在科技飛速發(fā)展的今天，生成式 AI 以其強大的創(chuàng)造力和智能化能力，正以前所未有的速度改變著我們的生活和工作方式。然而，這把雙刃劍在帶來便利與效率的同時，也引發(fā)了諸多安全挑戰(zhàn)。從數(shù)據(jù)泄露、隱私侵犯到惡意軟件的肆虐，AI 技術(shù)的廣泛應(yīng)用無疑為網(wǎng)絡(luò)安全領(lǐng)域帶來了新的考驗。

與此同時，隨著全球化的深入和數(shù)字化經(jīng)濟(jì)的蓬勃發(fā)展，出海熱潮正席卷全球。越來越多的企業(yè)開始尋求海外市場的拓展，以期在更廣闊的空間中實現(xiàn)業(yè)務(wù)的增長和突破。然而，在出海的過程中，企業(yè)也面臨著諸多安全威脅，如網(wǎng)絡(luò)攻擊、數(shù)據(jù)竊取等，這些都對企業(yè)的海外業(yè)務(wù)安全和聲譽構(gòu)成了嚴(yán)重威脅。

Check Point，作為網(wǎng)絡(luò)安全領(lǐng)域的佼佼者，深刻洞察到了用戶在 AI 應(yīng)用和出海過程中的安全需求，以及市場所面臨的嚴(yán)峻挑戰(zhàn)。近日，51CTO 采訪了 Check Point 中國區(qū)技術(shù)總監(jiān)王躍霖，就生成式 AI 安全以及企業(yè)出海安全等話題進(jìn)行了交流。

Check Point 中國區(qū)技術(shù)總監(jiān)王躍霖

應(yīng)對生成式 AI 雙刃劍挑戰(zhàn)，構(gòu)建網(wǎng)絡(luò)安全防線

生成式 AI 是網(wǎng)絡(luò)安全防護(hù)的雙刃劍。在防御端，它有助于代碼分析、漏洞發(fā)現(xiàn)和威脅情報整合。然而，攻擊者也可以利用生成式 AI 發(fā)起復(fù)雜的網(wǎng)絡(luò)釣魚攻擊、開發(fā)新的惡意軟件變體或發(fā)現(xiàn)新的攻擊向量。

Check Point 預(yù)測，2025 年，AI 將成為網(wǎng)絡(luò)犯罪的主要幫兇。攻擊者將利用 AI 技術(shù)發(fā)起高度個性化的網(wǎng)絡(luò)釣魚攻擊，并生成自適應(yīng)惡意軟件。這些惡意軟件能夠從實時數(shù)據(jù)中學(xué)習(xí)，以逃避檢測。

AI 技術(shù)的發(fā)展正在深刻改變著網(wǎng)絡(luò)安全的格局。為此，Check Point 在網(wǎng)絡(luò)安全領(lǐng)域積極增強 AI 能力，以應(yīng)對新的挑戰(zhàn)。王躍霖介紹了 Check Point 在 AI 方面的創(chuàng)新防護(hù)手段和方法。

首先，Check Point 利用大模型的生成式 AI 技術(shù)，深化情報分析和防護(hù)，能夠識別出以往難以察覺的攻擊類型。

其次，隨著生成式 AI 工具在企業(yè)業(yè)務(wù)流程中的廣泛應(yīng)用，Check Point 也關(guān)注到了潛在的數(shù)據(jù)泄露風(fēng)險。例如，企業(yè)開發(fā)人員在與 AI 工具交互時，可能會不慎泄露敏感代碼。為此，Check Point 幫助企業(yè)構(gòu)建治理框架，監(jiān)控 AI 使用，確保數(shù)據(jù)隱私得到妥善保護(hù)。

第三，Check Point 還注重人機(jī)交互的引入，使企業(yè)用戶能夠更直觀地發(fā)現(xiàn)系統(tǒng)中的潛在風(fēng)險，并提出針對性的防護(hù)策略和建議。這不僅提升了企業(yè)的安全防護(hù)能力，也增強了用戶對安全狀況的理解和掌控。

在風(fēng)險管理方面，Check Point 通過收購 Cyberint Technologies 公司，進(jìn)一步增強了其安全運維中心（SOC）的能力，并擴(kuò)展了托管威脅情報產(chǎn)品，幫助企業(yè)應(yīng)對員工憑證被盜、虛擬網(wǎng)站和社交媒體仿冒等復(fù)雜的安全挑戰(zhàn)。

在技術(shù)創(chuàng)新方面，Check Point 在 Quantum 防火墻軟件 R82 中增添了多個全新 AI 引擎，可以查找隱藏關(guān)聯(lián)和模式，幫助企業(yè)防范復(fù)雜的零日網(wǎng)絡(luò)釣魚和惡意軟件攻擊活動。截至目前，Check Point 的 AI 算法引擎已經(jīng)增加至 50 個，為應(yīng)對新型攻擊和提升安全防護(hù)能力提供了有力支撐。

同時，Check Point 也深刻認(rèn)識到量子計算對現(xiàn)有密碼體系的威脅。因此，在 Quantum 軟件 R82 中增加了后量子加密技術(shù)（PQC），采用 NIST 批準(zhǔn)的最新加密技術(shù) Kyber（MLKEM）進(jìn)行量子安全加密。這一舉措旨在保護(hù)加密數(shù)據(jù)免受量子攻擊者的竊取。Check Point 將繼續(xù)探索量子安全技術(shù)，以應(yīng)對未來安全領(lǐng)域的挑戰(zhàn)和變化。

護(hù)航企業(yè)出海，應(yīng)對全球安全挑戰(zhàn)

隨著全球化浪潮的推進(jìn)，出海業(yè)務(wù)已成為眾多中國企業(yè)的戰(zhàn)略重心。部分企業(yè)追求業(yè)務(wù)敏捷性，傾向于采用輕資產(chǎn)模式，以迅速實現(xiàn)業(yè)務(wù)上線與擴(kuò)張。同時，對于游戲、電商等連續(xù)性要求高的行業(yè)而言，保持業(yè)務(wù)穩(wěn)定運行更是至關(guān)重要。

然而，在出海過程中，企業(yè)面臨著復(fù)雜多變的網(wǎng)絡(luò)安全挑戰(zhàn)。不同國家和地區(qū)的文化差異、法律法規(guī)的多樣性，使得原有業(yè)務(wù)的防范策略難以直接復(fù)制應(yīng)用。企業(yè)急需一種能夠跟隨業(yè)務(wù)拓展，同時符合各地法律法規(guī)要求的網(wǎng)絡(luò)安全解決方案。

王躍霖表示，Check Point 洞察到企業(yè)出海需求，憑借覆蓋全球超過 180 多個國家和地區(qū)的能力，為出海企業(yè)提供了量身定制的安全策略包。企業(yè)只需根據(jù)目標(biāo)國家和地區(qū)的法律法規(guī)要求，選擇相應(yīng)的安全策略包，即可輕松完成當(dāng)?shù)匕踩呗耘渲茫瑢崿F(xiàn)合規(guī)性的一致要求。這一策略包不僅具備靜態(tài)策略控制，還能動態(tài)檢查企業(yè)內(nèi)部安全性策略規(guī)范，確保與當(dāng)?shù)胤煞ㄒ?guī)保持同步，并為企業(yè)提供自動化建議，助力其快速適應(yīng)不同地區(qū)的安全要求。

在安全防護(hù)領(lǐng)域，Check Point 通過構(gòu)建三層防護(hù)線——前端用戶防護(hù)層、后端威脅情報云以及一體化信息收集與管控體系，實現(xiàn)了對出海企業(yè)全方位、智能化的保護(hù)。

前端用戶防護(hù)層，無論是重資產(chǎn)企業(yè)擁有自己的數(shù)據(jù)中心，還是輕資產(chǎn)企業(yè)選擇云部署方式，抑或是通過手機(jī)終端等輕量級設(shè)備，Check Point 都能提供全方位的前端防護(hù)。

其次，后端的威脅情報云作為安全防護(hù)大腦，對各類威脅進(jìn)行實時監(jiān)測與分析，為前端防護(hù)提供了強大的支持。無論前端防護(hù)形態(tài)如何復(fù)雜多變，后端的防護(hù)能力始終如一，為企業(yè)構(gòu)筑安全屏障。

此外，Check Point 還具備一體化信息收集、發(fā)現(xiàn)和管控能力。Check Point 通過全球化的安全防御體系，實現(xiàn)了信息安全部署策略的一體化與信息的互聯(lián)互通。這意味著，無論企業(yè)身處國內(nèi)還是海外，都能享受到統(tǒng)一、高效的信息安全管理服務(wù)。一旦發(fā)現(xiàn)問題，Check Point 能夠迅速定位并修復(fù)，確保企業(yè)信息安全無虞。

結(jié)語

在數(shù)字化時代，網(wǎng)絡(luò)安全已經(jīng)成為企業(yè)發(fā)展的生命線。Check Point 以其前瞻性的視角和創(chuàng)新技術(shù)，為企業(yè)筑牢網(wǎng)絡(luò)安全防線。未來，Check Point 將繼續(xù)加大在 AI、出海和量子安全等領(lǐng)域的投入和創(chuàng)新力度，為全球用戶提供更加安全、智能、高效的網(wǎng)絡(luò)安全解決方案，為企業(yè)保駕護(hù)航。