AI時代的安全想要立竿見影看到成效,利用現有安全平臺的擴展能力來交付是一個有效途徑。派拓網絡正聚焦從源頭設計上保護AI、全平臺內置Precision AI、徹底簡化安全運營與管理三大AI安全發展方向,助力企業AI安全之旅。
互聯網歷經23年進入主流,移動互聯網把時間縮短為了16年,預計人工智能將在未來7年內迎來使用高峰,新技術從誕生到廣泛普及的速度正在不斷加快。
從AI應用數量的變化可以明顯地看出這一趨勢,AI應用從2023年的1600個增加到如今超過2000個,預計到2030年將達到12000個,增長幅度高達5倍。
AI應用的激增也將徹底改變企業的運營模式,調研顯示,43%的用戶正在使用AI,96%的用戶可能在未來12個月使用AI。這些數字在派拓網絡大中華區售前總經理董春濤看來還相對保守,尤其是大型企業在AI APP、大模型、AI數據集上正在巨量成長。
AI快速應用的過程中,也伴隨著一些隱患,比如50%員工在無批準的情況下使用AI APP、80%公開AI模型可以被越獄、100+惡意模型在野傳播。
新一輪的AI變革給整個安全態勢提出了新的挑戰和新的要求。
所以AI應用的廣泛使用在安全領域催生出兩個新興市場,一個是對訪問AI的用戶場景保護,將產生250億美金的規模;一個是企業AI應用的保護,包括自研、第三方等,將產生150億美元的規模。
“從源頭開始規劃部署AI安全將成為企業必然。”董春濤說,AI讓安全被提到了更高的角度,派拓網絡希望跟蹤并了解員工使用AI的情況,確保AI APP開發生命周期及供應鏈的每個環節都是安全的,在任何時候都確保AI數據不被未授權訪問,防止數據泄露。
想要立竿見影看到成效,利用現有安全平臺的擴展能力來交付是一個有效途徑。派拓網絡正聚焦從源頭設計上保護AI、全平臺內置Precision AI、徹底簡化安全運營與管理三大AI安全發展方向,助力企業AI安全之旅。
從源頭設計上保護AI
從設計之初確保AI安全主要是清查AI采用情況、保護數據、應用控制策略并保護基于AI模型的應用,具體分為AI訪問控制、AI安全態勢管理、AI運行時防護三部分。
AI訪問控制:AI Access Security可以確保員工安全使用AI,提供實時全面AI使用的可視化能力、數據保護和管理訪問控制。
AI安全態勢管理:Prisma Cloud AI安全態勢管理(AI-SPM)保護AI Apps 遠離惡意代碼環境,實現對整體AI生態的全面發現及感知能力、實時評估與風險識別、風險分級和處理建議。
AI運行時防護:AI Runtime Security保護Apps、模型與數據,防范不斷演變的零日威脅和特定AI威脅,防止模型被濫用和攻擊。
全平臺內置Precision AI
用AI防御AI是現在安全圈子里都在做的一件事,因為利用AI的攻擊讓整個安全態勢發生了改變,AI可以輕松攻擊更多目標、以閃電般的速度擴大攻擊范圍、每次攻擊都像零日攻擊。
派拓網絡平均每天會發現230萬個前一天未出現過的新型獨特威脅,平均每天阻止113億個在線威脅。德勤預測到2032年,AI網絡安全市場將達到1027.8億美元。
董春濤認為,AI時代的安全需要實時性和自動化,必須與威脅競速,通過持續監測和檢測異常及破壞行為,實現即時響應與事件實時處置。通過高度自動化手段抑制并消除威脅,減少人工干預已成為必然。
派拓網絡最近推出了一項自主研發創新技術Precision AI,它讓實時安全響應與處置變為可能,這也是派拓網絡主動防御的基石。
基于十余年積累的機器學習和深度學習經驗,并結合最新的Precision AI技術,派拓網絡構建起更精準的攻擊檢測與識別能力,實現了更高可信度的實時檢測與響應。
“Precision AI基于長期積累的大量數據,包括持續在線運行的防火墻、終端防護以及云端防護所生成的數據,憑借這些豐富且精準的數據,讓我們的訓練模型更為精準,使我們在AI應用和防范未知威脅的過程中搶占了先機。”董春濤說。
派拓網絡已經在全平臺內置Precision AI,包括零信任網絡平臺AIStrata、CODE TO CLOUD 平臺Prisma和AI-驅動SOC平臺Cortex,滿足關鍵企業用例需求。
徹底簡化安全運營與管理
復雜的配置、數量繁雜的定制化工具、工作流之間頻繁轉換、多次返工,試錯、多個GUI之間切換都是安全運營管理實踐者面臨的挑戰。
用AI改變安全從業人員與AI技術的交互成為迫切需求,派拓網絡在今年6月推出了三款助手Strata Copilot、Prisma Cloud Copilot和Cortex Copilot,它們分別被無縫嵌入派拓網絡的各個安全平臺。
Strata Copilot可與Strata Network Security平臺協同工作,包括SASE和NGFW部署,并可通過Strata Cloud Manager訪問;
Prisma Cloud Copilot支持整個Prisma Cloud, Code to Cloud平臺,協助開展風險優先級別排序、修復、威脅檢測和報告;
Cortex Copilot通過Cortex XSIAM平臺提供,使SOC更加高效和有效。
應對日益復雜的網絡威脅,利用人工智能簡化安全已成為一個必經的過程,Copilot只是邁出的第一步,未來還將朝著自主運營,乃至實現完全自主安全的終極目標不斷前進。