AI 在解决亚太地区网络安全人才短缺中的关键作用

2022 年，亚太地区（APAC）面临着一个紧迫的问题——网络安全专业人员严重短缺，人员缺口高达 210 万。这一缺口促使各组织寻求创新解决方案，以加强其应对快速演变的网络威胁的防御能力。知名的网络安全公司卡巴斯基（Kaspersky）揭示了人工智能（AI）作为战略盟友在应对这一挑战方面的潜力。

AI 在网络安全中的突出地位

在最近的一次对话中，卡巴斯基全球研究与分析团队（GReAT）亚太区高级安全研究员 Saurabh Sharma 强调了 AI 的双重性质。虽然网络犯罪分子利用 AI 进行恶意活动，但网络安全团队可以利用其能力造福社会。Sharma 的见解提供了宝贵的视角：

缩小人才缺口：亚太地区推动其数字经济发展的进程，与 2022 年高达 52.4% 的网络安全人才短缺并存。这一紧迫局势促使 IT 安全团队探索通过智能技术增强网络防御。AI 在威胁情报、事件响应和威胁分析等关键领域展现出强大的力量。

增强的威胁情报：有效的威胁情报是网络安全的基石，需要收集有关威胁行为者的相关信息。AI 算法使安全团队能够快速访问和分析大量已发表的研究以及已知的战术、技术和程序（TTPs）。这种数据驱动的方法简化了构建强大威胁狩猎假设的过程。

AI 驱动的事件响应：在网络事件响应中，AI 可以快速识别日志数据中的异常，解释安全事件日志，生成潜在安全事件的表示，并提供检测初始网络威胁（如 Web Shell）的指导。

掌握威胁分析：在防御者旨在破解攻击工具内部运作机制的关键威胁分析阶段，AI 发挥着至关重要的作用。ChatGPT 等先进技术可以帮助识别恶意代码中的关键组件，破解隐藏的恶意脚本，甚至构建具有特定加密方案的虚拟 Web 服务器。

理解 AI 在网络防御中的局限性

同样重要的是要认识到 AI 在构建和维持网络防御方面的局限性。Sharma 为亚太地区的各类企业和组织提供了重要指导：

互补角色：AI 是人类专业知识的有效补充，但不应被视为替代品。重点应放在增强现有团队和工作流程上。

强调透明度——在探索和应用生成式 AI 时，透明度至关重要，特别是当 AI 系统可能提供不准确信息时。保持 AI 交互中的透明度至关重要。

全面的交互日志记录——所有与生成式 AI 的交互都应进行彻底记录，以便审查，并在企业内部署产品的整个生命周期中保留这些记录。

尽管存在这些限制，AI 为网络安全团队带来了明显的优势。它在自动化数据收集、缩短平均解决时间（MTTR）以及减轻安全事件影响方面表现出色。如果得到有效利用，AI 有可能减轻安全分析师的一些技能要求。

将 AI 整合到网络安全中为亚太地区带来了巨大的希望，有助于解决严重的人才短缺问题并加强网络防御。人类专业知识与 AI 能力的协同作用是更安全数字未来的关键。