SK盾牌于19日宣布，将加强基于零信任的AI安全业务，以应对企业安全管理范围扩大至AI的需求。
SK盾牌基于自主开发的零信任方法论“SKZT（SK盾牌零信任）”，提供AI安全咨询服务。
随着企业快速转向AI实际执行工作，若对非人类主体（NHI）AI的管理体系不足，可能导致权限过度授予、重要信息泄露和系统滥用等新的安全风险。
因此，零信任原则的重要性日益凸显。零信任是指AI作为新的工作主体，始终进行验证并仅授予最低权限的概念。这是一种不基本信任用户、设备和系统的安全模型，持续验证所有访问请求的身份和权限。
SK盾牌还持续进行零信任领域的技术合作。2024年，将与国内外10家安全企业成立零信任协作体“ZETIA”，并在ID认证、网络细分、日志分析和AI异常检测等主要领域建立合作体系。这次计划将现有的零信任生态扩展至AI运营环境。
SK盾牌将检查AI运营环境，诊断AI访问哪些系统和数据，权限是否适当，并支持客户建立AI治理和安全体系。同时，提供管理体系，以便提前识别和应对AI应用过程中可能出现的安全风险。
特别是，SK盾牌将参考美国国家标准与技术研究所（NIST）的AI风险管理框架（AI RMF）、美国国防部（DoD）的负责任AI指南（RAI）以及国际AI管理系统标准ISO/IEC 42001等全球标准，帮助企业系统性管理AI相关风险并应对合规要求。
为扩大AI安全业务，SK盾牌还在加强全球技术合作。将与多家全球技术供应商合作，提供能够检测AI环境中可能出现的威胁，并安全管理访问权限和数据的安全技术。
从AI治理的建立到安全体系的构建和运营，SK盾牌将帮助客户在AI应用的全过程中建立一致的安全体系。未来，SK盾牌计划在金融、制造和公共等多个行业扩大基于零信任的AI安全业务。
SK盾牌相关人士表示：“随着AI不仅仅是简单的工作支持工具，而是实际执行工作的主体，安全管理的对象也从以人为中心扩展到AI。”并表示：“SK盾牌将支持客户安全使用AI，从治理建立到安全体系构建和运营的全过程。”
※ 本报道经人工智能（AI）系统翻译与编辑。
