為什么網(wǎng)絡(luò)安全的未來(lái)需要人類和AI共同努力

在展望網(wǎng)絡(luò)安全的未來(lái)時(shí)，我們必須考慮最近的過(guò)去，并了解大流行對(duì)我們的安全需求有何啟示。

當(dāng)全球大部分勞動(dòng)力在2020年春季突然轉(zhuǎn)移到遠(yuǎn)程工作時(shí)，許多網(wǎng)絡(luò)安全平臺(tái)都被證明是不足夠的。公司發(fā)現(xiàn)自己在與自己的網(wǎng)絡(luò)安全平臺(tái)的局限性作斗爭(zhēng)。

昨天的網(wǎng)絡(luò)安全方法不足以應(yīng)對(duì)當(dāng)今的威脅

面對(duì)大流行對(duì)網(wǎng)絡(luò)的影響，具有自學(xué)習(xí)AI功能的現(xiàn)代系統(tǒng)表現(xiàn)最好。

對(duì)于其他人而言，企業(yè)手動(dòng)安全和不良行為者之間的唯一，直接，手動(dòng)的干預(yù)就是等待大規(guī)模的全球事件。

他們迅速瞄準(zhǔn)了政府和醫(yī)院系統(tǒng)，以及眾多商業(yè)企業(yè)。從勒索軟件到DDOS到網(wǎng)絡(luò)釣魚(yú)計(jì)劃的所有內(nèi)容都隨著動(dòng)蕩而迅速增加，因此在大流行初期，許多公司都在經(jīng)歷這種情況。

許多不完善的系統(tǒng)通過(guò)某種形式的AI進(jìn)行了增強(qiáng)，但依賴于員工教給他們的知識(shí)。沒(méi)有人能預(yù)料到行為會(huì)發(fā)生如此戲劇性的變化，但是經(jīng)過(guò)培訓(xùn)的系統(tǒng)會(huì)發(fā)出警報(bào)，以警告意外的行為，例如遠(yuǎn)程連接的突然涌動(dòng)。

安全分析師無(wú)法跟上不斷出現(xiàn)的誤報(bào)。在典型的網(wǎng)絡(luò)條件下，威脅搜尋對(duì)于團(tuán)隊(duì)來(lái)說(shuō)非常耗時(shí)。大流行加劇了這一挑戰(zhàn)。

壞演員一直待命，等待著一次會(huì)影響數(shù)千個(gè)全球網(wǎng)絡(luò)的事件。

未來(lái)的網(wǎng)絡(luò)安全將依靠更好的AI

當(dāng)公司檢查其安全系統(tǒng)時(shí)，他們需要回答的問(wèn)題不是“我們是否應(yīng)該將AI引入董事會(huì)”，而是“我們需要哪種類型和多少AI?”

WhiteHat Security最近的一項(xiàng)調(diào)查顯示，超過(guò)70%的受訪者認(rèn)為基于AI的工具有助于提高效率。超過(guò)55%的日常任務(wù)已被AI取代，從而使分析師騰出時(shí)間來(lái)處理其他部門(mén)任務(wù)。

盡管如此，并不是所有的企業(yè)或員工都對(duì)增加更多AI的前景感到興奮，特別是需要較少干預(yù)的AI。這是可以理解的響應(yīng)-員工擔(dān)心AI會(huì)取代他們的工作。

孤獨(dú)的AI并非答案

多才多藝的人類員工不僅是自學(xué)AI解決方案的一部分，而且是不可或缺的。WhiteHat調(diào)查的受訪者認(rèn)為，創(chuàng)造力和經(jīng)驗(yàn)的重要性對(duì)于確保足夠的安全性至關(guān)重要。

組合方法似乎是未來(lái)最可能的可靠網(wǎng)絡(luò)安全方法。結(jié)合AI來(lái)處理日常任務(wù)并減少諸如誤報(bào)之類的總體問(wèn)題并專注于人為因素的安全團(tuán)隊(duì)將會(huì)取得更好的成績(jī)。

第三波自我監(jiān)督型AI平臺(tái)可處理更多細(xì)微差別的異常網(wǎng)絡(luò)活動(dòng)。當(dāng)向遠(yuǎn)程工作的轉(zhuǎn)移沖擊這些網(wǎng)絡(luò)時(shí)，自學(xué)式AI很快重新建立了“新常態(tài)”。這些系統(tǒng)沒(méi)有觸發(fā)成百上千的誤報(bào)，而是迅速調(diào)整并開(kāi)始尋找并不意味著新的參考框架的行為。

同時(shí)，安全分析師可以集中精力以其他方式來(lái)彌補(bǔ)由大流行造成的漏洞。

人文素質(zhì)對(duì)于網(wǎng)絡(luò)安全的成功至關(guān)重要

對(duì)于面對(duì)當(dāng)今空前挑戰(zhàn)的團(tuán)隊(duì)來(lái)說(shuō)，創(chuàng)造性地解決問(wèn)題從未如此重要。直覺(jué)和基于經(jīng)驗(yàn)的決策等質(zhì)量非常寶貴，即使最先進(jìn)的AI 也無(wú)法替代它們。

機(jī)器可以做的是增強(qiáng)人類安全專業(yè)人員所做的重要而細(xì)微的工作。有才華的安全分析師浪費(fèi)大量時(shí)間進(jìn)行誤報(bào)篩查和處理許多其他普通任務(wù)，同時(shí)時(shí)刻關(guān)注網(wǎng)絡(luò)。

減少手動(dòng)干預(yù)的工具還可以減少錯(cuò)誤并提高員工滿意度。

機(jī)器永遠(yuǎn)無(wú)法完全復(fù)制或接管安全專家所做的工作，因此對(duì)于公司而言，尋找能夠強(qiáng)調(diào)人類安全分析師才能的安全平臺(tái)至關(guān)重要。將AI視為完整，多方面方法的一部分的安全團(tuán)隊(duì)將從這些改進(jìn)中受益最大。