國外網(wǎng)絡(luò)安全公司Cylance發(fā)布報(bào)告稱，人工智能（AI）應(yīng)用落地的兩個(gè)最主要障礙是人工智能本身發(fā)展不成熟以及應(yīng)用企業(yè)對技術(shù)儲備的缺乏。
人工智能可以有效地幫助網(wǎng)絡(luò)安全專業(yè)人員應(yīng)對更復(fù)雜更危險(xiǎn)的威脅，但根據(jù)SANS研究所進(jìn)行的一項(xiàng)調(diào)查，AI在被廣泛采用之前面臨著幾個(gè)關(guān)鍵障礙。
在2018年末對261名網(wǎng)絡(luò)安全業(yè)內(nèi)人士進(jìn)行的“人工智能認(rèn)知調(diào)查”顯示，35％的人表示，他們在實(shí)施過程中面臨的最大障礙是人工智能本身發(fā)展的不成熟。此外，46％的受訪者表示，人工智能是一項(xiàng)仍在發(fā)展過程中的技術(shù)，只有5％的人認(rèn)為它已經(jīng)非常成熟。
在接受調(diào)查的人員中，技術(shù)人員對AI解決方案的成熟度很有信心，而管理層則不這么認(rèn)為，管理層可能會(huì)傾向于短時(shí)間內(nèi)看到可量化的回報(bào)。
另有27％的受訪者認(rèn)為實(shí)施人工智能的首要障礙是缺乏足夠的時(shí)間和必要的技術(shù)儲備。其次，24％的人指出，缺乏管理層授權(quán)以及預(yù)算不足是AI應(yīng)用的頭號障礙。其他受訪者中，10％的人認(rèn)為AI在網(wǎng)絡(luò)安全方面存在過多風(fēng)險(xiǎn)，2％的人認(rèn)為它只是營銷炒作。
根據(jù)受訪者的反饋，調(diào)查者收集了將AI用于網(wǎng)絡(luò)安全的七個(gè)潛在風(fēng)險(xiǎn)：
1、由于數(shù)據(jù)消耗體量大、類型繁雜而導(dǎo)致數(shù)據(jù)丟失
2、過度依賴單一的AI算法
3、缺乏對AI潛在風(fēng)險(xiǎn)的認(rèn)識
4、對數(shù)據(jù)和元數(shù)據(jù)缺乏保護(hù)
5、缺乏足夠的解決方案培訓(xùn)
6、AI決策過程缺乏透明度
7、錯(cuò)誤使用針對特定問題的算法
受訪者反饋的眾多風(fēng)險(xiǎn)集中于對AI解決方案和做出決策的算法表示擔(dān)憂，其他風(fēng)險(xiǎn)則側(cè)重于數(shù)據(jù)隱私和安全性。
一名受訪者表示，“人工智能的數(shù)據(jù)如果受到任何方式的損害，可能會(huì)以不恰當(dāng)?shù)姆绞阶鞒鲥e(cuò)誤的決定?！?/p>
在網(wǎng)絡(luò)安全中應(yīng)用AI的技巧
最終的調(diào)查報(bào)告，為希望應(yīng)用AI的網(wǎng)絡(luò)安全人員和管理人員提供了以下幾條建議：
1、了解企業(yè)目前的情況。企業(yè)是否在威脅檢測、惡意軟件預(yù)防或其他領(lǐng)域需要幫助？
2、讓企業(yè)的安全專家隨時(shí)待命。在人工智能能夠與人類分析師的技能和悟性相媲美之前，它還有很長的路要走。
3、了解數(shù)據(jù)及其局限性。確定哪些數(shù)據(jù)源最適合企業(yè)情況。
4、建立信任及透明度。企業(yè)AI平臺需要透明，以便了解其做出的決策。
5、留出足夠的時(shí)間來優(yōu)化AI平臺。創(chuàng)建一個(gè)在幾秒鐘內(nèi)提供解決方案的系統(tǒng)可能需要數(shù)周的時(shí)間來設(shè)置數(shù)據(jù)并優(yōu)化該系統(tǒng)。
6、做出正確的AI采購流程。建立正確的采購流程，從眾多供應(yīng)商中發(fā)現(xiàn)并剔除虛假平臺。
調(diào)查顯示，如果處理得當(dāng)，為網(wǎng)絡(luò)安全實(shí)施AI是有好處的。約29％的受訪者表示，AI能夠更好地識別未知威脅。69％的受訪者表示，他們目前正在使用或計(jì)劃使用人工智能進(jìn)行高級威脅檢測和預(yù)防。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
