(網經社訊)凱捷(Capgemini)發(fā)布題為《以AI 重塑網絡安全:鑄造數字安全新疆界》(Reinventing Cybersecurity with Artificial Intelligence)的研究報告。這份調查報告收集了來自10 個國家/地區(qū)、7大行業(yè)、 850 名 IT 信息安全、網絡安全和 IT 運營領域的高管的意見;并深入采訪了行業(yè)專家、網絡安全初創(chuàng)公司和學術機構。
報告顯示,企業(yè)正加快大對AI 系統(tǒng)的投入,以應對新一代的網絡攻擊。三分之二(69%)的企業(yè)承認如果沒有 AI 技術,它們將無法應對重大網絡威脅。隨著云技術、物聯網、5G 和會話接口技術的發(fā)展,終端用戶設備、網絡連接和用戶界面數量不斷增長,企業(yè)面臨著不斷升級和改進其網絡安全的緊迫任務。
實施基于 AI 的網絡安全措施已勢在必行
超過半數(56%)的高管表示,有待檢測的龐大數據棧以及防止入侵任務已經讓他們的網絡安全分析師不堪重負。此外,需要立即進行干預的網絡攻擊類型,或者無法由網絡分析師迅速進行修復的攻擊類型已顯著增長。這些網絡類型包括:會對感應時間的應用程序產生影響的網絡攻擊(42%
的受訪者表示這種攻擊類型出現了增長,平均增幅為16%);自動機器速度攻擊(其變化速度無法通過傳統(tǒng)的響應系統(tǒng)進行中和,43%
的受訪者認為該攻擊類型出現增長,平均增幅為15%)。
面對這些新威脅,大部分企業(yè)(69%)認為它們要依靠 AI 來應對這些網絡攻擊,有61% 的企業(yè)表示他們需要用 AI 來識別重大威脅。每 5 名高管中就有一人經歷過 2018 年的網絡安全漏洞,其中 20% 的網絡安全事故導致他們的公司損失超過 5,000 萬美元。
企業(yè)高管正加大網絡安全 AI 戰(zhàn)略的投入
大部分高管認為 AI 是未來網絡安全的重要基石。64%的受訪者認為 AI 可降低檢測和響應安全漏洞的成本——平均可降低成本達 12%。74% 的受訪者表示AI 可加快響應速度:平均可減少 12% 檢測威脅、修復漏洞和實施補丁的時間。69% 的受訪者表示AI 可提升檢測漏洞的準確率,60% 的受訪者認為 AI 可提高網絡安全分析師的工作效能,減少后者分析誤報信息的時間并提升其效率。
將近半(48%)的受訪者表示,2020 財年的網絡安全 AI 預算將會增加近三分之一(29%)。從部署情況來看,73% 的受訪者正在測試針對網絡安全的 AI 用例。每五家企業(yè)中僅有一家在2019 年之前使用了 AI,但這一數字將會出現飆升:將近三分之二(63%)的企業(yè)計劃在2020 年前部署 AI 網絡安全防御戰(zhàn)略。
MediaMarktSaturn Retail Group 首席信息安全官Oliver Scherer 表示:“AI 為網絡安全帶來了巨大的機遇。因為它可以將人工檢測、響應和修復措施轉變?yōu)樽詣有迯蜋C制,這是企業(yè)希望在未來三五年中實現的目標?!?/p>
不過,大規(guī)模實施 AI 網絡安全計劃仍然面臨不小的障礙:其中的首要挑戰(zhàn)就在于,人們缺乏有關如何將概念驗證的用例擴大至全面部署方面的知識。69%的受訪者承認他們正努力解決這一問題。
凱捷集團的網絡安全業(yè)務負責人 Geert van der Linden 表示:“企業(yè)正面臨前所未有的龐大、復雜的網絡威脅,也已經意識到了將 AI 作為第一道防線的重要性。網絡安全分析師的工作已經超過負荷,其中將近四分之一的人員表示他們無法成功應對所有已識別的網絡安全事件。企業(yè)迫切需要加大投入,關注AI 對網絡安全方面的效益?!?/p>
此外,有半數接受調查的公司提到了他們正在面對基礎設施、數據系統(tǒng)和應用環(huán)境面臨集成方面的挑戰(zhàn)。雖然大部分高管表示想實現 AI 網絡安全戰(zhàn)略,但僅有半數人(54%)已經識別出了運行 AI 算法所需的數據集合。
凱捷集團人工智能和分析服務負責人 Anne-Laure Thieullent表示:”企業(yè)必須首先解決潛在的實施挑戰(zhàn),以便充分發(fā)揮AI 在網絡安全方面的作用。這意味著企業(yè)要先創(chuàng)建一個路線圖,解決主要的障礙,關注能夠最簡便地進行擴大和實現最佳結果的用例。只有采取了這些步驟的企業(yè),才能夠做好準備,應對不斷升級的網絡攻擊威脅。這種做法有利于企業(yè)節(jié)省成本,并降低出現致命數據漏洞的概率?!?/p>
(來源:凱捷 編選:網經社)