AWS安全人物介绍：Chris Betz，AWS首席信息安全官

重要信息
在本文中，我们将介绍ChrisBetz的职业生涯和对AWS安全的贡献。作为AWS首席信息安全官（CISO），Chris于2023年8月上任，负责顾客的安全与信任。他的专业背景和对安全的热情塑造了他在AWS的角色。

主要收获

• 背景与兴趣 ：Chris从小对技术和安全充满热情，并在美国空军中发现了计算机科学及安全。
• 新角色的挑战与机遇 ：他认为与安全专家合作能促进成长，并致力于实现客户的信任。
• 客户经验 ：作为前AWS客户，Chris深刻理解顾客的需求和信任的重要性。
• 安全行业的变革 ：人工智能（AI）在安全领域正带来革命性变化。
• 长短期愿景 ：Chris期待将安全打造为客户创新的助推器。
• CISO建议 ：他强调实施零信任（Zero Trust）策略的重要性。

在系列中，我们将聚焦那些在亚马逊网络服务(AWS)安全领域工作，为我们的顾客提供保障的人士。本次访问的主角是ChrisBetz，AWS的首席信息安全官（CISO），自2023年8月起担任此职位。

你是如何进入安全领域的？是什么促使你追求这一行业？

我一直对技术和保护他人免受伤害充满热情。当我在空军中接触到计算机科学和安全时，这个领域展现在我面前，让我能够帮助他人，参与构建惊人的解决方案，并发挥我的竞争精神。安全面对的挑战就像一场终极棋局，具有现实且深远的影响。我希望建立可靠且大规模的系统，以保护人们免受恶意行为者的攻击。这是一个艰巨的挑战，我每天都在面对。团队协作是成功的关键，这里有著我认识的最聪明的人员，与威胁行为者展开竞争。

你对新角色最兴奋的部分是什么？

我在这个角色中最兴奋的部分是能与安全领域的一些最聪明的专业人士共事，这些人不断启发、挑战我，让我每天都学到新知识。能够一起努力，对全球每一位选择AWS以保护其信息的客户的生活产生显著影响，这种感觉令人振奋。安全不断变化，我们每天都能学习、适应并变得更好。我花时间建立一支客户可以信赖的团队和文化，并且总是对与我共事的人员感到惊艳和印象深刻。

你作为AWS CISO的角色，曾经的顾客身份对你有何影响？

在担任CapitalOne的CISO期间，我是AWS的顾客。作为前顾客，我非常清楚依赖合作伙伴进行重要安全管理的感受。这需要很多的信任和跨越的合作，同时要始终关注如何保持敏感数据的安全。在AWS的每一刻，我都在提醒自己顾客的角度，以及如何简化流程，帮助顾客利用云端为CISO提供的“超能力”，来维护他们数字资产的安全。我知道赢得和保持顾客的信任是多么重要，正如我在他们的角色时所需的那样。这一思维模式促使我学习更多，永不满足于「够好」，并抓住每一个机会与顾客讨论安全事项。

最近你在安全行业见到的最大变化是什么？

这问题很容易回答：人工智能（AI）。这是一个令人兴奋的时代。AI在新闻中占据主导地位，成为每位安全专业人士的关注焦点。我们正在见证一场重大的变革，这与互联网的出现如出一辙，因为那时世界也因此发生了巨变。每一个行业都受到了影响，而AI同样具备如此潜力。许多顾客利用AWS的机器学习（ML）和AI服务来改善信号与噪声的比例，接管常规任务，以便能够深入复杂案例，并快速分析海量的威胁情报以制定正确的行动。数据+计算能力+AI的结合为云计算公司提供了巨大的优势。

AI和ML已经是亚马逊超过25年的重点，我们得以在这个出色的基础上进行构建。利用最近的重大变化，以及这些变化对世界的影响，这令人兴奋。在AWS，我们专注于选择权和扩展对生成型AI及基础模型的访问，覆盖整个ML堆叠的每一层，包括基础设施（芯片）、开发工具和AI服务。此时身处安全领域真是太棒了！

作为CISO最具挑战性的部分是什么？

维持安全文化涉及到每个人、每个团队和每位领导者。这听起来简单，但挑战在于将其具体化——确保每个人都看到即使他们的职称中没有包含“安全”，他们仍然是安全不可或缺的一部分。我们常常强调：「如果你有访问权限，就是你的责任。」我们努力限制这些访问权限。而CISO必须不断工作以建立和维持安全文化，帮助每一位有数据访问权限的人，理解安全是他们工作的重中之重。

你对AWS安全的短期和长期愿景是什么？

顾客信赖AWS来保护他们的数据，使他们能够快速创新和增长，因此，从这个意义上讲，我们的愿景是将安全打造成顾客的增长杠杆，而不是增加阻力。网络安全是推动创新的关键，因此，在未来的短期和长期内，我将持续管理风险，并将AWS的安全姿态与我们的业务目标对齐。对于我们的顾客来说，我的愿景是继续帮助他们理解，投资安全可以使他们加速前进，并承担正确的风险——这些风险是他们保持竞争力和创新的必要条件。当顾客将安全视为业务的加速器时，他们能够实现技术能力和运营卓越的提升。强大的安全是业务成功的最强有力的支持。

如果你能给所有CISO一条建议，那会是什么？

执行策略。零信任是达成最强大和有效安全的捷径，回归核心概念非常重要。虽然对于每个组织来说，零信任是一个不同的旅程，但它无疑是网络安全和深度防御自然演进的一部分。无论是政策因素还是日益增长的数据保护与隐私法规驱动著组织迈向零信任——实施零信任策略都能通过迭代过程显著改善安全结果。当公司成功推行这一点时，他们能够迅速识别和调查威胁，并采取行动来控制或干扰不当行为。

你职业生涯中最骄傲的成就是什么？

我为能够与如此才华横溢、能力卓越且充满智慧的安全专业人士共事而自豪，他们对安全充满热情，并深切关心为世界提供更安全的环境。能与全球顶尖的安全专家并肩作战，我感到非常感激和谦虚，并欣喜于曾有众多绝佳机会与他们共同解决问题，并为创造更好的安全遗产而努力。

如果您对本文章有任何反馈，请在评论 区域发表您的意见。如果您对本文章有任何疑问，请。

想获取更多AWS安全新闻？请关注我们的.

Chris Betz

Chris是AWS的CISO。他负责安全团队的监督，并领导安全政策的制定与实施，以管理风险并将公司的安全姿态与业务目标对齐。Chris于2023年8月加入亚马逊，曾在一些领先公司担任CISO和安全领导角色。他与家人居住在维吉尼亚州北部。

Lisa Maher

LisaMaher于2022年2月加入AWS，负责AWS安全的思想领导公关。在加入AWS之前，她在两家全球公关公司为客户处理数据安全事件的危机公关。作为前记者，她毕业于德克萨斯A&M法学院，专攻网络安全法与政策、风险管理与合规。

标签 ：，，，