调查结果：AI和网络安全相互影响

今天，人工智能无处不在。2022年底ChatGPT的推出标志着AI的巨大飞跃，促使全球的组织和个人将这项技术融入他们的生活与工作。这也引发了关于伦理的讨论，迫使世界考虑偏见、隐私和负责任的发展，这些都与人工智能有关。
我们可以安全地称我们的后ChatGPT世界为人工智能时代的到来，这也为网络安全行业提出了问题。例如，AI会成为善的力量还是恶的力量？AI如何改善网络安全？AI将如何改变当前的威胁格局？这些都是云安全联盟（CSA）着手回答的问题。
2023年11月，云安全联盟CSA向近2500名网络安全专家分发了一项在线调查，以了解他们对AI的看法，以更深入地理解：

• 当前的安全挑战

• 对网络安全中AI的看法

• 行业对AI的熟悉程度

• 行业对AI使用的计划

• AI对人员配备和培训的影响

让我们审视一下云安全联盟(CSA)的《AI与安全状况调查报告》中的一些关键发现。

01

AI究竟是利于攻击者还是防御者？

云安全联盟 (CSA) 的研究表明，大多数受访的网络安全专业人士 (63%) 对AI持谨慎乐观的态度，他们认为AI可以提高威胁检测和响应能力。然而，对于谁将从AI中获益更多，受访者意见分歧：34% 的人认为安全团队将从中受益最多，而 25% 的人认为AI将有利于恶意行为者。另有 31% 的人认为这项技术对防御者和攻击者具有同等优势。

02

安全专业人士担心AI取代他们吗？

尽管担心AI会让许多工作岗位消失，但大多数网络安全专业人士认为这项技术可以帮助他们提升能力，而非取代他们。大多数受访者认为人工智能将增强他们的技能（30%），支持他们的角色（28%），或者自动化大部分任务，并为更高级的工作腾出时间。只有极少数受访者 (12) 担心AI会完全取代他们。但是，超过一半的受访网络安全专业人士担心过度依赖人工智能 (AI)，他们强调需要平衡AI驱动的安全方法和人工驱动的安全方法。

03

管理层和员工对AI的看法有何不同？

与预期一致，高管层 (C-suite) 对AI的熟悉程度明显高于员工 (staff) - 51% 的高管层受访者表示他们对AI非常熟悉，而只有 11% 的员工表示熟悉。同样比例的高管层表示他们对AI有“清晰”的理解，而只有 14% 的员工表示如此。遗憾的是，我们无法确定这些结果是否真正代表知识差距，还是仅仅反映了高管层盲目自信的一个令人担忧的例子。
然而，我们确实知道的是，大多数员工 (74%) 对其领导层关于AI安全影响的知识充满信心 - 但只有 14% 的员工表示他们对AI有清晰的理解，这使得调查结果的可信度有所下降。同样，84% 的受访者表示他们的执行领导层和董事会倡导采用人工智能 (AI)。然而，显而易见的是，高管层和董事会需要做更多工作来教育员工了解AI以实现这一目标。

04

2024年机构会实施AI吗？

云安全联盟 (CSA) 的报告显示，在调查问卷发布时，超过一半的机构 (55%) 计划在未来一年内实施生成式人工智能 (AI)。他们打算探索以下用例：

• 规则创建 - 21%

• 攻击模拟 - 19%

• 合规违规监控 - 19%

• 网络检测 - 16%

• 减少误报 - 16%

• 培训开发和支持 - 15%

• 异常分类 - 14%

• 自然语言搜索 - 13%

• 威胁汇总 - 13%

• 数据泄露防护、知识产权保护 - 13%

• 用户行为分析 - 11%

• 自动报告生成 - 10%

• 端点检测 - 10%

• 事件日志汇总 - 9%

• 取证分析 - 9%

• 智能聊天机器人 - 9%

• 事件汇总 - 8%

• 配置纠偏/检查 - 8%

• 行动/补救建议 - 8%

• 代码分析 - 7%

05

实施AI的主要挑战是什么？

调查显示，网络安全专业人士认为实施网络安全AI的主要挑战是技术人员短缺 (33%)。这包括寻找具有合适技能的新员工以及提升现有员工的技能。
其他挑战还包括资源分配 (11%)、理解AI风险 (10%) 和实施成本 (85%)。值得一提的是，受访者并没有将监管和数据隐私合规等传统障碍视为主要挑战。
总而言之，网络安全专业人士对AI持谨慎乐观的态度。然而，他们对这项技术的理解还有待提高，这可能反映出过度的自信和准备不足，最终可能导致灾难性后果。高管层 (C-level) 必须确保他们对AI的理解达到他们认为的水平，并努力提高员工的知识储备。尽管可以理解机构希望将AI融入其业务流程，但在实施之前，他们必须解决知识和技能差距问题。

* 本文为闫志坤编译，图片均来源于网络，无法联系到版权持有者。如有侵权，请与后台联系，做删除处理。

— 【 THE END 】—

原文始发于微信公众号（数世咨询）：调查结果：AI和网络安全相互影响