6月5日消息,在2024全球數(shù)字經(jīng)濟大會數(shù)字安全高層論壇暨北京網(wǎng)絡(luò)安全大會戰(zhàn)略峰會上,奇安信集團董事長齊向東表示,AI驅(qū)動安全已是大勢所趨,未來網(wǎng)絡(luò)攻防,得AI者得天下。同時,他還剖析了AI驅(qū)動安全的三大核心要素,即數(shù)據(jù)、體系、標準。
齊向東指出,網(wǎng)絡(luò)安全防護人員數(shù)量和資源不足,使網(wǎng)絡(luò)攻擊防不勝防,也是當前網(wǎng)絡(luò)安全的最大漏洞。奇安信對大約100家萬人規(guī)模以上企業(yè)的告警處置情況調(diào)查顯示,86%的企業(yè),網(wǎng)絡(luò)安全運營人員不到10人,對網(wǎng)絡(luò)告警的研判比例不足5%;13%的企業(yè),網(wǎng)絡(luò)安全運營人員約為10-30人,對網(wǎng)絡(luò)告警的研判比例約5%-10%;僅有1%的企業(yè),網(wǎng)絡(luò)安全運營人員超過30人,對網(wǎng)絡(luò)告警的研判比例達到10%以上。
“解決有限的安全資源和100%的安全追求之間的矛盾,要靠AI驅(qū)動安全?!饼R向東認為,人工智能已帶來破解網(wǎng)絡(luò)安全主要矛盾、實現(xiàn)網(wǎng)絡(luò)安全防護能力飛躍的“核彈級”技術(shù)。
齊向東介紹,AI在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用已經(jīng)可以覆蓋這幾個階段,并帶來網(wǎng)絡(luò)防護能力數(shù)十倍乃至上千倍的提升。首先,在單點設(shè)備的檢測上,AI可以帶來安全能力十倍級的提升。其次,在體系化防御上,AI賦能綜合分析和全局聯(lián)動,帶來安全能力百倍級提升。其三,在溯源和反制上,AI依憑智能化、自動化,可實現(xiàn)響應(yīng)能力的千倍級提升。
“既然AI這么好,是不是趕緊裝上一個AI大模型就可以了?”齊向東給出的答案是并非如此。
在齊向東看來,AI快速發(fā)展的三大核心要素是數(shù)據(jù)、算力和算法,AI在網(wǎng)絡(luò)安全領(lǐng)域釋放強大潛能也有賴于三大必要條件:首先,需要具有全而新的高質(zhì)量數(shù)據(jù),為AI訓練和應(yīng)用提供基礎(chǔ)支撐;其次,需要體系化的網(wǎng)絡(luò)安全建設(shè),為AI發(fā)揮效率創(chuàng)造平臺;其三,需要標準的統(tǒng)一,為AI驅(qū)動安全效能發(fā)揮掃除障礙。
“統(tǒng)一度量衡,功在當代,利在千秋?!饼R向東呼吁,進入AI驅(qū)動安全的新紀元,全行業(yè)要在數(shù)據(jù)輸入、指令輸出兩大關(guān)鍵環(huán)節(jié)實現(xiàn)“車同軌、書同文”。
“認識到AI的變革作用并不難,難的是用好AI、讓AI真正賦能安全。”齊向東強調(diào),奇安信在“AI驅(qū)動安全”這條路上已率先進行了大量探索實踐。
據(jù)介紹,今年3月奇安信發(fā)售了AI戰(zhàn)略產(chǎn)品QAX-GPT安全機器人,QAX-GPT安全機器人的研判效率相當于人工的數(shù)十倍,在AI驅(qū)動研判上,助力企業(yè)大幅提升了威脅發(fā)現(xiàn)效率。
奇安信提供的“AI+安全運營”方案,通過AI與防火墻、WAF、SOAR等安全產(chǎn)品的協(xié)同聯(lián)動,對安全威脅進行快速遏制,處置時間從過去的10分鐘縮短到秒級;在復雜事件的溯源分析上,縮短到分鐘級;在評估影響面和潛在風險上,從一人一天縮短到3分鐘。
奇安信把安全機器人等產(chǎn)品相結(jié)合,打造“智能紅隊”,通過AI驅(qū)動智能攻防,助力企業(yè)的安全能力在博弈中快速演進迭代。
“未來網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展趨勢已經(jīng)明確:得AI者得安全!AI能否真正驅(qū)動安全,則取決于數(shù)據(jù)、體系和標準。奇安信雖先行一步,但仍需要全社會共同努力!”齊向東說。(果青)
(免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )