黑客和人工智能都能促進(jìn)網(wǎng)絡(luò)安全的發(fā)展?
都說沒有”黑客“的進(jìn)攻,互聯(lián)網(wǎng)是不會進(jìn)步的?這句話有道理嗎?人工智能和機(jī)器學(xué)習(xí)在企業(yè)網(wǎng)絡(luò)安全中的重要性越來越高,這使得網(wǎng)絡(luò)安全專家的重要作用更加難以招募,那么人工智能與黑客有什么關(guān)系呢?
網(wǎng)絡(luò)安全離不開黑客,所以重要性顯而易見,但是該領(lǐng)域既難以提供足夠的人員,又難以快速變化。由于人工智能和機(jī)器學(xué)習(xí)在該領(lǐng)域的重要性日益提高,其中一些變化即將到來。結(jié)果,企業(yè)網(wǎng)絡(luò)安全人員既可以使用其工作的新功能,又可以適應(yīng)快速變化的技術(shù)和法規(guī)環(huán)境。
據(jù)國內(nèi)知名網(wǎng)絡(luò)安全專家、東方聯(lián)盟創(chuàng)始人郭盛華透露:““ AI (人工智能)/ ML(人工智能學(xué)習(xí))對網(wǎng)絡(luò)安全團(tuán)隊(duì)有直接影響,并給企業(yè)帶來了全新的需求”。人工智能和機(jī)器學(xué)習(xí)提供了自動檢測和響應(yīng)安全事件的新功能,從而使員工騰出時間來處理更高級別或更復(fù)雜的問題。但是,這意味著團(tuán)隊(duì)成員必須了解網(wǎng)絡(luò)安全概念以及AI和ML如何與他們的系統(tǒng)一起工作?!?/p>
他說:“團(tuán)隊(duì)需要了解安全數(shù)據(jù)及其生成方式的領(lǐng)域?qū)<?,了解?shù)據(jù)分析技術(shù)的數(shù)據(jù)分析和數(shù)據(jù)科學(xué)專家,以及將這些信息轉(zhuǎn)換為正確的模型和算法的AI / ML專家,” 創(chuàng)建和維護(hù)AI / ML系統(tǒng)需要所有這些貢獻(xiàn)者的共同努力。
招聘中的挑戰(zhàn)
招聘網(wǎng)絡(luò)安全人員已經(jīng)面臨挑戰(zhàn)。很多黑客安全專家:“該領(lǐng)域內(nèi)有許多不同的學(xué)科需要不同的知識和技能,并且IT領(lǐng)域的快速變化步伐給招聘帶來了更多壓力?!痹撔袠I(yè)還缺乏多樣性,只有20%的安全專業(yè)人員是女性,而在美國,只有26%的女性來自邊緣化社區(qū)?!斑@是一個很大的問題,因?yàn)樘貏e是網(wǎng)絡(luò)安全是一個在多樣性上蓬勃發(fā)展的領(lǐng)域?!?“如果考慮到我們要面對誰,網(wǎng)絡(luò)犯罪分子來自不同的背景,因此至關(guān)重要的是,我們的團(tuán)隊(duì)必須擁有不同的觀點(diǎn)和不同的思維過程?!?/p>
不斷變化的景觀
AI / ML在企業(yè)網(wǎng)絡(luò)安全中日益重要的地位將很快增加額外的招聘要求?!傲私馊斯ぶ悄?機(jī)器學(xué)習(xí)將是已經(jīng)很長的清單上的另一項(xiàng)內(nèi)容,才能成為‘專家’。” 所需的技能超過了可以填補(bǔ)這些職位的候選人,專家需要同時了解傳統(tǒng)技術(shù)和較新的技術(shù),例如云存儲和軟件定義的網(wǎng)絡(luò)。
網(wǎng)絡(luò)安全招聘的困難是內(nèi)部發(fā)展和提升人才的強(qiáng)烈理由。需要給員工機(jī)會,并找到在組織內(nèi)成長的方法,并且應(yīng)該不斷學(xué)習(xí)并努力取得成功。
在技術(shù)領(lǐng)域的工作應(yīng)該被視為令人興奮,而不是令人生畏。” “尤其是網(wǎng)絡(luò)安全,它永遠(yuǎn)不會感到無聊,它每天都可以快速解決現(xiàn)實(shí)世界中的挑戰(zhàn)?!比斯ぶ悄芎蜋C(jī)器學(xué)習(xí)將繼續(xù)發(fā)展,對安全性重要的相鄰技術(shù)概念(例如自動化)也將繼續(xù)發(fā)展?!?“威脅形勢在不斷變化,我們必須與時俱進(jìn),以充分定義我們的企業(yè)。
但是,即使像AI和ML這樣的新興技術(shù)正在承擔(dān)起與網(wǎng)絡(luò)安全相同的角色,角色本身也不一定會從根本上改變,因此,未來黑客會更喜歡人工智能,入侵風(fēng)險也會日趨加強(qiáng)。