外，通过云化的安全解决方案，NOV还成功摆脱了传统硬件设备的束缚，进一步降低了IT成本，提升了运营效率。
二、身份防护：筑牢安全基石
在零信任架构的基础上，NOV进一步强化了身份防护策略。Philips指出，随着身份攻击事件的频发，保护用户的身份凭证成为了防止未授权访问的关键。为此，NOV集成了Zscaler平台与Okta身份管理解决方案，实施了严格的条件访问政策，确保只有符合安全要求的设备才能访问企业资源。
同时，为了应对会话令牌被盗用的风险，NOV还采取了实时令牌失效策略，确保一旦用户账户被妥协，攻击者无法利用会话令牌进行横向移动。这些措施的实施，极大地增强了NOV的身份安全防护能力，为企业的数据安全和业务连续性提供了有力保障。
三、AI赋能：提升安全运营效率
面对海量的安全日志和事件，传统的人工分析方式已难以满足快速响应的需求。为此，NOV引入了AI技术，为安全运营中心（SOC）配备了智能助手。这些AI助手能够自动分析安全日志，识别潜在威胁，并生成相应的报告和处置建议，极大地提升了安全运营的效率和准确性。
Philips强调，AI技术的应用不仅使得威胁狩猎工作变得更加高效，还显著缩短了安全事件的平均响应时间。通过AI的赋能，NOV的安全团队能够更加专注于高级威胁的防范和响应，为企业的网络安全提供了更加强有力的支持。
四、董事会参与：构建自上而下的安全文化
在网络安全工作中，董事会的支持和参与至关重要。Philips深知这一点，他积极与NOV的董事会沟通网络安全的重要性和紧迫性，确保董事会能够充分了解企业面临的安全风险和挑战。通过定期的汇报和演练，Philips成功地将网络安全提升为董事会关注的核心议题之一，为构建自上而下的安全文化奠定了坚实基础。
五、经验分享：为其他企业提供借鉴
回顾NOV的网络安全转型之路，Philips总结了几个关键的成功要素：首先，要深刻认识到网络安全对于企业的重要性，并将其作为战略议题来对待；其次，要敢于采用新技术、新理念来重塑安全体系，不断提升安全防护能力；最后，要加强与董事会的沟通与合作，构建自上而下的安全文化，确保网络安全工作得到全员的支持和参与。
Philips的经验分享无疑为其他企业提供了宝贵的借鉴。在数字化转型的浪潮中，只有不断提升网络安全防护能力，才能确保企业在激烈的市场竞争中立于不败之地。
原创文章，作者：王 浩然，如若转载，请注明出处：https://www.dian8dian.com/nov-cio-rong-he-ai-yu-ling-xin-ren-jia-gou-wei-xie-liang
