孫友添

據(jù)國外媒體報道，到2021年，全球AI網(wǎng)絡(luò)安全工作市場將見證350萬個未填補(bǔ)的網(wǎng)絡(luò)安全工作。此外，到2025年，市場規(guī)模預(yù)計將達(dá)到305億美元。

Synack最近的一份報告聲稱，將網(wǎng)絡(luò)安全人才和支持AI的技術(shù)相結(jié)合，可以使攻擊面有效覆蓋范圍提高到傳統(tǒng)方法的20倍。

當(dāng)今互聯(lián)網(wǎng)上最有趣的2個主題是人工智能和網(wǎng)絡(luò)安全。

人工智能的挑戰(zhàn)：網(wǎng)絡(luò)安全行業(yè)的觀點

消費者技術(shù)協(xié)會最近進(jìn)行的一項調(diào)查將AI的優(yōu)秀應(yīng)用程序確定為網(wǎng)絡(luò)安全，所有AI應(yīng)用程序中有44 %用于檢測和阻止安全入侵。

另一方面，網(wǎng)絡(luò)犯罪分子越來越多地以創(chuàng)新方式將AI用作數(shù)字彈藥，它會產(chǎn)生強(qiáng)大的安全威脅，導(dǎo)致對網(wǎng)絡(luò)安全專家的需求增加。以下是威脅方面的三大擔(dān)憂：

1.網(wǎng)絡(luò)安全威脅增加

2019年，《華爾街日報》報道稱，一群網(wǎng)絡(luò)犯罪分子向一家英國能源公司的首席執(zhí)行官索要22萬歐元，他們使用AI模仿了CEO的聲音，AI為網(wǎng)絡(luò)犯罪分子提供了額外的優(yōu)勢，可以繞過組織中的安全盲點。

2.網(wǎng)絡(luò)安全攻擊和數(shù)據(jù)泄露的數(shù)量和復(fù)雜性不斷提高

瓦羅尼斯進(jìn)行的一項研究將事情變成了現(xiàn)實：基于AI的技術(shù)可以實現(xiàn)任務(wù)自動化，保護(hù)攻擊者的身份，在企業(yè)欺詐中產(chǎn)生下一個前沿領(lǐng)域，并以幾乎聞所未聞的速度和規(guī)模完善惡意服務(wù)。

3.更加依賴人工智能技術(shù)

實際上，以AI為主導(dǎo)的技術(shù)可以雙向搖擺。視情況而定，有利于組織還是有利于網(wǎng)絡(luò)犯罪分子，組織可以通過使用新興技術(shù)和AI主導(dǎo)的軟件來增強(qiáng)其安全性。

具有諷刺意味的是，攻擊者可以通過臨時使用相同的技術(shù)來克服這些安全控制措施并處理日常任務(wù)，從而帶來更加復(fù)雜和相互關(guān)聯(lián)的風(fēng)險。思科在2018年報告說，他們“代表客戶阻止了7萬億次威脅，或每天阻止200億次威脅?！碑?dāng)前，似乎我們陷入了脆弱的境地。

人工智能如何為網(wǎng)絡(luò)安全流程做出貢獻(xiàn)

盡管構(gòu)成了嚴(yán)重的威脅，但AI增強(qiáng)并補(bǔ)充了網(wǎng)絡(luò)安全優(yōu)秀實踐的未來。這是網(wǎng)絡(luò)安全領(lǐng)域中“AI優(yōu)勢”的縮影：

減少了對威脅的響應(yīng)時間并降低了防范違規(guī)的成本

Synack聲稱“使用AI將評估漏洞可破解性的時間縮短了 73 %。”此外，凱捷研究的其他數(shù)據(jù)顯示，“四分之三的高管認(rèn)為，網(wǎng)絡(luò)安全中的AI可以加快漏洞響應(yīng)速度，包括檢測和補(bǔ)救。大約有64 %的人表示，這也降低了檢測和響應(yīng)的成本。”專家Kayne McGladrey提出的AI解釋了這些數(shù)字可能意味著什么。她說：“AI的毅力可以縮短發(fā)現(xiàn)時間，不需要假期，喝咖啡或睡覺。而且與第1層安全運營中心的分析師所不同的是，他們無休止地讀取日志文件和警報。

輕松執(zhí)行多任務(wù)

AI就像一個超級大國組織，可以通過多種方式使用或?qū)彶橛脩粜袨?，查找模式以及在安全網(wǎng)絡(luò)中查找違規(guī)行為。

增強(qiáng)的動態(tài)安全實踐

將AI與人工相結(jié)合可以幫助公司更快地發(fā)現(xiàn)和關(guān)閉關(guān)鍵漏洞，速度提高40 %。此外，這使公司可以將精力集中在創(chuàng)建安全的“阻塞點”上，而不用花費數(shù)百萬美元來保護(hù)整個工作環(huán)境。最后，通過使用AI來提高安全性，公司可以有更大的回報并很大程度地降低風(fēng)險，當(dāng)今公司越來越關(guān)注這一點。

最小化安全責(zé)任，獲得高質(zhì)量結(jié)果

人工智能通常被描述為智能，這是正確的。這項功能強(qiáng)大的技術(shù)可在許多應(yīng)用領(lǐng)域中幫助組織突出重復(fù)發(fā)生的事件并消除損害。

網(wǎng)絡(luò)安全中AI的前三大影響用例

1.梳理大量安全數(shù)據(jù)并自動執(zhí)行日常任務(wù)

網(wǎng)絡(luò)安全中較大的擔(dān)憂之一是組織每天必須處理的數(shù)據(jù)量龐大。這可能是Gmail選擇AI路由來每天阻止Seedcamp的CTO額外發(fā)送1億條垃圾郵件的原因之一，David Mytton關(guān)于AI如何破壞網(wǎng)絡(luò)安全領(lǐng)域的解釋已刻不容緩。

2.減少錯誤的安全警報并捕獲異常事件

AI智能與威脅智能相結(jié)合，可以檢測并解決新的安全問題，與傳統(tǒng)的防病毒軟件相比，威脅檢測率為95 %，而傳統(tǒng)的防病毒軟件的檢測率僅為90 %，這也意味著惡意樣本的10 %被錯過了?！?/p>

同樣，F(xiàn)oley&Lardner LLP的合伙人Michael Overly談到了以對時間敏感的方式解決這些遺漏威脅的好處，他說：“希望這些系統(tǒng)能夠很大程度地減少錯誤警報和無關(guān)緊要的問題，只剩下很少的‘真實威脅可以審查和解決?！?/p>

3.通過提供預(yù)測功能和提高效率來增強(qiáng)安全性

在阻止安全漏洞方面，AI具備創(chuàng)新性和最有效的應(yīng)用之一是使用生物特征認(rèn)證。蘋果公司使用這種方法，通常稱為“面部識別”。強(qiáng)大的人臉I(yè)D技術(shù)結(jié)合了內(nèi)置的紅外傳感器和神經(jīng)引擎來識別用戶。如果可以相信蘋果的說法（只有百萬分之一的機(jī)會欺騙AI打開另一張面孔的設(shè)備），那么好處是巨大的。

70 %的安全專業(yè)人員表示，除了提供附加的安全層外，AI還使團(tuán)隊更高效，并且消除了多達(dá)55 %的員工手動任務(wù)。通過附加的安全層，并幫助團(tuán)隊將精力集中在解決更重要的任務(wù)上，人工智能還為生產(chǎn)力提供了動力。

人工智能安全的主要觀點和未來趨勢

訓(xùn)練AI驅(qū)動的系統(tǒng)來保護(hù)我們

關(guān)于AI如何全天候工作確保企業(yè)安全的問題，我們已經(jīng)談了很多，但是技術(shù)本身的安全性和培訓(xùn)又如何呢？專家和企業(yè)需要將其策略重新集中在培訓(xùn)AI-ML模型上，很大程度地發(fā)揮這些系統(tǒng)的價值。

AI是數(shù)字軍備競賽中閃亮的新武器

從提高安全防御能力到網(wǎng)絡(luò)安全流程的超自動化部分，人工智能將在防止網(wǎng)絡(luò)攻擊中發(fā)揮越來越重要的作用。凱捷最近報告說，“人工智能的采用將激增，63 %的組織計劃在2020年之前采用人工智能”。

人工智能作為一種防御能力

人工智能是一種可用于防御和攻擊組織的數(shù)字防御技術(shù)。網(wǎng)絡(luò)安全專家需要一個小時的時間來主動識別攻擊（例如：垃圾電子郵件嘗試，禁用關(guān)鍵基礎(chǔ)設(shè)施等）并防御攻擊。

人工智能的局限性和可能的解決方案

專家贊成由人類而非AI驗證的發(fā)現(xiàn)

根據(jù)White Hat Security的研究，“60 %的安全專業(yè)人員對人類驗證的網(wǎng)絡(luò)威脅發(fā)現(xiàn)比對AI產(chǎn)生的發(fā)現(xiàn)更有信心?！憋@然，當(dāng)前的網(wǎng)絡(luò)安全環(huán)境至少已將平衡權(quán)轉(zhuǎn)移到了人的能力上。利用AI的技術(shù)實力來增強(qiáng)人才，可能是可靠的前進(jìn)之路。

建立AI系統(tǒng)需要大量的資產(chǎn)和資源，例如內(nèi)存、準(zhǔn)確的數(shù)據(jù)集和計算能力，這是一項昂貴且費時的工作。

展望未來，從整體角度看企業(yè)如何解決這些限制：

第一步是讓公司投資于擁有經(jīng)驗豐富的專業(yè)人員的經(jīng)驗豐富的網(wǎng)絡(luò)安全公司；測試系統(tǒng)并審核您的硬件和軟件，以發(fā)現(xiàn)并主動修復(fù)安全漏洞；安裝并不斷更新防火墻和其他惡意軟件掃描程序，以確保系統(tǒng)安全；查看最新的網(wǎng)絡(luò)威脅和安全協(xié)議以區(qū)分風(fēng)險優(yōu)先級并制定有效的策略。

人工智能驅(qū)動的觀點

專家們對AI在網(wǎng)絡(luò)安全中的普遍性和相關(guān)性有何看法？讓我們來看看《福布斯》中收集的一些專家意見。

首先使用該技術(shù)的人會做主

薩米萊恩在1563技術(shù)戰(zhàn)略總監(jiān)說：“我們將會看到威脅者使用deepfakes作為一種策略，對企業(yè)的網(wǎng)絡(luò)攻擊，類似于網(wǎng)絡(luò)釣魚攻擊，它們可能對毫無戒心的員工造成嚴(yán)重破壞。這意味著組織將需要使驗證技術(shù)保持最新，攻擊和檢測工具的發(fā)展將是相同的。因此，誰先使用這項技術(shù)將是一場競賽。”

Deepfakes即服務(wù)的興起

Forcepoint創(chuàng)新總監(jiān)Audra Simons提出了一個有趣的觀點：“隨著技術(shù)發(fā)展假貨的真實性和潛力不斷增加，我們希望其在2020年對我們生活的各個方面產(chǎn)生顯著影響。我們將會看到Deepfakes-As-A-Service在2020年脫穎而出，原因是出于娛樂和惡意原因，Deepfakes被廣泛采用?！?/p>

在防御性網(wǎng)絡(luò)安全游戲中，防御性方面的工作被削減了

Darktrace戰(zhàn)略威脅總監(jiān)Marcus Fowler解釋了AI對抗AI的方式：“隨著2020年以AI為動力的網(wǎng)絡(luò)攻擊的興起，更完善的防御措施和對開源AI工具的訪問已到位，激勵對手加強(qiáng)攻擊。人工智能不僅可以使惡意軟件在企業(yè)內(nèi)部秘密移動，而無需人工操作，還將以其他惡意方式使用人工智能，包括確定目標(biāo)，進(jìn)行偵察和擴(kuò)大攻擊范圍。安全專家認(rèn)識到，防御性AI是唯一能夠抵抗攻擊性AI攻擊的力量，而且必須通過匹配或超越攻擊者的創(chuàng)新速度來進(jìn)行戰(zhàn)斗?！?/p>

虛假信息和假新聞的出現(xiàn)

Radware的安全研究員Pascal Geenens談到：“虛假信息和虛假新聞可能在公共和私營部門中肆虐，并且越來越多地被用作武器。2020年，深度學(xué)習(xí)算法可以帶來偽造但看似逼真的圖像和視頻，AI的這種應(yīng)用將成為大規(guī)模信息傳播活動的催化劑。”

數(shù)字化對AI和網(wǎng)絡(luò)安全的影響

Nok Nok Labs總裁兼首席執(zhí)行官Phil Dunkelberger總結(jié)了數(shù)字化的增長將如何影響組織、網(wǎng)絡(luò)犯罪分子、政府和整個世界：“隨著2020年數(shù)字化的繼續(xù)，數(shù)據(jù)將比以往任何時候都更有價值。以前對于日常消費者而言似乎微不足道的信息將對整個領(lǐng)域的利益相關(guān)者和黑客具有重大價值。對手或現(xiàn)實生活中的“數(shù)據(jù)賞金獵人”將尋找新的利用方式，政府將尋求更好的方式來訪問，企業(yè)將采取更強(qiáng)的安全措施來保護(hù)它，最終用戶將要求更好的隱私權(quán)來保護(hù)其個人安全信息。此外，隨著AI和機(jī)器學(xué)習(xí)的興起，將影響決策方式，自動駕駛汽車在何處或如何移動的關(guān)鍵數(shù)據(jù)。而且，越來越多的東西將成為主流，越來越多的威脅者希望獲得信息?！?/p>

網(wǎng)絡(luò)安全的第一道和最后一道防線

無論采用哪種方式進(jìn)行這些都是一項需要學(xué)習(xí)的關(guān)鍵技術(shù)，人工智能還沒有準(zhǔn)備好在不久的將來單飛，企業(yè)和專家都更樂于采用“中間立場”方法。人工智能可用作增強(qiáng)人類智能的智能工具。并幫助組織在網(wǎng)絡(luò)安全威脅不斷擴(kuò)大的世界中保持競爭力和安全性。

簡而言之，人工智能的優(yōu)勢遠(yuǎn)遠(yuǎn)超過了局限性，并提供了一種有希望的安全方法。