人工智能在RSA会议上引起轰动 媒体

人工智能与网络安全的未来

关键要点

在今年的RSA Conference 2023上，Rohit Ghai，RSA Security首席执行官在开幕致辞中提到：“每一波新技术都比之前的更宏大、更快速、更具颠覆性，这一次也不例外。”他指出，人工智能AI将成为加强现有身份管理技术如零信任、凭据管理的关键元素，尤其是在当前不断变化的安全环境中。

“没有好的人工智能，零信任就没有机会，”Ghai说。

Ghai提到，由人工智能驱动的下一代身份访问管理平台即将出现。按照Gartner的说法，这种身份架构将能聚合多个供应商的能力，创建一体化解决方案。

身份平台的安全性

“身份和访问管理平台已经过时，”Ghai指出。“访问管理和身份管理只是基本功能。今天，身份平台的核心目的是安全。在人工智能时代，我们需要一个身份安全架构。”他强调，人工智能将支撑起巨量工作，以应对日益增多的AI驱动威胁。

人工智能侵袭 RSA Conference 2023

Ghai表示，人工智能的力量亟待在网络安全领域得到利用。在大会期间，近十家主要供应商及50多家初创公司推出了基于人工智能的网络安全产品。其中一个产品是Google Cloud Security AI Workbench。

Ghai表示，随着人工智能深入网络安全产品和解决方案，未来会有更多的颠覆性变化。他还提到，虽然许多工作可能将消失，一些工作将改变，但也会有新工作出现。他提到，AI可能会承担一些繁琐而耗时的任务，比如调查误报。

Ghai说：“[人类网络安全专业人员]仍然会在培训、监督、伦理监管以及监控AI等任务中发挥重要作用，如空中交通管制和飞行计划设计。人工智能是由我们提出的问题学习的。如果我们提出明确、深思熟虑的问题，就能训练好人工智能，并研制出新模型和算法。”

协调的安全防御

对于思科的Jeetu Patel来说，他将人工智能比作指挥家，协调不同的网络安全技术。

“我们不能只依赖孤立的防御系统，而是需要一个协调的防御集，”Patel说。他举了MITRE ATTampCK框架的例子，这个框架不仅依赖网络攻击表面的单一弱点，而是建立在一系列弱点的基础上，如电子邮件、恶意网站和恶意软件下载。

“市场上存在许多能力强大的供应商，能够很好地保护每一个领域，但他们没有创造和谐，”他说。“这只是协调不良的遥测，造成市场上的更多噪音。我们必须问自己，世界需要什么？”

Patel认为，行业需要一套完全协调和同步的安全防御措施，而达成这一目标的方法就是人工智能。

AI将取代你的网络安全工作吗？

Patel与思科安全业务分组的高级副总裁Tom Gillis一同登台，介绍了AI SOC助手的概念，以增强SOC分析师的工作。

“安全运营中心实时检测和响应威胁。当事件发生时，时间至关重要，SOC分析师通常会被快速的信息和任务淹没。为此，想象一下我们的SOC分析师能够依赖一个人工智能安全系统，我们称之为AMES，”Gillis说。

“使用人工智能来辅助人类的工作有着惊人的可能性，”他补充说。人工智能可以帮助缩短对误报的调查时间，识别恶意邮件，并发现网络攻击 surface中的漏洞。他展示了一个演示，其中人工智能被层叠在SEIM和X