人工智能改变网络安全的五种方式

VSole2021-12-21 12:15:17

编者按:人工智能是中性技术,在网络安全攻防两端都将发挥重要作用,随着越来越多的人工智能技术被用于网络攻击和获得未经授权的数据访问,防御端对人工智能技术的依赖度也将进一步提高。网络安全专家和软件提供商正在通过人工智能技术,使攻击者绕过安全措施变得更加困难,并且使其更容易检测到恶意行为者。

随着我们的生活越来越数字化,个人和组织都需要在更大程度上利用人工智能来保护隐私并防范网络犯罪分子。以下是人工智能改变网络安全的五种方式。

机器学习改进威胁检测

组织必须能够提前识别网络攻击,及时阻止攻击者实现目标。基于人工智能的网络安全潜力在于,它们将越来越多地作为服务提供给任何人。机器学习是人工智能的一个分支,它允许计算机根据接收到的数据,通过算法从中学习,并对流程进行必要改进。这意味着机器学习能够使计算机以比人高得多的精度预测危险和检测异常,其在检测识别危险方面已被证明非常有效。

更好的身份验证和密码保护

开发人员正在使用人工智能来改进生物识别身份验证并消除缺陷,以创建一个可靠的系统。例如 Apple 的面部识别系统,该系统称为“Face ID”,通过寻找重要的关联信息和模式,及使用内置红外传感器和神经引擎分析用户的面部特征来工作。AI(人工智能)算法还适应不同的光照条件,并校正变化,例如改变发型、长胡须、戴帽子等,这种技术将继续被广泛使用,以使规避合法身份验证变得更加困难。

更快捷的网络钓鱼检测和预防

网络钓鱼是一种流行的网络攻击策略,黑客试图通过网络钓鱼来投放有效载荷,例如网络钓鱼电子邮件,是黑客访问受害者系统和安装勒索软件的主要方式。幸运的是,人工智能和机器学习(AI-ML)算法有助于防止和击退网络钓鱼企图。AI-ML可以检测和跟踪大量不断变化和演变的活跃网络钓鱼源,响应和修复速度比人类快得多。此外,AI-ML能扫描来自世界各地的网络钓鱼威胁,并不限于任何一个地理位置,能快速区分有效网站和欺诈网站。

主动的漏洞管理

使用人力资源或传统技术来管理每年数以千计的软件和应用程序漏洞非常困难,而人工智能却可以更轻松地处理这个问题。基于 AI-ML 的系统不会等待黑客利用漏洞,相反,基于 AI 的解决方案通过集成许多信息源,例如黑客在暗网上的聊天、黑客声誉、采用模式等,主动寻找组织信息系统中可能存在的弱点,并利用数据来预测危险何时发生以及如何威胁脆弱目标等。

增强的网络安全运营

安全策略制定和组织网络拓扑的映射(包括网站安全),是网络安全的两个关键组成部分,这两项活动通常都很耗时。不过幸运的是,通过人工智能分析和学习网络流量并推荐安全措施,使这一过程变得越来越容易。它不仅节省了时间,还节省了大量的工作和资源,可用于提高组织的安全技术和能力,而不是让其消耗在网络安全威胁监控上。

网络安全人工智能
本作品采用《CC 协议》,转载必须注明作者和本文链接
本周四,在拉斯维加斯举行的BlackHat黑客大会上,拜登政府宣布启动为期两年的“人工智能网络安全挑战赛”(AIxCC),探索如何基于AI开发颠覆性的下一代网络安全解决方案,用来保护美国最重要的软件,包括运行互联网和关键基础设施的计算机代码。
近年来机器学习的快速发展使人工智能的潜在能力显而易见。在十几次采访过程中,研究人员、投资者、政府官员和网络安全高管绝大多数表示,他们正以怀疑和兴奋的心情关注生成式人工智能的防御潜力。他们的怀疑源于一种怀疑,即营销炒作歪曲了该技术的实际功能,并且认为AI甚至可能引入一组新的、人们知之甚少的安全漏洞。但这种怀疑被真正的兴奋所掩盖和缓和。这在很大程度上是由于行业领导者OpenAI发布其生成AI产品的积极性。
近日, NVIDIA 发布了一款零信任网络安全平台。利用该平台的一整套功能,网络安全行业可构建实时保护客户数据中心的解决方案。
日前,全球开源安全组织OWASP(Open Web Application Security Project)发布了《AI大模型应用网络安全治理检查清单(V1.0)》(以下简称为《检查清单》)。在这份长达32页的《检查清单》中,较完整地介绍了AI大模型部署应用时的安全原则、部署策略和检查对照表,适用于那些希望在快速发展的AI领域中保持领先地位的组织和机构,使他们能够在制定大型语言模型战略时,专注于
2015—2021年两会有关网络安全的提议提案整理,内容涵盖“物联网安全”、“工业互联网安全”、“数据安全”、“网络安全治理”等方面
当今的网络安全行业严重依赖传统方法(主要是人工驱动的方法),随着基于大语言模型的生成式人工智能变革浪潮袭来,首当其冲的网络安全行业正面临一次技术和方法的颠覆性革命,不想被淘汰的网络安全从业人员需要重新点亮技能树。
2022年是人工智能和机器学习技术在网络安全领域取得重大突破的一年,也是企业CISO们开始利用人工智能技术突破网络安全“不对称战争”困局的一年。
奇安信提报的“支撑零信任安全架构的人工智能信任决策系统”项目在本届网安周人工智能安全产业发展分论坛上,成功入选人工智能安全典型实践案例。
近年来,以AI、大数据技术以及第五代移动通信网络技术等为代表的新一轮数字革命迅速发展。然而,人们在享受自动驾驶、高频金融交易、刷脸支付等AI新技术发展带来的便利同时,AI不断进化、自我训练式成长和变异的特征,以及基于机器学习和深度搜索提升攻击效果的能力,也带来了新的攻击面和攻击手段,数字经济时代下的AI安全机遇与挑战,已成为时下最具研究价值的热点之一。
当地时间12月18日,作为“数字欧洲计划”的一部分,欧盟委员会为包括网络安全人工智能在内的数字解决方案提供了 7.627 亿欧元的资金。
VSole
网络安全专家