AI驅(qū)動的網(wǎng)絡(luò)安全團隊可以帶來什么益處

網(wǎng)絡(luò)威脅的范圍正在加速擴大，從企業(yè)資產(chǎn)和選舉到健康數(shù)據(jù)和物理基礎(chǔ)設(shè)施，更不用提新興技術(shù)的不可預(yù)見的影響。到2022年，全球信息安全支出預(yù)計將達到1，700億美元，所有企業(yè)都希望網(wǎng)絡(luò)安全行業(yè)創(chuàng)造更好更具彈性的方法。

而這些方法需要AI的支持，AI是機器學(xué)習(xí)算法和相關(guān)技術(shù)的總稱，這些技術(shù)可以擴展威脅分析和分類、更好地了解異常情況、自動響應(yīng)，并且最重要的是，可以制定積極的應(yīng)對措施。在很多其他行業(yè)，流程自動化和AI預(yù)示著工作機會的減少，但與之不同的是，威脅情報的未來是強化人類，而不是取代人類。在這方面，我們的研究發(fā)現(xiàn)以下三個主要原因。

1. 提高威脅分類并對威脅進行優(yōu)先級排序

現(xiàn)在由AI驅(qū)動的安全工具在利用機器學(xué)習(xí)增強安全分析師和安全運營中心（SOC），主要通過兩種重要方式：

自動執(zhí)行重復(fù)性任務(wù)，例如繁瑣的數(shù)據(jù)豐富化任務(wù)或?qū)Φ惋L(fēng)險警報進行分類。

并且，作為第一種方法的結(jié)果，提高威脅情報的基準，使人類分析師可從更高級別的威脅入手。

總的來說，這些帶來三層優(yōu)勢。過去，安全分析師不得不花費數(shù)小時來編寫威脅分析報告，這些報告更多地是關(guān)于意識和理解，而不是緩解風(fēng)險本身。因此，移除低風(fēng)險的威脅工作可釋放人類分析人員專注于高價值決策任務(wù)，這不僅從降低風(fēng)險的角度來看有益，而且鑒于當今不斷擴大的威脅范圍和日益增加的復(fù)雜性，這一點至關(guān)重要。盡管自動化技術(shù)在管理潛在威脅向量的數(shù)量方面比人類更好，但是人類分析人員仍然是控制、背景信息、知識和可解釋性的重要決策者。

2. 補充人才缺口

人類強化對于解決網(wǎng)絡(luò)安全技能短缺至關(guān)重要。隨著網(wǎng)絡(luò)風(fēng)險的不斷發(fā)展和擴大，企業(yè)需要更多經(jīng)驗豐富的安全分析師。ESG報告稱，全球有超過50%的企業(yè)面臨安全工作者的“問題性短缺”，并且（ISC）2預(yù)測，為滿足當前安全需求，安全相關(guān)的雇員數(shù)量需要增長145%。

AI驅(qū)動的工具將永遠無法消除這一差距，但企業(yè)可利用它們自動化大數(shù)據(jù)分析、報告和分類工作，這對于解決本已十分嚴重的人才短缺至關(guān)重要。實際上，此類工具可為當前和下一代AI驅(qū)動的網(wǎng)絡(luò)安全分析師增加力量，因為它們：

基于數(shù)據(jù)、端點和威脅向量的指數(shù)級增長，它們很重要;

釋放現(xiàn)有分析師，讓下一代分析師專注于更高級的任務(wù);

擴大單個分析師的能力范圍，花費更少的時間了解正在發(fā)生的事情，而花更多時間緩解和解決風(fēng)險;

提高生產(chǎn)力，釋放高級分析師以指導(dǎo)初級分析師;

創(chuàng)建威脅分析，這些分析在總體上可幫助SOC，并協(xié)助為國家構(gòu)建更強大、多邊更主動的網(wǎng)絡(luò)威脅防御。

3. 擴展“民主化”安全保護

通過AI驅(qū)動的網(wǎng)絡(luò)安全對人類增強的長期影響與技術(shù)無關(guān)，而與人有關(guān)。這與被稱為數(shù)據(jù)民主化的趨勢類似，在這種趨勢中，企業(yè)通過授權(quán)員工（數(shù)據(jù)專家和普通最終用戶均如此）在沒有外部協(xié)助的情況下貢獻和提取見解，以更好地并更廣泛地利用企業(yè)數(shù)據(jù)。簡而言之，長期的防御和抵御攻擊需要建立一種安全文化，在這種文化中，每位員工都應(yīng)得到培訓(xùn)、配備工具和授權(quán)。隨著時間的推移，安全意識強的員工人數(shù)將會多于不良行為者，這可能是最好的防御措施。

現(xiàn)在，AI驅(qū)動的安全工具供應(yīng)方市場已經(jīng)在朝這個方向發(fā)展。例如，在UX和UI中，與其他軟件套件集成，提供多語言支持，將可解釋性引入SIEM和安全編排、自動化和響應(yīng)（SOAR）平臺等。同時，在AI網(wǎng)絡(luò)安全市場的部署方面，在產(chǎn)品團隊之間間，開始在設(shè)計中考慮安全性和隱私性;新興的員工界面和安全投資，例如增強現(xiàn)實和音頻;以及越來越多員工了解不良行為者如何運用社會工程手段，可幫助企業(yè)加強防御。正如更廣泛的數(shù)據(jù)民主化依賴于供應(yīng)商支持和企業(yè)文化一樣，培訓(xùn)和投資，安全保護的民主化也是如此。

企業(yè)必須像攻擊者一樣，不斷努力擴展其武器庫、效能和安全策略。但并非與攻擊者開展惡性競爭，企業(yè)應(yīng)發(fā)揮重要作用，我們可能還沒有充分把握和發(fā)揮其重要性，即在數(shù)字時代為人們提供保護和抵御的工具。