如何利用AI改變網(wǎng)絡安全？

自從ChatGPT驚艷亮相，一場難以阻擋的AI大潮開始席卷全球，直接引發(fā)了人工智能領域的“軍備競賽”，網(wǎng)絡安全行業(yè)也不能例外。AI在網(wǎng)絡安全領域有哪些應用，又將如何影響網(wǎng)絡安全的未來發(fā)展，成為了業(yè)界共同關注的話題。在剛剛結束的全球網(wǎng)安盛會RSAC 2023上，各大安全廠商紛紛亮出了自己的“AI秘密武器”，進行了多場關于AI賦能下一代網(wǎng)絡的演講和論壇，就這個問題給出了自己的答案。 ?

RSAC 2023，AI席卷一切

歷年的RSA大會上，創(chuàng)新沙盒大賽、各路網(wǎng)安大佬的主題演講、各大廠商發(fā)布的新品是最受關注的三大焦點。 先來看創(chuàng)新沙盒大賽。今年獲得大賽冠軍的企業(yè)是Hiddenlayer，這家2020年成立的初創(chuàng)企業(yè)定位于機器學習算法和模型安全解決方案的提供商?；谳p量化的軟件平臺方案，HiddenLayer提供針對機器學習系統(tǒng)的威脅建模、風險評估培訓、紅隊評估服務。這是創(chuàng)新沙盒第一次把冠軍頒給AI安全，足見AI安全的市場前景。 ?

再來看主題演講。在大會的開幕式上，RSA 首席執(zhí)行官Rohit Ghai發(fā)表了主題演講《The Looming Identity Crisis（迫在眉睫的身份危機）》。Ghai指出，在這一輪AI引發(fā)的技術革命中，人類對于自身在這個世界上的角色將更加“不確定（Confused）”。因為這種“不確定”，安全性取代便利性與合規(guī)性，成為身份平臺最核心的目的。

Ghai十分看重AI在身份安全平臺中的應用，認為AI在觀察和學習用戶訪問行為，建立細粒度訪問模型，以及同時管理海量的權限關系上具有天然的優(yōu)勢。他認為由AI驅(qū)動的下一代身份訪問管理平臺正在出現(xiàn)，這種身份結構（identity fabric）可以像Gartner描述那樣，快速將多家供應商的功能匯集起來，構建起統(tǒng)一的無縫化解決方案。 Ghai十分看重AI對零信任的價值，“如果我們的身份工具中沒‘好的 AI’，零信任就沒有成功的機會”。 ?

最后看各大廠商發(fā)布的新品。RSAC 2023期間，超60家廠商發(fā)布了新品，熱門領域是生成式人工智能及其在提高安全運營效率方面的潛在應用。SentinelOne和谷歌云等供應商面向安全分析師發(fā)布了由大型語言模型驅(qū)動的新產(chǎn)品，以Veracode為代表的供應商已將生成式人工智能應用于代碼安全等領域，一些電子郵件安全和端點保護產(chǎn)品也借助AI提升、擴大核心網(wǎng)絡安全工具的能力。 毫不夸張的說，AI大潮席卷RSAC 2023的每一個角落，再一次宣告了AI是網(wǎng)絡安全的未來式。 ?

芯盾時代，以AI賦能業(yè)務安全

芯盾時代作為領先的零信任業(yè)務安全產(chǎn)品方案提供商，自2015年成立以來，一直致力于以AI賦能業(yè)務安全，基于零信任安全理念，打造了“高智商”的智能決策大腦，在金融行業(yè)to C場景和企業(yè)內(nèi)容內(nèi)部to E場景下保護企業(yè)的業(yè)務安全。 在金融行業(yè)to C場景下，芯盾時代自主研發(fā)了AI風控引擎、高性能規(guī)則引擎、流式特性計算引擎、全方位決策引擎，對每一次業(yè)務行為進行事前、事中、事后全生命周期的風險監(jiān)測，通過對風險行為的“感知→決策→管控→學習”，幫助銀行建立、完善智能風控體系，大幅提高金融機構的業(yè)務抗風險能力，有效解決虛假開戶、身份盜用、資金盜刷、套現(xiàn)欺詐、洗錢、薅羊毛、團伙欺詐等金融機構面臨的各類欺詐，保障金融機構的業(yè)務安全。 在近千家金融企業(yè)的實際應用中，芯盾時代的智能風控決策產(chǎn)品方案在億級用戶、3億終端的高并發(fā)環(huán)境下，在毫秒級的時間內(nèi)完成風險評估、生成安全策略并下發(fā)至客戶端執(zhí)行，有力保障了企業(yè)的業(yè)務安全，獲得了用戶的高度好評。

在企業(yè)內(nèi)部to E場景下，芯盾時代面向企業(yè)資源訪問場景和全鏈路流程，將專家經(jīng)驗沉淀為數(shù)據(jù)策略引擎，定制化構建風險識別模型體系，場景化的風險模型可與企業(yè)業(yè)務場景靈活匹配，即插即用；構建自進化的機器學習引擎，通過自攻防博弈訓練和冠軍挑戰(zhàn)者模式不斷進行迭代學習，應對新的未知威脅。借助零信任安全客戶端（ZSC）和零信任安全網(wǎng)關（SDP），智能決策大腦能夠綜合全局風險信息，快速執(zhí)行數(shù)據(jù)規(guī)則引擎和機器學習引擎生成的策略，實現(xiàn)對風險的毫秒級智能甄別，在短時間內(nèi)生成訪問控制策略，保證自適應處置的即時性。

目前，芯盾時代的零信任業(yè)務安全解決方案已經(jīng)在金融、政府、運營商、大型企業(yè)、互聯(lián)網(wǎng)等行業(yè)的1,000+頭部用戶落地，為逾3億部終端提供業(yè)務安全防護，已累計保護20,000億元金融交易，挽回超100億元經(jīng)濟損失。 未來，芯盾時代將繼續(xù)堅持以AI賦能業(yè)務安全，研發(fā)更具前瞻性和落地性更強的零信任業(yè)務安全解決方案，為構建安全、智能、可信的互聯(lián)未來而努力！

編輯：黃飛

?