[[429763]]

當(dāng)今的世界離不開(kāi)數(shù)據(jù)，而只靠人工處理永遠(yuǎn)無(wú)法監(jiān)控或保護(hù)所有數(shù)據(jù)。如果應(yīng)用得當(dāng)，人工智能增強(qiáng)的網(wǎng)絡(luò)安全可以為現(xiàn)代企業(yè)網(wǎng)絡(luò)增加必要的保護(hù)層。

當(dāng)今網(wǎng)絡(luò)安全中的人工智能

根據(jù)研究機(jī)構(gòu)Technavio公司的預(yù)計(jì)，從2021年到2025年，基于人工智能的網(wǎng)絡(luò)安全市場(chǎng)將會(huì)增長(zhǎng)190億美元。該公司指出，企業(yè)網(wǎng)絡(luò)環(huán)境如今日益復(fù)雜，其中包括內(nèi)部部署基礎(chǔ)設(shè)施和云計(jì)算資源的混合，所有這些需要遠(yuǎn)程訪問(wèn)。采用人工智能技術(shù)可以提高效率和準(zhǔn)確性，并減少網(wǎng)絡(luò)安全領(lǐng)域工作人員持續(xù)短缺的影響。

隨著企業(yè)越來(lái)越習(xí)慣于幫助簡(jiǎn)化工作流程和減少人為錯(cuò)誤的自主應(yīng)用程序，自然會(huì)在網(wǎng)絡(luò)安全采用中看到更多的人工智能。網(wǎng)絡(luò)安全領(lǐng)域中的五個(gè)人工智能趨勢(shì)凸顯了許多領(lǐng)域向人工智能業(yè)務(wù)應(yīng)用的整體轉(zhuǎn)變：

人工智能在網(wǎng)絡(luò)安全領(lǐng)域的5個(gè)趨勢(shì)

(1)人工智能將減輕網(wǎng)絡(luò)安全人員短缺的負(fù)擔(dān)

在2020年新冠疫情蔓延期間，隨著世界各地的員工從辦公室轉(zhuǎn)到回家遠(yuǎn)程工作，員工連接不安全網(wǎng)絡(luò)出現(xiàn)了更多的漏洞，網(wǎng)絡(luò)犯罪分子隨時(shí)準(zhǔn)備進(jìn)行網(wǎng)絡(luò)攻擊。這些策略已經(jīng)在網(wǎng)絡(luò)安全領(lǐng)域上演，該領(lǐng)域多年來(lái)一直面臨技術(shù)員工嚴(yán)重短缺的問(wèn)題。

根據(jù)(ISC)2發(fā)布的一份名為《2020年網(wǎng)絡(luò)安全工作人員報(bào)告》，估計(jì)全球網(wǎng)絡(luò)安全行業(yè)需要大約300萬(wàn)名網(wǎng)絡(luò)安全工作者。此外，64%的接受調(diào)查的網(wǎng)絡(luò)安全專業(yè)人士表示，他們所在的組織受到網(wǎng)絡(luò)安全技能短缺的影響。

當(dāng)安全運(yùn)營(yíng)團(tuán)隊(duì)缺乏人員時(shí)，漏洞自然會(huì)增加。在這種情況下，人工智能技術(shù)將會(huì)發(fā)揮重要作用。先進(jìn)的人工智能驅(qū)動(dòng)算法可以識(shí)別網(wǎng)絡(luò)攻擊模式、可疑電子郵件活動(dòng)，并識(shí)別最易受攻擊的網(wǎng)絡(luò)端點(diǎn)。人工智能還可以處理重復(fù)的、容易出錯(cuò)的任務(wù)，例如數(shù)據(jù)標(biāo)記，并生成自動(dòng)報(bào)告供分析師審查。所有這些功能都將有助于減少網(wǎng)絡(luò)安全團(tuán)隊(duì)的工作量，因此團(tuán)隊(duì)成員可以專注于其他重要的安全角色。

(2)人工智能將使身份和訪問(wèn)管理安全措施實(shí)現(xiàn)自動(dòng)化

隨著零信任安全框架的日益普及，身份和訪問(wèn)管理(IAM)變得比以往任何時(shí)候都更加重要，零信任安全框架要求對(duì)每個(gè)網(wǎng)絡(luò)用戶進(jìn)行身份驗(yàn)證、授權(quán)和持續(xù)驗(yàn)證。

通過(guò)將智能自動(dòng)化引入安全系統(tǒng)，人工智能可以顯著減少實(shí)現(xiàn)這些目標(biāo)所需的人工工作量。人工智能可以監(jiān)控和分析用戶活動(dòng)，包括采用鍵盤打字和操作鼠標(biāo)。它還可以為監(jiān)督算法和無(wú)監(jiān)督學(xué)習(xí)提供動(dòng)力，這兩者都可以幫助網(wǎng)絡(luò)安全團(tuán)隊(duì)識(shí)別異常行為。

從帳戶創(chuàng)建和登錄到與服務(wù)帳戶的交互，人工智能還可以提高客戶身份驗(yàn)證的安全性。對(duì)于這些活動(dòng)的人工智能監(jiān)控可以幫助企業(yè)分配與潛在可疑事件相關(guān)的風(fēng)險(xiǎn)評(píng)分，而不是簡(jiǎn)單地將用戶鎖定或在會(huì)話中途終止他們的連接。這種更加細(xì)致的方法可以提高效率，并幫助分析人員關(guān)注真正的威脅。

(3)人工智能將改善區(qū)塊鏈

隨著加密貨幣得到更廣泛的理解，區(qū)塊鏈的采用率快速增長(zhǎng)。根據(jù)調(diào)研機(jī)構(gòu)Grandview Research公司的估計(jì)，2020年全球區(qū)塊鏈技術(shù)市場(chǎng)規(guī)模約為36.7億美元，并預(yù)計(jì)這一數(shù)字將猛增，從2021年到2028年將以82.4%的復(fù)合年增長(zhǎng)率(CAGR)增長(zhǎng)。

比特幣和其他加密貨幣建立在區(qū)塊鏈解決方案之上，以確保交易安全和分散。區(qū)塊鏈還可以用于醫(yī)療領(lǐng)域，以更好地保護(hù)和監(jiān)控對(duì)電子記錄的訪問(wèn)。

人工智能驅(qū)動(dòng)的區(qū)塊鏈的進(jìn)步減少了對(duì)涉及驗(yàn)證密鑰的耗時(shí)SSL和TSL“握手”方法的需求。取而代之的是，較新的系統(tǒng)可以使用高性能人工智能批量分析數(shù)據(jù)鏈，這在總體上更快、更安全。

(4)人工智能將加強(qiáng)監(jiān)管合規(guī)性工作

人工智能可以將監(jiān)管規(guī)則和要求應(yīng)用于跨復(fù)雜網(wǎng)絡(luò)的數(shù)據(jù)，與人工搜索流程相比，這是一種更快、更簡(jiǎn)單的合規(guī)方法。

考慮到被發(fā)現(xiàn)不符合監(jiān)管數(shù)據(jù)協(xié)議(如CCPA和GDPR)的后果，企業(yè)通過(guò)人工智能增強(qiáng)監(jiān)管合規(guī)性是一項(xiàng)明智的投資。

(5)人工智能網(wǎng)絡(luò)安全將提升云計(jì)算網(wǎng)絡(luò)安全

隨著越來(lái)越多的企業(yè)將數(shù)據(jù)遷移到云端，網(wǎng)絡(luò)安全變得更加復(fù)雜。許多傳統(tǒng)安全系統(tǒng)無(wú)法監(jiān)控云計(jì)算數(shù)據(jù)，但新的人工智能增強(qiáng)網(wǎng)絡(luò)安全是專門為云計(jì)算設(shè)計(jì)的。

采用跨多個(gè)運(yùn)營(yíng)環(huán)境監(jiān)控和分析數(shù)據(jù)的混合網(wǎng)絡(luò)安全解決方案將成為一種必要的措施。許多企業(yè)一直在采用特別的方法，即從各種架構(gòu)中提取數(shù)據(jù)，進(jìn)行編譯，然后由軟件平臺(tái)進(jìn)行分析。這些方法不僅復(fù)雜且昂貴，而且還容易丟失重要數(shù)據(jù)。