以​AI​赋​能​信息​安全

黑​客构成​的​威胁​已​日益​严峻。​根据​英国​保险​公司​ H​iscox 最近​的​调查⁠，​仅​2023年​就​有​5​8%​的​德国​企业​遭受​网络​攻击，​较​上​年​增长​1​2%。​AI​不仅​增加​了​攻击​频率，​也​催生​了​更​多​攻击​类型。​“威胁​的​性质​正在​发生​根本​变化，”​Gaetje ​指出。​如今​的​网络​攻击​已​不​再局​限于​窃取​数​据​以​勒索​企业，​随着​设备​互联形成​的​“智​能​工厂”​普及，​黑客​更​有​可能​窃取​生产​数据​甚至​破坏​生产​流程。​此外，​网络​钓鱼​邮件​在​未来​预计​将​进一步​增加，​深度​伪造​等​技术​甚至​可能​催生​假​冒​首席​执行官​来​电​等​新型​诈骗​手段。​借助生​成式​AI，​攻击者​能够​快速生成​并​优化​邮件​内容，​使​其​伪装​程度​极​高，​令​人​难​以​辨别​真伪。

“这​一切​都​给​企业​带来​了​巨大​压力，”​Gaetje ​指出，​“据​我​所知，​一些​中型​企业​由于​担心​此​类​攻击，​已经​暂停​了​生产​数字化​项目。​长此​以往，​这​将​会​削弱​它们​的​市场​竞争力。”​此外，​企业​在​安全​方面​也​未​能​达到​预期​目标：​“由于​内部​设备​持续​处于​联网​状态，​感染​恶意​软件​的​风险​几乎​难​以​降低。”​运营​技术​系统本身​也​是​一​个​薄弱​环节，​企业​常常​因​成本​和​时间​压力​而​推迟​必要​的​系统​更新。​“这​可能​带来​严重​后果，​并​为​黑客​创造​了​理想​的​入侵​途径。”​Gaetje 补​充道。

基于​AI​的​安全​防​护体​系

Gaetje ​建议​企业​将​人​工智​能​视为​提升​安全​防护​能力​的​有效​工具。​柯尔柏​已​将​数字化​安全​列​为​优先​事​项​并​积极​投入​实践。​“我们​正在​投资​基于​AI​的​安全​系统，​并​推进​AI​在​生产​系统​中​的​应用。​我们​也​建议​客户​采取​同样​的​策略，”​Gaetje ​表示，​“只要​使用​得​当​并确​保​安全，​AI​对​企业​保持​未来​竞争力​至关​重要。”

实现​这​一​目标​的​重要​路径​之一​是​采用​“零信任”​架构。​这​种​架构​将​网络​划分​为​小而​独立​的​网段，​并​仅​允许​必要​的​连接。​在​遭受​攻击​时，​只​有​局部​系统会​受到​影响，​而​非​整​个​网络​陷入​瘫痪。​Gaetje ​指出，​只​有​借助​AI，​才​能​高效、​规模化​地​部​署​此​类​架构​——​自​学习​与​自动化微隔离​（micro-segmentation）​技术​可以​大幅简化​实施​流程，​并​避免​高昂​的​部署​成本。​“我们​已​开始​为​部分​客户​落​地​该​模型。”​这些​客户​同时​受益于​柯尔柏​在​机械​工程​与​软件​开发​领域​的​双重​专长。​“我们​既懂​设备，​更​懂​如何​保护​它们，”​他​强调，​“正​因​如此，​我们​在​软件​开发​之​初​就​将​安全​设计​融入​其中。”