最近，我們紀念了“ WannaCry”成立三周年，這是一種強大的勒索軟件網(wǎng)絡(luò )攻擊，在短短幾天內感染了150個(gè)國家/地區的200,000臺計算機。它的工作方式是首先感染W(wǎng)indows計算機，然后對PC硬盤(pán)上的文件進(jìn)行加密，從而使用戶(hù)無(wú)法訪(fǎng)問(wèn)它們，并要求以比特幣支付贖金才能對其進(jìn)行解密。WannaCry影響了從個(gè)人到NHS，西班牙電信巨頭Telefonica和FedEx等大型組織的所有人，損失估計高達40億美元。

盡管很少有人能像“ WannaCry”那樣成功或毀滅性的，但每年仍有大量犯罪分子發(fā)動(dòng)網(wǎng)絡(luò )攻擊。僅在2019年，就有 99億次惡意軟件攻擊。對于人類(lèi)來(lái)說(shuō)，這實(shí)在太大了。

幸運的是，諸如人工智能(AI)和機器學(xué)習(ML)之類(lèi)的技術(shù)正在彌補一些不足。

機器學(xué)習是人工智能的一個(gè)子集，它使用以前的數據集和統計分析所衍生的算法來(lái)做出有關(guān)行為模式的假設。然后，計算機可以調整其動(dòng)作并執行尚未明確編程的功能。

機器學(xué)習具有對數百萬(wàn)個(gè)文件進(jìn)行分類(lèi)并識別潛在危險文件的能力，是網(wǎng)絡(luò )安全的天賜之物。這對于發(fā)現威脅并在造成嚴重破壞之前自動(dòng)將其壓扁至關(guān)重要。

AI / ML在網(wǎng)絡(luò )安全中的興起

2017年，大約在WannaCry攻擊的同一時(shí)間，我們對美國和日本的IT決策者進(jìn)行了調查，了解他們在網(wǎng)絡(luò )安全中使用AI和ML的情況，發(fā)現兩個(gè)地區大約74%的企業(yè)已經(jīng)在使用某種形式的AI或ML，以保護其組織免受網(wǎng)絡(luò )威脅。

在過(guò)去的幾年中，其使用在企業(yè)之間持續穩定增長(cháng)。當我們在2018年底再次在兩個(gè)地區進(jìn)行檢查時(shí)，接受調查的受訪(fǎng)者中有73%報告稱(chēng)他們計劃在下一年使用更多AI / ML工具。

快進(jìn)我們的 最新報告 該出版物于今年發(fā)布，對美國，英國，日本和澳大利亞/新西蘭地區擁有網(wǎng)絡(luò )安全決策權的800名IT專(zhuān)業(yè)人員進(jìn)行了調查，我們發(fā)現96%的受訪(fǎng)者現在在其網(wǎng)絡(luò )安全計劃中使用AI / ML工具。

但是，有些發(fā)現使我們感到驚訝。

缺乏了解

盡管這些技術(shù)的采用率有所提高，但我們的調查發(fā)現，超過(guò)一半的IT決策者承認他們并不完全了解這些工具的優(yōu)勢。更令人震驚的是，只要他們使用的工具能夠有效地防止攻擊，全球將近四分之三(74%)的IT決策者確實(shí)不在乎他們是在使用AI還是ML。

這凸顯了關(guān)于A(yíng)I的用例和功能以及基于機器學(xué)習的網(wǎng)絡(luò )安全工具的持續困惑和缺乏知識，以及根據供應商如何宣傳此類(lèi)工具而普遍對其功能不信任。

跨地區的懷疑論

盡管區域差異很小，但我們的總體調查結果還表明，在A(yíng)I / ML帶來(lái)的收益方面，所有地區的不確定性相對穩定。

這確實(shí)突顯了繼續教育和提高對技術(shù)在整個(gè)行業(yè)中帶來(lái)的收益的認識，對于確保全球企業(yè)在面對網(wǎng)絡(luò )攻擊和其他IT挑戰時(shí)變得更有彈性至關(guān)重要。

為未來(lái)做準備

盡管?chē)@AI和ML感到困惑，但大多數受訪(fǎng)者仍計劃在2020年期間繼續增加對這些技術(shù)的支出。

對于這些組織而言，至關(guān)重要的是，他們必須增進(jìn)了解以實(shí)現最大價(jià)值。

通過(guò)與具有長(cháng)期使用和開(kāi)發(fā)AI / ML經(jīng)驗并可以提供專(zhuān)家指導的網(wǎng)絡(luò )安全供應商進(jìn)行審查和合作，我們期望企業(yè)將更有可能實(shí)現最高水平的網(wǎng)絡(luò )彈性，同時(shí)有效地最大限度地提高網(wǎng)絡(luò )的能力。團隊中的人類(lèi)分析師。