有關(guān)生成式 AI 和網(wǎng)絡(luò)安全防護(hù)的調(diào)研結(jié)果

AI（人工智能）無(wú)疑是當(dāng)下IT行業(yè)最熱門的話題，在網(wǎng)絡(luò)安全領(lǐng)域擁有巨大潛力（但也將帶來(lái)嚴(yán)峻挑戰(zhàn)）。對(duì)許多安全專業(yè)人士來(lái)說(shuō)，將威脅情報(bào)融入網(wǎng)絡(luò)安全防護(hù)中能夠增強(qiáng)針對(duì)復(fù)雜網(wǎng)絡(luò)攻擊的網(wǎng)絡(luò)防御，這已是不爭(zhēng)的事實(shí)。但不幸的是，網(wǎng)絡(luò)犯罪分子也已開始利用 AI 技術(shù)來(lái)加強(qiáng)數(shù)字化攻擊。

Check Point 與 Vanson Bourne 市場(chǎng)研究人員攜手開展調(diào)研，以了解安全專業(yè)人士如何將生成式 AI (GenAI) 應(yīng)用于實(shí)踐。

人才缺口影響安全防護(hù)有效性

超過(guò) 70% 的受訪者相信所在企業(yè)的防御能力，89% 的受訪者雖持樂(lè)觀態(tài)度，但也承認(rèn)很難雇用到合格的員工。網(wǎng)絡(luò)安全人才缺口嚴(yán)重影響了企業(yè)針對(duì) AI 網(wǎng)絡(luò)犯罪實(shí)施適當(dāng)防御措施的能力。

圖 1：Vanson Bourne 調(diào)研數(shù)據(jù)

“高達(dá) 89% 的 IT 和安全專業(yè)人士表示存在巨大的人才缺口，這表明企業(yè)亟需創(chuàng)新型解決方案。”

受訪專業(yè)人士表示，人才缺口嚴(yán)重阻礙了企業(yè)實(shí)現(xiàn)高效安全運(yùn)維的能力。多達(dá) 98% 的受影響企業(yè)表示其安全運(yùn)維受到了“影響”，其中 40% 表示受到了“極大影響”。

GenAI 帶來(lái)希望

各種規(guī)模的企業(yè)都不能忽視重大網(wǎng)絡(luò)攻擊的潛在影響。因此，受訪企業(yè)表示，他們轉(zhuǎn)而采用 AI 工具來(lái)加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，包括事件響應(yīng)、惡意軟件防護(hù)和數(shù)據(jù)丟失防護(hù)。顯而易見，AI 技術(shù)已開始在改善數(shù)字環(huán)境保護(hù)方面扮演越來(lái)越重要的角色。

圖 2：Vanson Bourne 調(diào)研數(shù)據(jù)

“97-99% 的企業(yè)使用 AI 工具，大量企業(yè)轉(zhuǎn)向 GenAI 以實(shí)現(xiàn)全面的安全防護(hù)策略?！?/p>

GenAI 的優(yōu)勢(shì)和采用情況 各企業(yè)還將 GenAI 用于實(shí)現(xiàn)戰(zhàn)略目標(biāo)。大部分受訪者表示，他們?cè)谝荒甓嗟臅r(shí)間里一直在利用 GenAI 來(lái)加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，以抵御復(fù)雜威脅。在大部分受訪者看來(lái)，GenAI 有助于加快事件響應(yīng)速度。

全球所有地區(qū)的受訪者都表示，GenAI 工具可幫助更好地了解用戶行為和異常情況。不過(guò)，對(duì)于 AI 技術(shù)能否提高效率，例如加強(qiáng)威脅防御和檢測(cè)、簡(jiǎn)化安全運(yùn)維和資源分配，以及減少團(tuán)隊(duì)的手動(dòng)工作量，歐洲地區(qū)受訪者的看法不太一致。近 50% 的亞太地區(qū)專業(yè)人士表示，GenAI 可簡(jiǎn)化安全運(yùn)維和資源分配，這一比例在全球三大地區(qū)中位居首位。

圖 3：Vanson Bourne 調(diào)研數(shù)據(jù)

人才缺口窘境與 GenAI

彌合缺口：GenAI 可幫助解決人才缺口問(wèn)題。它能夠增強(qiáng)現(xiàn)有能力并提升效率，特別是在對(duì)網(wǎng)絡(luò)安全防護(hù)能力要求較高的行業(yè)。

GenAI 在彌合網(wǎng)絡(luò)安全人才缺口方面發(fā)揮著重要作用，98% 的受影響企業(yè)已經(jīng)認(rèn)識(shí)到了它可幫助提升運(yùn)維效率?！?/p>

行業(yè)特定洞察
GenAI 對(duì)各行各業(yè)的影響不盡相同，尤其醫(yī)療保健和金融業(yè)大獲裨益。這些行業(yè)認(rèn)識(shí)到 GenAI 有望大幅減少手動(dòng)工作并提高事件響應(yīng)效率。

對(duì)于“就 GenAI/AI/ML 深度學(xué)習(xí)而言，您在多大程度上同意或不同意下列表述”這一調(diào)研問(wèn)題，大多數(shù)受訪者都認(rèn)為，AI 工具有助于提高效率，加快事件響應(yīng)速度，并縮小企業(yè)人才缺口。

其他調(diào)研結(jié)果包括：

· GenAI 已經(jīng)/能夠幫助大幅減少安全團(tuán)隊(duì)的手動(dòng)工作量：醫(yī)療保?。p少 32%）

· AI/ML 深度學(xué)習(xí)已經(jīng)/能夠幫助顯著提升事件響應(yīng)效率：能源、石油/天然氣和公用事業(yè)（提升 36%）

· Gen AI 已經(jīng)/能夠幫助大幅提高捕獲率：金融/銀行/投資（提高 35%）

· AL/ML 深度學(xué)習(xí)已經(jīng)/能夠幫助企業(yè)顯著縮小網(wǎng)絡(luò)安全人才缺口（針對(duì)在網(wǎng)絡(luò)安全運(yùn)維方面存在人才缺口的企業(yè)）：金融/銀行/投資（縮小 28%）

圖 4：Vanson Bourne 調(diào)研數(shù)據(jù)

投資與實(shí)施：展望未來(lái)各行各業(yè)高度關(guān)注如何將 GenAI 集成到網(wǎng)絡(luò)安全防護(hù)中，其中 90% 的企業(yè)計(jì)劃優(yōu)先投資 AI/ML 和 GenAI 工具。與此同時(shí)，GenAI 工具方面的預(yù)算撥款預(yù)計(jì)也會(huì)增加。

“90% 的企業(yè)優(yōu)先投資 GenAI 工具，這反映了向創(chuàng)新型網(wǎng)絡(luò)安全防護(hù)解決方案的戰(zhàn)略性轉(zhuǎn)變。”

結(jié)語(yǔ)：探索 GenAI 轉(zhuǎn)型之路

雖然 GenAI 轉(zhuǎn)型前景樂(lè)觀，但也存在諸多問(wèn)題和挑戰(zhàn)。各企業(yè)都強(qiáng)調(diào)需要及時(shí)更新 AI 模型，另外還存在諸多挑戰(zhàn)，例如確保遵守?cái)?shù)據(jù)法規(guī)。

在今年2月份，Check Point推出第一代 Infinity AI Copilot。該解決方案利用 AI 和云技術(shù)，可通過(guò)提高安全團(tuán)隊(duì)的工作效率和成效，幫助解決全球網(wǎng)絡(luò)安全從業(yè)人員日益短缺的問(wèn)題。

在CPX中國(guó)區(qū)大會(huì)上，Check Point中國(guó)區(qū)總經(jīng)理李建灝表示：“通過(guò) Infinity AI Copilot，Check Point開創(chuàng)了以人機(jī)協(xié)作為中心的網(wǎng)絡(luò)安全新時(shí)代。我們的愿景是將 AI 技術(shù)無(wú)縫融入安全團(tuán)隊(duì)的日常工作中，從而實(shí)現(xiàn)前所未有的效率和準(zhǔn)確性。我們相信，未來(lái)安全防護(hù)將不再是一項(xiàng)挑戰(zhàn)，而是企業(yè)運(yùn)營(yíng)的一個(gè)無(wú)縫組成部分?！?/p>

對(duì)安全防護(hù)領(lǐng)導(dǎo)者來(lái)說(shuō)，將 GenAI 集成到安全防護(hù)的優(yōu)勢(shì)與挑戰(zhàn)并存。但毫無(wú)疑問(wèn)的是，隨著網(wǎng)絡(luò)安全服務(wù)提供商融入更強(qiáng)大的智能技術(shù)，GenAI 勢(shì)必助力企業(yè)實(shí)現(xiàn)轉(zhuǎn)型。通過(guò)從戰(zhàn)略的高度擁抱 GenAI，各企業(yè)將能夠?yàn)檫~向更安全、更富彈性的數(shù)字未來(lái)鋪平道路。

如欲進(jìn)一步了解如何利用 GenAI 來(lái)保護(hù)企業(yè)安全，請(qǐng)查看 Check Point Infinity AI Copilot。