29、安全混沌工程：现代安全的新范式

安全混沌工程：现代安全的新范式

1. 安全混沌工程概述

随着数据泄露事件的频率和受影响的消费者记录数量呈指数级增长，传统的安全工程方法在面对复杂、分布式系统时显得力不从心。安全混沌工程（Security Chaos Engineering，SCE）应运而生，它通过主动实验来识别安全控制故障，从而增强系统在生产环境中抵御恶意条件的信心。

SCE 的核心目标是将安全实践从主观评估转变为客观测量。通过有意引入故障模式或其他事件，安全团队可以发现安全系统的真实可观测性、可测量性，客观评估其能力和弱点，进而稳定优势、消除劣势。

2. 现代安全面临的挑战

• 系统复杂性 ：现代系统高度分布式且操作短暂，如云计算、微服务和持续交付等技术的应用，使得系统难以被人类思维建模，我们对系统的行为理解不足，难以实施有效的安全措施。
• 人为因素和故障归因 ：在网络安全领域，“根本原因”归因仍然是一种普遍的文化规范，但实际上失败并没有单一的根本原因。传统的根本原因分析（RCA）方法会导致不必要的指责、工程师的孤立以及组织内的恐惧文化，无法有效减少安全缺陷。
• 恶意代码的目标 ：大多数恶意代码，如病毒、恶意软件和勒索软件，通常利用易受攻击的“低垂果实”，如弱密码、默认密码、过时软件、未加密数据、系统中的薄弱安全措施以及人类对复杂系统的缺乏理解。

3. 解决低挂果实问题

• 减少攻击面 ：如果大多数恶意代码旨在针对毫无