三是网络安全需求与投入进一步失衡。过去,网络攻击是小概率事件,被攻击的后果不严重。网络安全形势变化后,安全建设指标要追求零漏报,但人力不足无法对海量告警进行研判,原本追求不漏反而变成了高漏。
亚新体育平台体验棒中新网7月2日电(中新财经记者 吴家驹 吴涛)“面对严峻的安全形势,AI可以驱动网络安全实现质效双提升。”奇安信集团董事长齐向东2日在2024全球数字经济大会上如是表示。
他认为,面对严峻的安全形势,AI可以驱动网络安全实现质效双提升,而AI驱动安全有三大必要条件。首先,高质量的数据是高水平AI的基础。其次,体系化的网络安全建设是AI发挥效率的平台。第三,统一标准能为AI驱动安全的体系化落地扫除障碍。
“网络安全人员数量和资源的不足,已经成了网络安全防线失守的主要原因。”齐向东介绍,奇安信曾对万人规模以上的企业做过调查。86%的企业,安全运营人员不到10人,研判比例不足5%。仅有1%的企业,配备了30人以上的安全运营团队,但研判告警比例也仅为10%。
齐向东称,当前全球网络空间面临四大挑战:超80个国家屡遭APT毒手;智慧城市脆弱点众多;勒索攻击赎金持续攀升;数据泄露引发精准诈骗。
二是安全“一失万无”的特点持续显现。一方面,网络安全变成了牵一发而动全身的大事。另一方面,网络安全防线更加“一失万无”。数智社会人与物、物与物高度关联,人工智能将成为基础设施,数据流通节点增多,处处都是攻击窗口,攻击者能够轻易实现“突破一点,打击一片”。