随着人工智能重塑网络安全格局,全球各地的组织在防御复杂的人工智能驱动攻击时面临着日益严峻的挑战。尽管企业认识到威胁的严重性,但企业却难以跟上网络犯罪快速发展的步伐。技能短缺、缺乏人工智能工具以及管理高级网络安全基础设施的复杂性等障碍,使许多组织容易受到攻击。
卡巴斯基在最新发布的题为“网络防御与人工智能:您准备好保护您的组织了吗?”的研究报告中,收集了来自中小型企业和大型企业IT和信息安全专业人员的见解。研究表明,企业对应对人工智能(AI)驱动的网络威胁的紧迫感日益增强,19%的受访者表示其网络安全防护存在严重漏洞。该研究还探讨了实现有效网络安全的障碍,以及未能适应的严重后果。
尽管了解风险,但企业在构建强大的网络安全体系方面仍面临重大障碍。根据这项研究,44%的组织认为缺乏与人工智能相关的网络安全员工培训是一个关键问题。另有44%的组织指出,管理网络安全基础设施的复杂性使其很难领先于攻击者。缺乏先进工具是另一个关键挑战。近43%的受访者承认,他们的组织缺乏现代人工智能驱动的网络安全解决方案,而41%的组织在获取外部专家关于不断演变的AI相关威胁环境的信息方面遇到困难。此外,39%的组织面临合格的信息安全专业人员短缺,使企业容易受到日益复杂的威胁攻击。
未能适应这一现实的后果是严重且多方面的。超过一半的受访专业人士(58%)担心准备不足会导致机密数据泄露,而52%的受访者预计会损失客户信任和遭受重大经济损失,包括股价下跌和商业机会的流失。47%的受访者担心网络攻击会造成声誉受损,担心长期影响。其他潜在后果包括经济处罚(33%)、投资者撤资(31%)、诉讼(29%),甚至部分业务关闭(23%)
“人工智能驱动的网络攻击的兴起标志着网络安全领域的一个转折点。组织必须立即采取行动加强防御。这包括投资人工智能驱动的工具,培训员工识别与人工智能相关的威胁,以及为具有人工智能功能的产品和服务开发和实施网络安全控制措施。未能适应可能导致重大的经济、运营和声誉损害。在这个新的网络威胁时代,做好准备不仅是一种选择,更是一种必要,”卡巴斯基信息安全总监Alexey Vovk说。
要阅读报告“网络防御与人工智能:您准备好保护您的组织了吗?”全文,请点击这个链接。
为了保护企业免遭人工智能驱动的网络威胁的侵害,卡巴斯基建议:
- 使用可靠的多层级保护解决方案,确保IT网络的每个层级和每个元素都得到保护。卡巴斯基解决方案,从卡巴斯基Next产品线开始,都内置了相当先进的AI技术,旨在自动阻止新兴威胁。其多层次保护不仅涉及检测和阻止威胁,还通过额外的强化措施减少攻击面,例如应用程序控制、网页控制和漏洞与补丁管理。
- 通过利用最佳的网络安全专业知识,您可以检测和遏制复杂的、针对性的攻击,随着人工智能工具帮助攻击者发起更精确的定向攻击,这些攻击的复杂程度也在不断提高。如果您企业内部缺乏这方面的专业知识,卡巴斯基托管检测与响应以及卡巴斯基网络安全培训在线版和实况版都是您增强内部技能的最佳选择。
- 通过卡巴斯基自动化安全意识平台,将您的办公室员工转变为额外的防御层,培养网络安全行为。它包括专门针对人工智能辅助威胁和安全使用人工智能工具的章节,有助于避免与人工智能工具日益普及相关的风险。
- 在卡巴斯基支持论坛的 “人工智能技术研究 ”版块中,您可以就网络安全中与人工智能相关的话题展开讨论。您也可以探索卡巴斯基每日人工智能版块、卡巴斯基BrightTalk频道和YouTube视频中提供的卡巴斯基大量资源,您许多关于人工智能相关的问题可能已经在那里得到了解答。
关于卡巴斯基人工智能技术研究中心
卡巴斯基人工智能技术研究中心的专家们在网络安全和安全人工智能领域已研究近20年,致力于发现和应对范围最广的威胁。我们的团队在研究的基础上贡献人工智能专业知识,以增强我们的解决方案,从人工智能驱动的威胁检测和警报分流到生成式人工智能驱动的威胁情报。
关于卡巴斯基
卡巴斯基是一家成立于1997年的全球网络安全和数字隐私公司。迄今为止,卡巴斯基已保护超过十亿台设备免受新兴网络威胁和针对性攻击。卡巴斯基不断将深度威胁情报和安全技术转化成创新的安全解决方案和服务,为全球的企业、关键基础设施、政府和消费者提供安全保护。公司提供全面的安全产品组合,包括领先的端点保护解决方案以及多种针对性的安全解决方案和服务,以及用于应对复杂和不断变化的数字威胁的网络免疫解决方案。我们还帮助全球200,000家企业客户保护最重要的东西。要了解更多详情,请访问www.kaspersky.com.