近年来,人工智能技术一直是网络安全行业的热门话题。安全编排、自动响应平台以及其他人工智能和驱动技术等解决方案通常被视为解决网络安全问题的重要工具。如今,企业IT基础设施变得越来越复杂,攻击面呈指数级增长。业务数字化程度的提高、联网设备数量的增加、向多云环境的大规模迁移以及远程工作的兴起,都是维护企业安全的艰巨挑战。面对这一切,许多企业正在转向人工智能作为加强其网络安全运营的一种手段。销售AI网络安全解决方案的供应商将其视为应对所有这些挑战的解决方案。人工智能解决方案可以帮助网络安全分析师执行重复性任务,他们还可以快速分析大量数据,寻找可能发出威胁信号的异常情况,甚至在某些情况下发起响应。不过需要注意的是,人工智能解决方案取代人类网络安全团队的想法并不现实。企业仍然需要具有人情味的熟练网络安全专业人员。人工智能技术可以自动执行可预测和重复的任务,但它们在识别未知威胁和做出决策方面的成功取决于提供给它们的数据质量,以及它们从先前决策中学习的能力。今天的许多系统可以使用数据分析来检测环境中的异常,但它们无法分析异常是好是坏。出于这个原因,组织仍然需要人类网络安全分析师参与威胁搜寻和调查过程,分析威胁数据,收集洞察力,并就如何应对做出决策。当然,人工智能技术将不断改进,在预测事件、做出决策和应对威胁方面变得越来越好。随着网络安全分析师的不断发展和成熟,网络安全分析师的角色完全有可能不会像今天这样,但不会完全消失。网络安全将不太关心监控屏幕上的警报,但企业仍需要人员进行调查、贡献他们的专业知识和计划,以及维护和升级人工智能解决方案。总体而言,网络安全专业人士的未来依然光明。先进的新技术可以帮助我们跟上不断变化的威胁和保护日益复杂的IT基础设施的挑战。人工智能不会很快取代对熟练网络安全分析师的需求,但它可以帮助人类更好地完成工作并加强网络安全防御。
