如何利用AI改變網(wǎng)絡(luò)安全？

自從ChatGPT驚艷亮相，一場(chǎng)難以阻擋的AI大潮開始席卷全球，直接引發(fā)了人工智能領(lǐng)域的“軍備競(jìng)賽”，網(wǎng)絡(luò)安全行業(yè)也不能例外。AI在網(wǎng)絡(luò)安全領(lǐng)域有哪些應(yīng)用，又將如何影響網(wǎng)絡(luò)安全的未來發(fā)展，成為了業(yè)界共同關(guān)注的話題。在剛剛結(jié)束的全球網(wǎng)安盛會(huì)RSAC 2023上，各大安全廠商紛紛亮出了自己的“AI秘密武器”，進(jìn)行了多場(chǎng)關(guān)于AI賦能下一代網(wǎng)絡(luò)的演講和論壇，就這個(gè)問題給出了自己的答案。 ?

RSAC 2023，AI席卷一切

歷年的RSA大會(huì)上，創(chuàng)新沙盒大賽、各路網(wǎng)安大佬的主題演講、各大廠商發(fā)布的新品是最受關(guān)注的三大焦點(diǎn)。 先來看創(chuàng)新沙盒大賽。今年獲得大賽冠軍的企業(yè)是Hiddenlayer，這家2020年成立的初創(chuàng)企業(yè)定位于機(jī)器學(xué)習(xí)算法和模型安全解決方案的提供商?；谳p量化的軟件平臺(tái)方案，HiddenLayer提供針對(duì)機(jī)器學(xué)習(xí)系統(tǒng)的威脅建模、風(fēng)險(xiǎn)評(píng)估培訓(xùn)、紅隊(duì)評(píng)估服務(wù)。這是創(chuàng)新沙盒第一次把冠軍頒給AI安全，足見AI安全的市場(chǎng)前景。 ?

再來看主題演講。在大會(huì)的開幕式上，RSA 首席執(zhí)行官Rohit Ghai發(fā)表了主題演講《The Looming Identity Crisis（迫在眉睫的身份危機(jī)）》。Ghai指出，在這一輪AI引發(fā)的技術(shù)革命中，人類對(duì)于自身在這個(gè)世界上的角色將更加“不確定（Confused）”。因?yàn)檫@種“不確定”，安全性取代便利性與合規(guī)性，成為身份平臺(tái)最核心的目的。

Ghai十分看重AI在身份安全平臺(tái)中的應(yīng)用，認(rèn)為AI在觀察和學(xué)習(xí)用戶訪問行為，建立細(xì)粒度訪問模型，以及同時(shí)管理海量的權(quán)限關(guān)系上具有天然的優(yōu)勢(shì)。他認(rèn)為由AI驅(qū)動(dòng)的下一代身份訪問管理平臺(tái)正在出現(xiàn)，這種身份結(jié)構(gòu)（identity fabric）可以像Gartner描述那樣，快速將多家供應(yīng)商的功能匯集起來，構(gòu)建起統(tǒng)一的無縫化解決方案。 Ghai十分看重AI對(duì)零信任的價(jià)值，“如果我們的身份工具中沒‘好的 AI’，零信任就沒有成功的機(jī)會(huì)”。 ?

最后看各大廠商發(fā)布的新品。RSAC 2023期間，超60家廠商發(fā)布了新品，熱門領(lǐng)域是生成式人工智能及其在提高安全運(yùn)營(yíng)效率方面的潛在應(yīng)用。SentinelOne和谷歌云等供應(yīng)商面向安全分析師發(fā)布了由大型語言模型驅(qū)動(dòng)的新產(chǎn)品，以Veracode為代表的供應(yīng)商已將生成式人工智能應(yīng)用于代碼安全等領(lǐng)域，一些電子郵件安全和端點(diǎn)保護(hù)產(chǎn)品也借助AI提升、擴(kuò)大核心網(wǎng)絡(luò)安全工具的能力。 毫不夸張的說，AI大潮席卷RSAC 2023的每一個(gè)角落，再一次宣告了AI是網(wǎng)絡(luò)安全的未來式。 ?

芯盾時(shí)代，以AI賦能業(yè)務(wù)安全

芯盾時(shí)代作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，自2015年成立以來，一直致力于以AI賦能業(yè)務(wù)安全，基于零信任安全理念，打造了“高智商”的智能決策大腦，在金融行業(yè)to C場(chǎng)景和企業(yè)內(nèi)容內(nèi)部to E場(chǎng)景下保護(hù)企業(yè)的業(yè)務(wù)安全。 在金融行業(yè)to C場(chǎng)景下，芯盾時(shí)代自主研發(fā)了AI風(fēng)控引擎、高性能規(guī)則引擎、流式特性計(jì)算引擎、全方位決策引擎，對(duì)每一次業(yè)務(wù)行為進(jìn)行事前、事中、事后全生命周期的風(fēng)險(xiǎn)監(jiān)測(cè)，通過對(duì)風(fēng)險(xiǎn)行為的“感知→決策→管控→學(xué)習(xí)”，幫助銀行建立、完善智能風(fēng)控體系，大幅提高金融機(jī)構(gòu)的業(yè)務(wù)抗風(fēng)險(xiǎn)能力，有效解決虛假開戶、身份盜用、資金盜刷、套現(xiàn)欺詐、洗錢、薅羊毛、團(tuán)伙欺詐等金融機(jī)構(gòu)面臨的各類欺詐，保障金融機(jī)構(gòu)的業(yè)務(wù)安全。 在近千家金融企業(yè)的實(shí)際應(yīng)用中，芯盾時(shí)代的智能風(fēng)控決策產(chǎn)品方案在億級(jí)用戶、3億終端的高并發(fā)環(huán)境下，在毫秒級(jí)的時(shí)間內(nèi)完成風(fēng)險(xiǎn)評(píng)估、生成安全策略并下發(fā)至客戶端執(zhí)行，有力保障了企業(yè)的業(yè)務(wù)安全，獲得了用戶的高度好評(píng)。

在企業(yè)內(nèi)部to E場(chǎng)景下，芯盾時(shí)代面向企業(yè)資源訪問場(chǎng)景和全鏈路流程，將專家經(jīng)驗(yàn)沉淀為數(shù)據(jù)策略引擎，定制化構(gòu)建風(fēng)險(xiǎn)識(shí)別模型體系，場(chǎng)景化的風(fēng)險(xiǎn)模型可與企業(yè)業(yè)務(wù)場(chǎng)景靈活匹配，即插即用；構(gòu)建自進(jìn)化的機(jī)器學(xué)習(xí)引擎，通過自攻防博弈訓(xùn)練和冠軍挑戰(zhàn)者模式不斷進(jìn)行迭代學(xué)習(xí)，應(yīng)對(duì)新的未知威脅。借助零信任安全客戶端（ZSC）和零信任安全網(wǎng)關(guān)（SDP），智能決策大腦能夠綜合全局風(fēng)險(xiǎn)信息，快速執(zhí)行數(shù)據(jù)規(guī)則引擎和機(jī)器學(xué)習(xí)引擎生成的策略，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的毫秒級(jí)智能甄別，在短時(shí)間內(nèi)生成訪問控制策略，保證自適應(yīng)處置的即時(shí)性。

目前，芯盾時(shí)代的零信任業(yè)務(wù)安全解決方案已經(jīng)在金融、政府、運(yùn)營(yíng)商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)的1,000+頭部用戶落地，為逾3億部終端提供業(yè)務(wù)安全防護(hù)，已累計(jì)保護(hù)20,000億元金融交易，挽回超100億元經(jīng)濟(jì)損失。 未來，芯盾時(shí)代將繼續(xù)堅(jiān)持以AI賦能業(yè)務(wù)安全，研發(fā)更具前瞻性和落地性更強(qiáng)的零信任業(yè)務(wù)安全解決方案，為構(gòu)建安全、智能、可信的互聯(lián)未來而努力！

編輯：黃飛

?