人工智能和安全是兩個非常重要和有趣的領域。雖然每個空間都有關于它的大部頭著作，但這兩個空間的融合卻很少受到關注。特別是當我們思考人工智能時，我們正處于“花言巧語”不再有趣的階段;我們需要將人工智能應用于特定的垂直領域和學科，以便從正在取得的明顯進步中受益。

幾十年來，安全性一直被認為很重要，但仍然不值得參與其中，也不值得集成到所謂的“核心業(yè)務”功能中。 最近，隨著組織的數字化，云計算已被證明是客戶、合作伙伴、員工以及這些組織帶來的各種流程和體驗之間的核心中介，安全性得到了應有的重視。 幾乎。

許多組織仍在猶豫他們需要在安全方面持續(xù)投資到什么程度。隨著人工智能的出現及其可操作化，這種情況將會改變——不僅因為人工智能是數字化轉型的最終表現(這意味著安全)，還因為攻擊載體會成倍增加，并通過人工智能獲得力量。我們正處于“極速”時代。

因此，人工智能和安全的融合可以從兩個方面來看——啟用的安全和禁用的安全，前者賦予企業(yè)優(yōu)勢，而后者為攻擊者提供大量財富。

讓我們從每個領域中挑選三個有趣的領域——

實現安全——企業(yè)優(yōu)勢

1. 訪問控制——在人工智能出現之前，UBA(用戶行為分析)只是天上掉餡餅。 現在這已經成為現實。 企業(yè)最終可以實施智能訪問控制系統(tǒng)，根據用戶行為動態(tài)授予和刪除訪問權限。

2. 違規(guī)意識——人工智能將粗略的模式匹配轉變?yōu)閷σ郧半y以想象的數據量的智能分析。

3.內部瀆職——法學碩士與無代碼/低代碼工具相結合，使安全分析師能夠更有效地構建威脅模型。

禁用安全性——攻擊者的賞金

1. 勒索軟件 - 攻擊者正在增強誘騙目標泄露法學碩士信息的能力。

2. 魚叉式網絡釣魚——攻擊者可以利用人工智能來精確定位——制作符合文化、性別、地區(qū)和角色特征的消息，甚至模仿語氣和風格。

3. 攻擊模式的復雜性——人工智能為攻擊者提供了與企業(yè)相同的數據分析改進。 因此，攻擊模式的效率提高了，攻擊向量也成倍增加。

事實上，人工智能和網絡安全的世界是相互交織和聯系的。 這兩個領域都必須被理解為業(yè)務“操作系統(tǒng)”的重要組成部分。 隨著 IT 和業(yè)務融合為一，安全和人工智能成為口號。

然而，安全性與其他領域有點不同的是，人工智能既可以幫助企業(yè)尋求安全運營，也可以幫助不良行為者尋求破壞或創(chuàng)造發(fā)薪日。