人工智能已經(jīng)在各種情況下得到部署和應(yīng)用，以提高生產(chǎn)力，增加銷售或改善用戶體驗。人工智能仍處于起步階段的一個領(lǐng)域是網(wǎng)絡(luò)安全。

迅速發(fā)展的威脅格局

但是，在黑客實施欺詐和造成危害的能力比以往更加復(fù)雜的時代，如果您想保持領(lǐng)先地位，那么利用每種工具至關(guān)重要。此外，得益于云計算，物聯(lián)網(wǎng)，5G，網(wǎng)絡(luò)速度，數(shù)據(jù)量和其他現(xiàn)代技術(shù)的巨大進(jìn)步，普通企業(yè)的用戶，設(shè)備，網(wǎng)絡(luò)和接口的數(shù)量和類型正在穩(wěn)步增長。技術(shù)。

與其他防御機(jī)制一起部署時，人工智能可以成為抵御網(wǎng)絡(luò)攻擊的強(qiáng)大武器。越來越多的企業(yè)開始使用AI并不是對所有網(wǎng)絡(luò)安全需求的神奇回答，而是作為其網(wǎng)絡(luò)安全工具庫中的又一工具。這一切都是為了使IT安全性更有效，更高效，更易管理且風(fēng)險更低。

甚至黑客也轉(zhuǎn)向AI。例如，魚叉式網(wǎng)絡(luò)釣魚(一種網(wǎng)絡(luò)釣魚形式，其中個性化消息發(fā)送給用戶，以誘騙他們泄露機(jī)密信息)正在得到廣泛使用。AI不僅提高了魚叉式網(wǎng)絡(luò)釣魚的效率，而且還使執(zhí)行過程的速度比手動運行過程要高得多。反過來，這擴(kuò)大了潛在的攻擊面。

傳統(tǒng)的基于簽名的安全工具很難與這種攻擊環(huán)境相匹敵?？梢哉f，此類對手只能由AI驅(qū)動的安全控制措施有效地遏制。盡管AI在網(wǎng)絡(luò)安全方面的優(yōu)勢顯而易見，但許多企業(yè)仍在努力將其IT安全需求與人工智能的力量相結(jié)合。從概念驗證到最終的全面部署，它可能會證明特別成問題的擴(kuò)展解決方案。

數(shù)據(jù)是任何AI實施的核心，IT安全也不例外。為了發(fā)揮作用，AI算法必須由正確的數(shù)據(jù)系統(tǒng)驅(qū)動。數(shù)據(jù)不僅應(yīng)存在，而且必須是最新的。畢竟，AI試圖模仿人類的智力，因此(理想情況下)應(yīng)該設(shè)計為基于新知識不斷改進(jìn)自身。因此，確定必需的數(shù)據(jù)集必須是企業(yè)尋求實現(xiàn)新的AI驅(qū)動的網(wǎng)絡(luò)安全算法的第一件事。

識別數(shù)據(jù)集至關(guān)重要，但如果信息沒有通過適當(dāng)?shù)臄?shù)據(jù)平臺提供支持，那將是徒勞的。因此，在識別數(shù)據(jù)集的同時，企業(yè)應(yīng)該著手設(shè)計一個合適的數(shù)據(jù)平臺。該平臺應(yīng)包括自動質(zhì)量檢查，以確認(rèn)所使用的數(shù)據(jù)是最新且安全的。

為了最大程度地利用AI網(wǎng)絡(luò)安全投資的收益，請選擇合適的用例進(jìn)行實施。注意，用例識別不是一個一次性的過程。而是連續(xù)進(jìn)行。人工智能用例可能特別復(fù)雜，因為它們試圖減少或消除網(wǎng)絡(luò)安全所需的人工干預(yù)。您必須準(zhǔn)備好經(jīng)過幾次迭代和用例，然后才能最終獲得可行的最佳輸出。

為了獲得最佳結(jié)果，請從提供實際好處但相對易于實施的用例開始。重點關(guān)注數(shù)據(jù)可用，完整，最新和定期刷新的用例。確保項目團(tuán)隊包括主題專家，他們可以詢問每個用例的輸出，以便相應(yīng)地調(diào)整算法的邏輯。