AI驱动的网络安全团队致力于人类强化

作者: 邹铮 2020-02-25 14:17:00

网络威胁的范围正在加速扩大,从企业资产和选举到健康数据和物理基础设施,更不用提新兴技术的不可预见的影响。到2022年,全球信息安全支出预计将达到1,700亿美元,所有企业都希望网络安全行业创造更好更具弹性的方法。

AI/网络安全

而这些方法需要AI的支持,AI是机器学习算法和相关技术的总称,这些技术可以扩展威胁分析和分类、更好地了解异常情况、自动响应,并且最重要的是,可以制定积极的应对措施。在很多其他行业,流程自动化和AI预示着工作机会的减少,但与之不同的是,威胁情报的未来是强化人类,而不是取代人类。在这方面,我们的研究发现以下三个主要原因。

1. 提高威胁分类并对威胁进行优先级排序

现在由AI驱动的安全工具在利用机器学习增强安全分析师和安全运营中心(SOC),主要通过两种重要方式:

  • 自动执行重复性任务,例如繁琐的数据丰富化任务或对低风险警报进行分类。
  • 并且,作为第一种方法的结果,提高威胁情报的基准,使人类分析师可从更高级别的威胁入手。

总的来说,这些带来三层优势。过去,安全分析师不得不花费数小时来编写威胁分析报告,这些报告更多地是关于意识和理解,而不是缓解风险本身。因此,移除低风险的威胁工作可释放人类分析人员专注于高价值决策任务,这不仅从降低风险的角度来看有益,而且鉴于当今不断扩大的威胁范围和日益增加的复杂性,这一点至关重要。尽管自动化技术在管理潜在威胁向量的数量方面比人类更好,但是人类分析人员仍然是控制、背景信息、知识和可解释性的重要决策者。

2. 补充人才缺口

人类强化对于解决网络安全技能短缺至关重要。随着网络风险的不断发展和扩大,企业需要更多经验丰富的安全分析师。ESG报告称,全球有超过50%的企业面临安全工作者的“问题性短缺”,并且(ISC)2预测,为满足当前安全需求,安全相关的雇员数量需要增长145%。

AI驱动的工具将永远无法消除这一差距,但企业可利用它们自动化大数据分析、报告和分类工作,这对于解决本已十分严重的人才短缺至关重要。实际上,此类工具可为当前和下一代AI驱动的网络安全分析师增加力量,因为它们:

  • 基于数据、端点和威胁向量的指数级增长,它们很重要;
  • 释放现有分析师,让下一代分析师专注于更高级的任务;
  • 扩大单个分析师的能力范围,花费更少的时间了解正在发生的事情,而花更多时间缓解和解决风险;
  • 提高生产力,释放高级分析师以指导初级分析师;
  • 创建威胁分析,这些分析在总体上可帮助SOC,并协助为国家构建更强大、多边更主动的网络威胁防御。

3.  扩展“民主化”安全保护

通过AI驱动的网络安全对人类增强的长期影响与技术无关,而与人有关。这与被称为数据民主化的趋势类似,在这种趋势中,企业通过授权员工(数据专家和普通最终用户均如此)在没有外部协助的情况下贡献和提取见解,以更好地并更广泛地利用企业数据。简而言之,长期的防御和抵御攻击需要建立一种安全文化,在这种文化中,每位员工都应得到培训、配备工具和授权。随着时间的推移,安全意识强的员工人数将会多于不良行为者,这可能是最好的防御措施。

现在,AI驱动的安全工具供应方市场已经在朝这个方向发展。例如,在UX和UI中,与其他软件套件集成,提供多语言支持,将可解释性引入SIEM和安全编排、自动化和响应(SOAR)平台等。同时,在AI网络安全市场的部署方面,在产品团队之间间,开始在设计中考虑安全性和隐私性;新兴的员工界面和安全投资,例如增强现实和音频;以及越来越多员工了解不良行为者如何运用社会工程手段,可帮助企业加强防御。正如更广泛的数据民主化依赖于供应商支持和企业文化一样,培训和投资,安全保护的民主化也是如此。

企业必须像攻击者一样,不断努力扩展其武器库、效能和安全策略。但并非与攻击者开展恶性竞争,企业应发挥重要作用,我们可能还没有充分把握和发挥其重要性,即在数字时代为人们提供保护和抵御的工具。

AI 网络安全 人工智能
上一篇:一文读懂即将引爆的TinyML:在边缘侧实现超低功耗机器学习 下一篇:关于AI我们完全错了!MIT教授批判:对数据过度关注
评论
取消
暂无评论,快去成为第一个评论的人吧

更多资讯推荐

人工智能在能源领域中的机遇与挑战

能源领域追赶当今创新的一个方法是使用人工智能。人工智能可以给能源领域带来什么,以及如何使其更高效、更安全?

iothome ·  13h前
人工智能可以帮助我们以更有效的方式抵抗传染病

时下的人工智能(AI)和数据科学方法可以帮助我们以更有效的方式抵抗传染病。

佚名 ·  1天前
AI将如何推进太空探索的商业化进程?

AI技术正努力让太空商业化成为可能,并让太空成为安全的作业环境。早在现代计算机真正诞生之前,无数科幻文学作品就开始在外太空背景之下,给我们带来一个又一个关于人工智能乃至智能机器人的精彩故事。

佚名 ·  1天前
中国用时40年将美国拉下王座,专利申请20年增长200倍

全球专利申请数量的第一王座,在2019年首次易主。不是日本,也不是德国,把美国拉下马的,是中国——用时40年。

十三 白交 ·  1天前
AI批改英语作文行不行?雅思考研四六级,打分评语纠错都得有

如果AI真的能准确评分,甚至给出修改意见,那像我一样的同学们不就能随时随地把英语作文练到飞起了吗?

茕茕 ·  1天前
关于人工智能的十二条名人名言

我们将援引世界上众多最伟大思想家的名言,了解他们如何看待人工智能这一意义深远的主题。希望这些名言有助于阐明AI主旨、涵盖范围、潜在挑战以及蕴藏于其中的巨大能量。

佚名 ·  1天前
自我监督学习:AI技术的未来发展方向

尽管深度学习已经在人工智能领域做出重大贡献,但这项技术本身仍存在一项致命缺陷:需要大量数据的加持。

佚名 ·  2天前
选Python还是选Java?2020年,优秀程序员最应该掌握的7种编程语言

哪种编程语言最好?这个问题可能永远不会有答案。萝卜白菜,各有所爱,AI 工程师和科学家可以根据项目需要,从众多编程语言中选择最适合自己的。

机器之心 ·  2天前
Copyright©2005-2020 51CTO.COM 版权所有 未经许可 请勿转载