網(wǎng)絡(luò)安全人工智能：將人工智能納入安全策略

網(wǎng)絡(luò)安全人工智能：將人工智能納入安全策略

人工智能已被廣泛應(yīng)用于各種情況，以提高生產(chǎn)力、增加銷(xiāo)售或改善用戶(hù)體驗(yàn)。人工智能應(yīng)用仍處于起步階段的一個(gè)領(lǐng)域是網(wǎng)絡(luò)安全。

快速演變的威脅形勢(shì)

當(dāng)黑客實(shí)施欺詐和造成傷害的能力比以往任何時(shí)候都更加復(fù)雜時(shí)，如果想保持領(lǐng)先地位，利用每一個(gè)工具是最重要的。此外，由于云計(jì)算、物聯(lián)網(wǎng)、5G、網(wǎng)絡(luò)速度、數(shù)據(jù)量和其他當(dāng)代技術(shù)的巨大進(jìn)步，普通企業(yè)的用戶(hù)、設(shè)備、網(wǎng)絡(luò)和接口的數(shù)量和類(lèi)型都在穩(wěn)步增長(zhǎng)。

當(dāng)與其他防御機(jī)制協(xié)同部署時(shí)，人工智能可以成為對(duì)抗網(wǎng)絡(luò)攻擊的強(qiáng)大武器。越來(lái)越多的企業(yè)正在利用人工智能，而不是將其作為滿(mǎn)足所有網(wǎng)絡(luò)安全需求的神奇答案，而是將其作為網(wǎng)絡(luò)安全武器庫(kù)中的又一個(gè)工具。這一切都是為了使It安全更有效、更高效、更易于管理，并降低風(fēng)險(xiǎn)。

就連黑客也開(kāi)始轉(zhuǎn)向人工智能。例如，魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)——一種向用戶(hù)發(fā)送個(gè)性化信息以誘騙其泄露機(jī)密信息的網(wǎng)絡(luò)釣魚(yú)形式，正在廣泛使用。人工智能不僅使魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)更有效，而且還允許以比手動(dòng)運(yùn)行過(guò)程高得多的速度執(zhí)行。這反過(guò)來(lái)又?jǐn)U大了潛在的攻擊面。

傳統(tǒng)的基于簽名的安全工具很難與這種攻擊環(huán)境相匹配?？梢哉f(shuō)，這種對(duì)手只能通過(guò)人工智能安全控制來(lái)有效遏制。盡管人工智能在網(wǎng)絡(luò)安全方面的優(yōu)點(diǎn)是顯而易見(jiàn)的，但許多企業(yè)仍在努力將其IT安全需求與人工智能的力量結(jié)合起來(lái)。從概念驗(yàn)證到最終的全面部署，這可能會(huì)證明擴(kuò)展解決方案特別困難。

網(wǎng)絡(luò)安全的人工智能

與任何事情一樣，人工智能工具的成功歸結(jié)于良好的規(guī)劃。雖然實(shí)現(xiàn)的詳細(xì)路徑因組織而異，但在開(kāi)發(fā)路線圖時(shí)，某些基本步驟具有通用的應(yīng)用。如下：

1、確定相關(guān)的最新數(shù)據(jù)來(lái)源

數(shù)據(jù)是任何人工智能實(shí)施的核心，IT安全也不例外。為了有效，人工智能算法必須由正確的數(shù)據(jù)系統(tǒng)驅(qū)動(dòng)。數(shù)據(jù)不僅必須存在，而且應(yīng)該是最新的。畢竟，人工智能試圖模仿人類(lèi)的智能，因此(理想情況下)應(yīng)該被設(shè)計(jì)成基于新知識(shí)不斷改進(jìn)自己。因此，確定所需的數(shù)據(jù)集必須是企業(yè)在尋求操作新的人工智能驅(qū)動(dòng)的網(wǎng)絡(luò)安全算法時(shí)要做的第一件事。

2、創(chuàng)建數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)人工智能

識(shí)別數(shù)據(jù)集是至關(guān)重要的，但如果信息沒(méi)有適當(dāng)?shù)臄?shù)據(jù)平臺(tái)提供支持，那么識(shí)別數(shù)據(jù)集將是徒勞的。因此，在識(shí)別數(shù)據(jù)集的同時(shí)，企業(yè)應(yīng)該著手設(shè)計(jì)一個(gè)合適的數(shù)據(jù)平臺(tái)。該平臺(tái)應(yīng)包括自動(dòng)質(zhì)量檢查，以確認(rèn)所使用的數(shù)據(jù)是最新的和安全的。

3、選擇正確的用例來(lái)最大化收益

為了最大限度地發(fā)揮人工智能網(wǎng)絡(luò)安全投資的效益，請(qǐng)選擇正確的用例進(jìn)行實(shí)施。但是請(qǐng)注意，用例識(shí)別不是一次性的過(guò)程。相反，它是一個(gè)持續(xù)的練習(xí)。人工智能用例可能特別復(fù)雜，因?yàn)樗鼈冊(cè)噲D減少或消除網(wǎng)絡(luò)安全所需的人為干預(yù)量。在最終獲得可操作的最佳輸出之前，您必須準(zhǔn)備好運(yùn)行幾個(gè)迭代和用例。

為了獲得最佳結(jié)果，從交付切實(shí)利益但相對(duì)容易實(shí)現(xiàn)的用例開(kāi)始。關(guān)注數(shù)據(jù)可用、完整、最新且定期刷新的用例。確保項(xiàng)目團(tuán)隊(duì)包括主題專(zhuān)家，他們可以詢(xún)問(wèn)每個(gè)用例的輸出，以便相應(yīng)地調(diào)整算法的邏輯。

4、通過(guò)與外部各方合作改進(jìn)威脅情報(bào)

與第三方安全專(zhuān)業(yè)人員或威脅研究人員合作很重要。可以直接與這些專(zhuān)家聯(lián)系，也可以通過(guò)促進(jìn)安全信息眾包的在線平臺(tái)聯(lián)系。這確保了企業(yè)能夠跟上最新威脅的速度，并可以使用這些信息來(lái)增強(qiáng)其人工智能網(wǎng)絡(luò)安全算法的邏輯。

更大的組織可以聚集在一起，創(chuàng)建自己的專(zhuān)有平臺(tái)，與同行分享和討論威脅數(shù)據(jù)。這里的同行可能指同一領(lǐng)域或同一行業(yè)的企業(yè)。可以理解的是，由于擔(dān)心給競(jìng)爭(zhēng)者帶來(lái)優(yōu)勢(shì)，對(duì)等平臺(tái)是罕見(jiàn)的。

然而，網(wǎng)絡(luò)安全應(yīng)該把所有的行業(yè)參與者聚集在一起。如果一個(gè)行業(yè)中的一家企業(yè)被成功攻擊，并會(huì)增加同一行業(yè)中其他企業(yè)屈服于同樣威脅的幾率

5、部署SOAR技術(shù)，加強(qiáng)安全管理

安全編排、自動(dòng)化和響應(yīng)(SOAR)是幫助組織從多個(gè)來(lái)源收集安全信息的工具。SOAR通過(guò)結(jié)合人與機(jī)器的能力實(shí)現(xiàn)事故分類(lèi)和分析。這允許通過(guò)連接數(shù)據(jù)源和數(shù)據(jù)平臺(tái)的標(biāo)準(zhǔn)工作流來(lái)定義、確定優(yōu)先級(jí)并驅(qū)動(dòng)事件響應(yīng)。SOAR是優(yōu)化基于人工智能的網(wǎng)絡(luò)安全工具輸出的重要組成部分。它提高了警報(bào)質(zhì)量，減少了網(wǎng)絡(luò)分析師入職所需的時(shí)間，并改善了安全管理。

6、讓網(wǎng)絡(luò)安全分析師做好人工智能準(zhǔn)備

信息技術(shù)安全行業(yè)的需求與市場(chǎng)上合格的安全專(zhuān)家數(shù)量之間存在巨大差距。這種差距在人工智能領(lǐng)域更為明顯。因此，部署人工智能網(wǎng)絡(luò)安全技術(shù)的過(guò)程應(yīng)包括培訓(xùn)現(xiàn)有的安全人員，并在必要時(shí)招募新的人工智能技術(shù)人員。雖然人工智能意味著減少人為干預(yù)，但人工智能算法的有效性取決于改進(jìn)和完善它的時(shí)間和精力。安全專(zhuān)家將與流程專(zhuān)家協(xié)同工作，以深入了解任何問(wèn)題，并在最短的時(shí)間內(nèi)制定最佳解決方案。

7、建立人工智能網(wǎng)絡(luò)安全治理，促進(jìn)透明、道德和長(zhǎng)期改進(jìn)

如果沒(méi)有有效的安全治理，就不可能實(shí)現(xiàn)有效的網(wǎng)絡(luò)安全。因此，企業(yè)必須建立一個(gè)全面的治理框架，以支持其人工智能網(wǎng)絡(luò)安全戰(zhàn)略。除其他活動(dòng)外，治理需要定義網(wǎng)絡(luò)分析師的角色，監(jiān)控算法輸出，檢測(cè)異常行為，確定算法輸出的風(fēng)險(xiǎn)承受能力，在算法失敗時(shí)制定后備計(jì)劃，并定義客觀衡量人工智能成功的績(jī)效指標(biāo)。

網(wǎng)絡(luò)安全人工智能競(jìng)賽已經(jīng)開(kāi)始

不斷變化的技術(shù)環(huán)境和不斷增加的攻擊環(huán)境使現(xiàn)代企業(yè)面臨的安全挑戰(zhàn)變得非常復(fù)雜。許多企業(yè)已經(jīng)開(kāi)始探索網(wǎng)絡(luò)安全人工智能如何減輕這些風(fēng)險(xiǎn)。對(duì)于那些仍在考慮是否以及如何在其安全計(jì)劃中實(shí)施人工智能的企業(yè)而言，重要的是要認(rèn)識(shí)到實(shí)現(xiàn)成功所需的步驟。這樣做將有助于企業(yè)避免不必要的損失，并最終保障或增加企業(yè)收入。

CIBIS峰會(huì)

由千家網(wǎng)主辦的2023年第24屆CIBIS建筑智能化峰會(huì)已正式拉開(kāi)帷幕，本屆峰會(huì)主題為“智慧連接，‘筑’就未來(lái)”， 將攜手全球知名智能化品牌及業(yè)內(nèi)專(zhuān)家，共同探討物聯(lián)網(wǎng)、AI、云計(jì)算、大數(shù)據(jù)、IoT、智慧建筑、智能家居、智慧安防等熱點(diǎn)話題與最新技術(shù)應(yīng)用，分享如何利用更知慧、更高效、更安全的智慧連接技術(shù)，“筑”就未來(lái)美好智慧生活。歡迎建筑智能化行業(yè)同仁報(bào)名參會(huì)，分享交流！

報(bào)名方式

廣州站（12月07日）：https://www.huodongxing.com/event/6715338767700

成都站（10月24日）：https://www.huodongxing.com/event/6715336669000（已結(jié)束）

西安站（10月26日）：https://www.huodongxing.com/event/3715335961700（已結(jié)束）

長(zhǎng)沙站（11月09日）：https://www.huodongxing.com/event/7715337579900（已結(jié)束）

上海站（11月21日）：https://www.huodongxing.com/event/9715337959000（已結(jié)束）

北京站（11月23日）：https://www.huodongxing.com/event/3715338464800（已結(jié)束）

更多2023年CIBIS峰會(huì)信息，詳見(jiàn)峰會(huì)官網(wǎng)：http://summit.qianjia.com/

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。