Help net security發佈了一篇人工智慧如何重塑網路安全工作格局
AI 技術在各個領域都有著巨大的潛力，但同時也帶來了許多對於資料保護、網路安全和其他倫理問題的風險。根據 ISC2 的 AI 研究報告，AI Cyber 2024，88% 的網路安全專業人員認為 AI 將會在現在或不久的將來對他們的工作產生重大的影響，而且 35% 已經親身感受到了它的效果。那麼，AI 究竟如何改變網路安全工作的面貌呢？
AI 的優勢
網路安全專業人員對於 AI 的潛力持有高度的正面態度。整體而言，82% 同意 AI 將會提高他們作為網路安全專業人員的工作效率。這是因為 AI 可以幫助他們處理大量的資料，自動化一些重複性和耗時的網路安全任務，例如偵測和回應入侵、分析和修復漏洞、測試和驗證程式碼等。AI 也可以幫助他們預測和防範未來的威脅，以及提供更智慧和更個性化的安全解決方案。
AI 的挑戰
然而，AI 技術也帶來了一些挑戰和風險，需要網路安全專業人員積極應對。首先，AI 技術可能會被惡意使用，進行網路攻擊或其他不法活動。根據報告，75% 的受訪者對此表示中度到極度的擔憂。AI 可能會被用來製造假冒的影像、聲音或文字，散佈錯誤的資訊或進行社交工程。AI 也可能會被用來加強現有的攻擊手法，例如利用機器學習來突破驗證碼、利用深度學習來發動分散式阻斷服務攻擊、利用對抗式神經網路來逃避偵測等。
其次，AI 技術可能會對網路安全專業人員的工作角色和職能產生變化。根據報告，56% 的受訪者指出 AI 將會使他們的工作的某些部分過時。這意味著網路安全專業人員需要不斷地更新和提升他們的技能，以適應 AI 技術的發展和需求。他們也需要學習如何與 AI 系統合作，監督和評估它們的性能和可靠性，以及處理可能出現的錯誤和偏差。
最後，AI 技術可能會引發一些法律和倫理的問題，需要網路安全專業人員關注和參與。根據報告，82% 的受訪者認為需要有全面和具體的規範來管理 AI 的安全和道德的使用。然而，目前只有 27% 的受訪者表示他們的組織有關於 AI 的安全和道德使用的正式政策，而且 41% 的受訪者表示他們對於保護 AI 和機器學習技術的安全性有最低或沒有任何的專楀。因此，網路安全專業人員需要積極地參與 AI 的治理和規範的討論和制定，並且遵守相關的法律和道德原則，以確保 AI 的使用不會損害個人和社會的權益和安全。
AI 技術是一把雙刃劍，它既可以幫助網路安全專業人員提高他們的工作效率和品質，也可以給他們帶來新的挑戰和風險。網路安全專業人員需要不斷地學習和適應 AI 技術的變化，並且積極地參與 AI 的安全和道德的管理和規範，以確保 AI 的使用能夠為人類帶來更多的利益，而不是危害。
詳情請看：