近日，微軟聯(lián)合倫敦大學(xué)發(fā)布了一份有關(guān)英國(guó)企業(yè)網(wǎng)絡(luò)攻擊的報(bào)告。數(shù)據(jù)顯示，英國(guó)僅有13%的企業(yè)能夠抵御網(wǎng)絡(luò)攻擊，另外有48%的企業(yè)經(jīng)常受到攻擊，還有39%面臨破壞性網(wǎng)絡(luò)事故的高風(fēng)險(xiǎn)。

微軟敦促各企業(yè)增加對(duì)人工智能技術(shù)和解決方案的投資，以應(yīng)對(duì)網(wǎng)絡(luò)威脅行為者日益將人工智能武器化的問(wèn)題。

每年英國(guó)企業(yè)因網(wǎng)絡(luò)攻擊損失約 870 億英鎊

研究人員表示，雖然防御系統(tǒng)和流程已經(jīng)到位，但還需要額外的投資和支持來(lái)建立恢復(fù)能力。只有少數(shù)企業(yè)將人工智能用作安全工具。在報(bào)告中，被視為 "高風(fēng)險(xiǎn) "的是那些對(duì)網(wǎng)絡(luò)安全關(guān)注有限的企業(yè)，它們大多根本沒(méi)有在業(yè)務(wù)中使用人工智能。

英國(guó)組織的網(wǎng)絡(luò)安全績(jī)效  資料來(lái)源：微軟

研究發(fā)現(xiàn)，英國(guó)企業(yè)每年因網(wǎng)絡(luò)攻擊損失約 870 億英鎊，而加強(qiáng)網(wǎng)絡(luò)安全每年可為英國(guó)經(jīng)濟(jì)節(jié)省 520 億英鎊。有52% 的企業(yè)高管和68%的高級(jí)安全專(zhuān)業(yè)人員在接受調(diào)查時(shí)對(duì)此表示擔(dān)心，他們認(rèn)為當(dāng)前的地緣政治緊張局勢(shì)將增加其組織面臨的網(wǎng)絡(luò)風(fēng)險(xiǎn)。還有約 70% 的高級(jí)安全專(zhuān)業(yè)人員擔(dān)心人工智能會(huì)給他們的企業(yè)帶來(lái)風(fēng)險(xiǎn)，有49%的企業(yè)高管也提到了這一點(diǎn)。

雖然現(xiàn)實(shí)中的確存在這種安全隱患，但事實(shí)上只有 55% 的企業(yè)做好了應(yīng)對(duì)網(wǎng)絡(luò)威脅的準(zhǔn)備。其中有49%的高管重視企業(yè)員工所需的網(wǎng)絡(luò)安全技能，僅有 56% 的企業(yè)為員工提供了網(wǎng)絡(luò)意識(shí)培訓(xùn)。另外有約 27% 的英國(guó)企業(yè)高管稱(chēng)他們不知道一次成功的網(wǎng)絡(luò)攻擊會(huì)給他們的組織帶來(lái)多大的損失，有 53% 的人表示并不知道企業(yè)歷經(jīng)一次攻擊后的恢復(fù)時(shí)間需要多久。

在網(wǎng)絡(luò)安全中引入人工智能

報(bào)告中還提到，將人工智能納入安全戰(zhàn)略的企業(yè)可將攻擊成功后的經(jīng)濟(jì)損失降低 20%。

在安全領(lǐng)域使用人工智能的企業(yè)發(fā)生事故的平均成本為16,600英鎊，而未使用這些工具的企業(yè)則為20,700英鎊。

根據(jù)研究人員的計(jì)算，在網(wǎng)絡(luò)防御中使用人工智能的企業(yè)平均可以抵御 254 次成功攻擊，然后相當(dāng)于其年收入的部分就會(huì)化為烏有。而沒(méi)有部署人工智能的企業(yè)則僅能抵御 106 次攻擊。

然而，目前只有 21% 的企業(yè)在檢測(cè)網(wǎng)絡(luò)漏洞時(shí)部署了人工智能，只有 27% 的企業(yè)專(zhuān)門(mén)使用人工智能來(lái)加強(qiáng)網(wǎng)絡(luò)防御。

報(bào)告強(qiáng)調(diào)，人工智能為英國(guó)企業(yè)提供了一個(gè)機(jī)會(huì)，使其在與網(wǎng)絡(luò)犯罪分子的斗爭(zhēng)中處于有利地位。

倫敦大學(xué)金史密斯學(xué)院創(chuàng)新總監(jiān)Chris Brauer博士認(rèn)為： 英國(guó)在人工智能的應(yīng)用方面具有引領(lǐng)世界的巨大潛力，而這是一個(gè)前所未有的機(jī)會(huì)，可以為英國(guó)經(jīng)濟(jì)注入新的活力，并改變公共服務(wù)。但這一切必須建立在安全的基礎(chǔ)之上。

目前，有諸多網(wǎng)絡(luò)事件已經(jīng)證實(shí)企業(yè)極易受到網(wǎng)絡(luò)犯罪的侵害，此次的研究也揭示了這一問(wèn)題的緊迫性。

微軟宣布Copilot安全軟件全面上市

2024年3月13日，微軟宣布其Copilot for Security產(chǎn)品將于4月1日起在全球范圍內(nèi)全面上市。

該大型語(yǔ)言模型（LLM）旨在協(xié)助安全團(tuán)隊(duì)履行各種職能，包括對(duì)事件進(jìn)行分類(lèi)和響應(yīng)、撰寫(xiě)調(diào)查報(bào)告以及分析組織的內(nèi)部和外部攻擊面。

微軟安全營(yíng)銷(xiāo)副總裁Andrew Conway在3月12日的微軟安全簡(jiǎn)報(bào)電話會(huì)議上透露，這家科技巨頭目前正在整個(gè)微軟安全產(chǎn)品組合中嵌入安全Copilot。

他認(rèn)為，網(wǎng)絡(luò)安全已成為人工智能最重要的應(yīng)用領(lǐng)域。過(guò)去客戶(hù)在與威脅行為者的對(duì)抗中一直處于劣勢(shì)，但現(xiàn)在人們已經(jīng)看到了企業(yè)利用生成式人工智能后所取得的優(yōu)勢(shì)。