在信息技术领域,人工智能(AI)成为热议话题,尤其在网络安全领域展现出巨大潜力,同时也带来了前所未有的挑战。众多安全专家普遍认为,将威胁情报融入网络安全防护体系,能有效提升对抗复杂网络攻击的能力。然而,网络犯罪分子也开始利用AI技术,对数字化攻击手段进行升级。
为了深入了解安全专业人员如何应用生成式AI(GenAI),Check Point与市场研究公司Vanson Bourne共同进行了调研。
超过70%的受访者坚信其所在企业的防御机制,尽管89%的受访者对当前安全环境持乐观态度,他们也承认难以找到合适的员工。这表明网络安全领域的专业人才短缺正在影响企业应对AI驱动的网络犯罪的能力。
图1显示了Vanson Bourne调研的主要发现之一:高达89%的IT和安全专业人士认为存在巨大的人才缺口,这凸显出企业急需创新解决方案以弥补这一差距。
面对重大网络攻击的潜在影响,各规模企业纷纷转向AI工具以强化网络安全防护。事件响应、恶意软件防护及数据丢失防护等领域均可见AI的身影,AI技术正逐渐成为改善数字环境安全的关键力量。
图2揭示了超过97-99%的企业已开始采用AI工具,大量企业通过引入GenAI实现全面的安全防护策略。
多数受访者表示,他们在过去一年半的时间内一直利用GenAI提升网络安全防护能力,旨在抵御复杂威胁。GenAI被认为有助于加速事件响应流程。全球范围内,受访者普遍认为GenAI有助于更深入地理解用户行为和异常情况。
在AI技术是否能提高效率、优化威胁防御与检测、简化安全运维与资源分配以及减少团队工作量等方面,欧洲地区的看法较为分散。而亚太地区的专业人士则更加一致地认为,GenAI有助于简化安全运维与资源分配。
图3展示了Vanson Bourne调研的另一关键发现,GenAI在多个行业中发挥了重要作用,尤其是在医疗保健和金融领域,它们受益于GenAI带来的显著效率提升和工作量减少。
面对人才缺口的困境,GenAI通过增强现有能力并提高效率,特别是对于依赖高安全防护能力的行业,展现出重要作用。98%的受影响企业已认识到GenAI有助于提升运维效率,成为解决人才缺口的有效途径。
不同行业的调研结果显示,GenAI在多个方面展现出积极影响。医疗保健行业受益于GenAI在减少手动工作量上的贡献,能源、石油/天然气和公用事业行业在提高事件响应效率方面有所提升,而金融/银行/投资行业则在捕获率上有显著提高。GenAI还被证明有助于缩小网络安全人才缺口,特别是在金融/银行/投资领域,这一比例达到28%。
面对GenAI的广泛应用前景,90%的企业计划优先投资AI/ML和GenAI工具,并预计增加相关预算拨款。这反映了一种战略性转变,旨在通过创新的网络安全防护解决方案提升效率。
尽管GenAI带来了乐观的前景,但同时也伴随着一系列问题和挑战,如及时更新AI模型、确保合规性等。Check Point在2月推出了第一代Infinity AI Copilot,这一解决方案融合AI与云技术,旨在通过提升安全团队的工作效率与成果,解决全球网络安全人才短缺问题。
在CPX中国区大会上,Check Point中国区总经理李建灏强调:“Infinity AI Copilot引领了以人机协作为中心的网络安全新时代。我们的目标是将AI技术无缝融入安全团队的工作流程,实现前所未有的效率与精确性。我们相信,未来的安全防护将成为企业运营的无缝组成部分。”
安全防护领导者正面临将GenAI集成到安全防护系统中的机遇与挑战。通过战略地采纳GenAI,企业不仅能够应对当前的网络安全威胁,还能为构建更加安全、更具弹性的数字未来奠定基础。