29、安全混沌工程：现代安全防护新范式

安全混沌工程：现代安全防护新范式

1. 安全混沌工程概述

随着数据泄露事件的频率和受影响的消费者记录数量呈指数级增长，传统的安全工程方法在面对复杂、分布式系统时显得力不从心。安全混沌工程（Security Chaos Engineering，SCE）应运而生，它通过主动实验来识别安全控制故障，从而增强系统在生产环境中抵御恶意条件的信心。

传统的安全工程方法往往依赖于主观评估，而SCE的目标是将安全实践从主观评估转变为客观测量。通过有意引入故障模式或其他事件，安全团队可以发现安全系统的真实可观测性、可测量性和有效性，客观评估其优势和劣势，并采取措施稳定优势、消除劣势。

2. 现代安全面临的挑战

• 系统复杂性 ：现代系统变得越来越复杂和分布式，如云计算、微服务和持续交付等技术的应用，使得系统难以被人类思维进行心理建模，我们对系统的行为理解不足，这给安全防护带来了巨大挑战。
• 人为因素 ：大多数数据泄露的“根本原因”并非恶意攻击，而是“人为因素”和“系统故障”。黑客和网络犯罪分子通常利用弱密码、默认密码、过时软件、未加密数据等低挂果实，以及人类对复杂系统缺乏了解的弱点进行攻击。
• 传统方法的局限性 ：传统的根本原因分析（RCA）方法往往导致不必要的指责和恐惧文化，无法有效减少安全缺陷。同时，现有的安全测试方法如红队和紫队演习存在结果缺乏可操作性、资源密集、难以跟上系统变化等问题。

3. 安全混沌工程的优势