(網(wǎng)經(jīng)社訊)凱捷(Capgemini)發(fā)布題為《以AI 重塑網(wǎng)絡(luò)安全：鑄造數(shù)字安全新疆界》(Reinventing Cybersecurity with Artificial Intelligence)的研究報(bào)告。這份調(diào)查報(bào)告收集了來(lái)自10 個(gè)國(guó)家/地區(qū)、7大行業(yè)、 850 名 IT 信息安全、網(wǎng)絡(luò)安全和 IT 運(yùn)營(yíng)領(lǐng)域的高管的意見(jiàn)；并深入采訪了行業(yè)專(zhuān)家、網(wǎng)絡(luò)安全初創(chuàng)公司和學(xué)術(shù)機(jī)構(gòu)。
報(bào)告顯示，企業(yè)正加快大對(duì)AI 系統(tǒng)的投入，以應(yīng)對(duì)新一代的網(wǎng)絡(luò)攻擊。三分之二(69%)的企業(yè)承認(rèn)如果沒(méi)有 AI 技術(shù)，它們將無(wú)法應(yīng)對(duì)重大網(wǎng)絡(luò)威脅。隨著云技術(shù)、物聯(lián)網(wǎng)、5G 和會(huì)話(huà)接口技術(shù)的發(fā)展，終端用戶(hù)設(shè)備、網(wǎng)絡(luò)連接和用戶(hù)界面數(shù)量不斷增長(zhǎng)，企業(yè)面臨著不斷升級(jí)和改進(jìn)其網(wǎng)絡(luò)安全的緊迫任務(wù)。
實(shí)施基于 AI 的網(wǎng)絡(luò)安全措施已勢(shì)在必行
超過(guò)半數(shù)(56%)的高管表示，有待檢測(cè)的龐大數(shù)據(jù)棧以及防止入侵任務(wù)已經(jīng)讓他們的網(wǎng)絡(luò)安全分析師不堪重負(fù)。此外，需要立即進(jìn)行干預(yù)的網(wǎng)絡(luò)攻擊類(lèi)型，或者無(wú)法由網(wǎng)絡(luò)分析師迅速進(jìn)行修復(fù)的攻擊類(lèi)型已顯著增長(zhǎng)。這些網(wǎng)絡(luò)類(lèi)型包括：會(huì)對(duì)感應(yīng)時(shí)間的應(yīng)用程序產(chǎn)生影響的網(wǎng)絡(luò)攻擊(42%
的受訪者表示這種攻擊類(lèi)型出現(xiàn)了增長(zhǎng)，平均增幅為16%)；自動(dòng)機(jī)器速度攻擊(其變化速度無(wú)法通過(guò)傳統(tǒng)的響應(yīng)系統(tǒng)進(jìn)行中和，43%
的受訪者認(rèn)為該攻擊類(lèi)型出現(xiàn)增長(zhǎng)，平均增幅為15%)。
面對(duì)這些新威脅，大部分企業(yè)(69%)認(rèn)為它們要依靠 AI 來(lái)應(yīng)對(duì)這些網(wǎng)絡(luò)攻擊，有61% 的企業(yè)表示他們需要用 AI 來(lái)識(shí)別重大威脅。每 5 名高管中就有一人經(jīng)歷過(guò) 2018 年的網(wǎng)絡(luò)安全漏洞，其中 20% 的網(wǎng)絡(luò)安全事故導(dǎo)致他們的公司損失超過(guò) 5,000 萬(wàn)美元。
企業(yè)高管正加大網(wǎng)絡(luò)安全 AI 戰(zhàn)略的投入
大部分高管認(rèn)為 AI 是未來(lái)網(wǎng)絡(luò)安全的重要基石。64%的受訪者認(rèn)為 AI 可降低檢測(cè)和響應(yīng)安全漏洞的成本——平均可降低成本達(dá) 12%。74% 的受訪者表示AI 可加快響應(yīng)速度：平均可減少 12% 檢測(cè)威脅、修復(fù)漏洞和實(shí)施補(bǔ)丁的時(shí)間。69% 的受訪者表示AI 可提升檢測(cè)漏洞的準(zhǔn)確率，60% 的受訪者認(rèn)為 AI 可提高網(wǎng)絡(luò)安全分析師的工作效能，減少后者分析誤報(bào)信息的時(shí)間并提升其效率。
將近半(48%)的受訪者表示，2020 財(cái)年的網(wǎng)絡(luò)安全 AI 預(yù)算將會(huì)增加近三分之一(29%)。從部署情況來(lái)看，73% 的受訪者正在測(cè)試針對(duì)網(wǎng)絡(luò)安全的 AI 用例。每五家企業(yè)中僅有一家在2019 年之前使用了 AI，但這一數(shù)字將會(huì)出現(xiàn)飆升：將近三分之二(63%)的企業(yè)計(jì)劃在2020 年前部署 AI 網(wǎng)絡(luò)安全防御戰(zhàn)略。
MediaMarktSaturn Retail Group 首席信息安全官Oliver Scherer 表示：“AI 為網(wǎng)絡(luò)安全帶來(lái)了巨大的機(jī)遇。因?yàn)樗梢詫⑷斯z測(cè)、響應(yīng)和修復(fù)措施轉(zhuǎn)變?yōu)樽詣?dòng)修復(fù)機(jī)制，這是企業(yè)希望在未來(lái)三五年中實(shí)現(xiàn)的目標(biāo)?！?/p>
不過(guò)，大規(guī)模實(shí)施 AI 網(wǎng)絡(luò)安全計(jì)劃仍然面臨不小的障礙：其中的首要挑戰(zhàn)就在于，人們?nèi)狈τ嘘P(guān)如何將概念驗(yàn)證的用例擴(kuò)大至全面部署方面的知識(shí)。69%的受訪者承認(rèn)他們正努力解決這一問(wèn)題。
凱捷集團(tuán)的網(wǎng)絡(luò)安全業(yè)務(wù)負(fù)責(zé)人 Geert van der Linden 表示：“企業(yè)正面臨前所未有的龐大、復(fù)雜的網(wǎng)絡(luò)威脅，也已經(jīng)意識(shí)到了將 AI 作為第一道防線(xiàn)的重要性。網(wǎng)絡(luò)安全分析師的工作已經(jīng)超過(guò)負(fù)荷，其中將近四分之一的人員表示他們無(wú)法成功應(yīng)對(duì)所有已識(shí)別的網(wǎng)絡(luò)安全事件。企業(yè)迫切需要加大投入，關(guān)注AI 對(duì)網(wǎng)絡(luò)安全方面的效益?！?/p>
此外，有半數(shù)接受調(diào)查的公司提到了他們正在面對(duì)基礎(chǔ)設(shè)施、數(shù)據(jù)系統(tǒng)和應(yīng)用環(huán)境面臨集成方面的挑戰(zhàn)。雖然大部分高管表示想實(shí)現(xiàn) AI 網(wǎng)絡(luò)安全戰(zhàn)略，但僅有半數(shù)人(54%)已經(jīng)識(shí)別出了運(yùn)行 AI 算法所需的數(shù)據(jù)集合。
凱捷集團(tuán)人工智能和分析服務(wù)負(fù)責(zé)人 Anne-Laure Thieullent表示：”企業(yè)必須首先解決潛在的實(shí)施挑戰(zhàn)，以便充分發(fā)揮AI 在網(wǎng)絡(luò)安全方面的作用。這意味著企業(yè)要先創(chuàng)建一個(gè)路線(xiàn)圖，解決主要的障礙，關(guān)注能夠最簡(jiǎn)便地進(jìn)行擴(kuò)大和實(shí)現(xiàn)最佳結(jié)果的用例。只有采取了這些步驟的企業(yè)，才能夠做好準(zhǔn)備，應(yīng)對(duì)不斷升級(jí)的網(wǎng)絡(luò)攻擊威脅。這種做法有利于企業(yè)節(jié)省成本，并降低出現(xiàn)致命數(shù)據(jù)漏洞的概率?！?/p>
（來(lái)源：凱捷 編選：網(wǎng)經(jīng)社）
