旨在增強(qiáng)企業(yè)基礎(chǔ)架構(gòu)安全性的AI和機(jī)器學(xué)習(xí)工具無(wú)處不在。盡管如此,供應(yīng)商調(diào)查仍顯示出部署和有關(guān)自動(dòng)化安全工具功能的實(shí)際知識(shí)之間的持續(xù)差距。
到目前為止,結(jié)果好壞參半。網(wǎng)絡(luò)安全專(zhuān)家Webroot公布的年度威脅評(píng)估顯示,為保護(hù)基礎(chǔ)架構(gòu)而擴(kuò)大使用AI工具的同時(shí),人們對(duì)如何最好地應(yīng)用這些技術(shù)也普遍感到困惑。
調(diào)查總結(jié)說(shuō):“盡管這些技術(shù)的采用率有所提高,但仍有
超過(guò)一半的IT決策者承認(rèn)他們并不完全了解
這些工具的優(yōu)勢(shì)。” 作者補(bǔ)充說(shuō),持續(xù)的趨勢(shì)包括“關(guān)于AI的用例和功能以及基于機(jī)器學(xué)習(xí)的網(wǎng)絡(luò)安全工具的困惑和缺乏知識(shí),以及基于供應(yīng)商如何宣傳這些工具的能力,人們對(duì)其功能普遍不信任。”
不過(guò),接受調(diào)查的96%的IT經(jīng)理表示,他們正在使用AI和機(jī)器學(xué)習(xí)來(lái)增強(qiáng)網(wǎng)絡(luò)安全性。隨著安全威脅的擴(kuò)散和發(fā)展,大多數(shù)計(jì)劃在2020年使用更多。
Webroot研究在COVID-19大流行蔓延到歐洲和北美之前完成。此后,隨著大多數(shù)員工在家工作,安全專(zhuān)家警告了其他企業(yè)安全威脅。
例如,國(guó)際IT資產(chǎn)管理者協(xié)會(huì)3月27日警告說(shuō),自從冠狀病毒導(dǎo)致辦公室關(guān)閉以來(lái),公司將面臨第一個(gè)主要的計(jì)費(fèi)周期,這將使他們遇到“巨大的數(shù)據(jù)控制問(wèn)題”。
該協(xié)會(huì)總裁兼首席執(zhí)行官芭芭拉·倫比薩(Barbara Rembiesa)警告說(shuō):“這為違規(guī)和欺詐帶來(lái)了前所未有的巨大潛力。”
盡管接受Webroot調(diào)查的絕大多數(shù)受訪者表示,他們正在研究并尋找自動(dòng)化安全方案,但仍有70%的受訪者表示,盡管使用基于AI和ML的工具,但他們?cè)谌ツ暝馐芰?ldquo;破壞性”網(wǎng)絡(luò)攻擊。這些相反的統(tǒng)計(jì)數(shù)據(jù)表明,只有在捍衛(wèi)關(guān)鍵IT基礎(chǔ)架構(gòu)時(shí),自動(dòng)化才能走得很遠(yuǎn)。
威脅警報(bào)和檢測(cè)是基于AI的安全工具的主要用例,其次是自動(dòng)網(wǎng)絡(luò)分析和發(fā)現(xiàn)威脅模式。無(wú)法檢測(cè)和阻止攻擊的主要原因包括缺乏使用新的AI工具的培訓(xùn),網(wǎng)絡(luò)安全供應(yīng)商的過(guò)高承諾以及普通員工的過(guò)失。還提到了自動(dòng)安全工具的不正確安裝和配置。
Webroot母公司OpenText Corp.(NASDAQ:OTEX)的首席技術(shù)官Hal Lonas說(shuō):“實(shí)際上,如果超過(guò)一半的IT決策者不了解基于AI / ML的網(wǎng)絡(luò)安全工具,我們就無(wú)法阻止復(fù)雜的攻擊。” )。“這意味著更多的培訓(xùn),不僅要強(qiáng)調(diào)我們的工具及其功能,還要強(qiáng)調(diào)我們團(tuán)隊(duì)利用其最大優(yōu)勢(shì)的能力。”