人工智能被譽為“網(wǎng)絡(luò)中的下一件大事”，盡管該概念與第一個電子郵件病毒一樣古老。自從2015年底/2016年初開始，隨著它成為分析師、銷售團隊和營銷人員大量使用的工具，圍繞這項技術(shù)的喧囂迅速擴大。

人工智能的采用繼續(xù)加速，根據(jù)凱捷用人工智能重塑網(wǎng)絡(luò)安全的報告，48%的受訪者表示，2020年，人工智能在網(wǎng)絡(luò)安全領(lǐng)域的預(yù)算將平均增長29%。然而，重要的是要注意，潛在的只有少數(shù)供應(yīng)商與R&D預(yù)算一起投入數(shù)十億或數(shù)千億美元來建立純粹的人工智能網(wǎng)絡(luò)安全。

通常情況下，人們在網(wǎng)絡(luò)安全中使用的通常不是人工智能，而是機器學(xué)習(xí)及其相關(guān)子領(lǐng)域：有監(jiān)督、無監(jiān)督、強化和深度學(xué)習(xí)。圍繞人工智能這個術(shù)語的界限已經(jīng)變得模糊，因此，這項技術(shù)已經(jīng)對人工智能是什么和不是什么以及它能提供什么的期望變得開放。

像任何技術(shù)一樣，人工智能也有局限性。從表面上看，內(nèi)部安全團隊是通過聽起來像人工智能的東西出售的，因為它看起來可以做出獨立的決定，但實際上，它實際上是一個高度高級的規(guī)則引擎。盡管有夸大的說法，但沒有任何人工智能工具可以預(yù)測“黑天鵝”事件。完全未知的攻擊

這種誤解意味著期望與現(xiàn)實之間存在脫節(jié)。一旦組織擺脫了耀眼的營銷和光鮮的銷售流程，他們實際上剩下的往往是平庸的技術(shù)，伴隨著巨大的管理負(fù)擔(dān)。對于整個空間來說，這只會是一件壞事。它向安全界注入了相當(dāng)可觀的懷疑，而反過來只能起到阻礙本來很有希望的技術(shù)成熟的作用。通常唯一的結(jié)果就是最終用戶會發(fā)現(xiàn)艱難的教訓(xùn)，那就是僅僅因為您可以做某事并且有預(yù)算去做，并不意味著企業(yè)應(yīng)該這樣做。

沒有靈丹妙藥

提前解決這種情況是唯一的解決方法。組織需要首先審核其資源;然后，攻擊面和安全目標(biāo)會倒退，以查看人工智能是否可以發(fā)揮作用。如果沒有損壞，請勿嘗試修復(fù)。一旦組織真正了解了造成網(wǎng)絡(luò)安全頭痛的原因以及實現(xiàn)網(wǎng)絡(luò)安全目標(biāo)的障礙，便有可能確定哪些技術(shù)可以幫助解決該問題。想想標(biāo)題中帶有人工智能的任何內(nèi)容都將是解決所有安全挑戰(zhàn)的良方，這是不現(xiàn)實的。需要準(zhǔn)確了解在物質(zhì)用途中以及在什么用途中使用了人工智能或人工智能的哪個子領(lǐng)域。

至此，最好將人工智能部署在大量的智能攻擊可能會讓企業(yè)業(yè)務(wù)受損的情況下。還需要正確設(shè)置它以確保執(zhí)行此操作。根據(jù)我們的研究，有72%的安全專業(yè)人員承認(rèn)由于資源不足而考慮離開他們的職位。如果是這種情況，安全團隊需要的最后一件事就是管理另一項技術(shù)。它沒有減輕頭痛，反而制造了頭痛。這一點不容忽視。任何技術(shù)投資也必須與時間，資源和人力上的類似投資相匹配，以有效地建立和管理人工智能對策。

機器不僅可以智能啟動，而且可以從部署中完美運行，還需要一定程度的基礎(chǔ)才能“教導(dǎo)”算法其工作參數(shù)。

因此，組織需要建立強大而全面的路線圖，以在網(wǎng)絡(luò)安全中實施人工智能。在機器學(xué)習(xí)模型的開發(fā)階段，安全團隊將需要不斷評估、調(diào)整和優(yōu)化。

需求與要求

為此，安全專業(yè)人員需要使自己陷入攻擊者的視線中，不斷地預(yù)見其下一步行動并適當(dāng)?shù)赜?xùn)練其模型。在此階段，測量偏差、方差和錯誤率非常重要，以幫助安全團隊領(lǐng)先于可疑行為。

機器學(xué)習(xí)不應(yīng)將公司的網(wǎng)絡(luò)安全作為單一防御層來支撐，而應(yīng)將人員、流程和技術(shù)結(jié)合在一起，成為多層和全面安全框架的一部分。輕松掌握市場營銷和銷售情況，但事前進行深入的盡職調(diào)查可以為企業(yè)提供幫助。