当对手也能用上同样的AI工具时会发生什么?

企业可能会转向AI来弥补团队正在努力填补的网络安全技能缺口,但这或许不足以在与攻击者的较量中占据上风。随着这项技术日益普及,黑客已经开始利用AI来突破防御系统。

招聘人才来应对这一挑战,或者在内部培训新员工,都需要耗费时间,而这正是企业所缺乏的。AI可以成为快速解决方案,但如果攻击者也能获取类似的资源,技术负责人又该如何让自己的防御体系与众不同?

在本期InformationWeek播客节目中,群联电子(Phison Electronics)首席技术官Sebastien Jean再次做客节目,分享他对于当攻击者同样运用AI时,什么才是制胜关键的看法。

他谈到了AI是否真正降低了企业维持安全韧性所需的网络安全技能门槛,以及这是否应该成为引入AI的目标。

Jean还探讨了网络空间中的一切是否都正围绕AI构建,又或者网络环境中是否还存在其他需要磨练专业技能的方面。如果攻击者能够获取AI技术,企业又该如何用同样的技术来保护自己?

在AI资源日益丰富的今天,人类的技能是否依然重要,还是说企业已经确定未来将由AI主导网络安全韧性建设?

在再次参与"存疑设想"桌面演练环节时,Jean扮演一家虚构公司的临时高管角色,应对哥布林、狗头人和地精带来的各种新挑战。

Q&A

Q1:AI会不会让企业的网络安全技能变得不再重要?

A:不会。虽然AI可以帮助弥补技能缺口,但如果攻击者也能使用同样的AI工具,企业就不能仅仅依赖AI,人类的专业技能在维持安全韧性方面依然至关重要。

Q2:黑客利用AI攻击企业,企业该如何应对?

A:企业需要思考如何用同样的AI技术来强化自身防御,同时不能忽视网络环境中其他需要专业技能的方面,不能把所有希望都寄托在AI上。

Q3:企业在培养网络安全人才时面临什么问题?

A:招聘合适人才或者内部培训新员工都需要时间,而企业往往等不起,这也是很多企业考虑用AI来快速弥补技能缺口的原因。

InformationWeek