此篇文章发布距今已超过504天，您需要注意文章的内容或图片是否可用！
安全内参4月26日消息，在RSAC 2023开幕式上，演讲者们表示人工智能（AI）有望推动网络安全进步，从根本上缩短威胁响应时间、解决身份风险并取代安全团队，凭借所谓“SOC助手”（安全运营中心助手）以超人的速度发现恶意活动。RSA Security首席执行官Rohit Ghai在开幕致辞中对现场参会者们表示，“每一次新技术浪潮都比以往更大、更快也更具颠覆性，这次也不例外。”RSA Security首席执行官Rohit Ghai宣布RSAC 2023大会正式开幕在Ghai看来，AI是现有身份管理技术的网络安全强化元素，能够为零信任、凭证管理以及各类自动化技术提供更多增强型高级功能。他指出，由AI驱动的下一代身份访问管理平台正在出现。他认为这种身份结构（identity fabric）可以像Gartner描述那样，快速将多家供应商的功能汇集起来，构建起统一的无缝化解决方案。“身份和访问管理平台已经过时。访问管理和身份管理都是重要的功能。……如今，身份平台的核心目标是安全。在AI时代，我们需要一套身份安全结构。”在他看来，AI将支撑大量繁重工作，组织起身份结构，帮助企业应对日益增长且同样由AI驱动的威胁活动。Ghai认为AI时代已经到来，网络安全社区必须学会利用它的力量。本周在RSA大会上，包括RSA Security在内的十余家主要供应商和50多家初创公司，已经发布了AI驱动的网络安全产品。比如谷歌云周一推出了Security AI Workbench。Gha表示，随着AI逐步渗透至各个网络安全产品和解决方案，整个行业都应为AI掀起的颠覆性浪潮做好准备。“随着时间推移，可能很多岗位将会消失、很多岗位会发生变化、也有很多新岗位将被创造出来。”Ghai认为，尽管会消灭很多岗位，但网络安全领域长期面临人才供应不足可能有所转变。AI目前有希望解决的任务之一，就是调查误报这项琐碎且耗时的工作。值得网络安全专业人士高兴的是，“网络安全专家在AI的培训、监督、道德规范和监控方面仍将发挥重要作用，引导AI执行诸如空中交通管制和飞行计划制定等任务。AI从我们提出的问题中学习，我们则通过提出明确且经过深思熟虑的问题来训练AI。我们将发明出新的AI模型和算法。”思科公司的Jeetu Patel讨论AI如何将多种网络安全防御机制协调至同一平台当中在思科公司执行副总裁兼安全与协作总经理Jeetu Patel看来，AI就类似于一位指挥家，负责将不同网络安全技术编排成一首和谐的交响乐。Patel表示，“我们不能单纯依赖一个个孤立的防御措施，而是需要一套相互协调的防御体系。”他以MITRE ATT&CK框架为例，该框架关注的不是网络安全攻击面中的某个薄弱环节，而是覆盖电子邮件、恶意网站和恶意软件下载的漏洞利用链。“目前市场上能力出众的安全供应商并不少，他们在各个层面上都做得很好，只是始终没能和谐统一起来。这种协调性缺失在市场上制造了大量噪音，所以我们必须认真思考，这个世界究竟需要什么？”他认为，网络安全行业应该建立一套完全协调且同步的安全防御措施。那谁有能力把噪音转化为和谐？大家猜得没错：AI。与Patel一同上台的，还有思科高级副总裁兼安全业务集团总经理Tom Gillis。他提出了AI SOC助手的概念，讨论如何增强SOC分析师的工作。“安全运营中心（SOC）能实时检测并响应威胁。一旦发生安全事件，时间将是决定一切的关键，但SOC分析师往往被快速涌现的信息和任务所吞没。为了解决这个问题，我们设计出一套名为AMES的AI安全系统，专为SOC分析师提供助力。”“这个概念的美妙之处在于，运用AI增强人类能力将会给安全工作创造出惊人的可能性。”首先，AI有助于缩短误报调查时间、识别恶意电子邮件并发现网络攻击面中的漏洞。他还带来一段演示，表明AI在SEIM和XDR平台上的部署已经逐步成为现实。Gillis随后又展示了一段视频，其中AI SOC机器人在面临潜在的恶意网络遥测流量时快速执行筛选，并以如同《2001太空漫游》HAL 9000类似的声音响应用户查询。可以看到，AI已经能够基于对网络活动的实时分析，支持自然语言查询和响应。Patel表示，AI生成式模型已经被用于关注特定领域，负责发现异常、提醒安全团队并根据AI规则自主缓解攻击或漏洞。他指出，这场AI革命的核心在于提供更友好的用户界面。他将OpenAI ChatGPT的成功原因，归结于出色的易用性和价值获取能力。OpenAI的用户群在60天内就激增至1亿，势头之猛令Facebook和Instagram等老牌大厂相形见绌，后者都经历了四年多时间才积累下这样的用户规模。Ghai表示，“好AI”相对应的，自然还有“坏AI”。“恶意黑客将在复杂的网络钓鱼活动中使用AI工具，并创建恶意GPT以伪造身份。网络安全专业人士必须借助AI的力量才能消除这些威胁。”“如果没有好AI的帮助，多年来一直在使用自动化工具的恶意黑客肯定会借助坏AI为非作歹。AI技术将被用于发起极为复杂的社会工程活动，由此策划的网络钓鱼活动将更加情绪化、具有说服力和诱导性，而且没有任何语法错误。在这样的攻击手段下，MFA（多因素身份验证）越来越难以抵挡。我们需要借助好AI来识别出由坏AI发动的日趋复杂的恶意活动。”
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com
还没有评论，来说两句吧...