AI大模型浪潮下，如何守护企业网络安全？

放眼全球，蓬勃发展的数字技术和应用正深刻改变着整个社会的生产生活方式。网络安全和信息化发展，早已沁润在数字经济发展之中。各国数字化转型速度从未停下，作为数字化底座的网络安全对于各个组织层级变得至关重要。ChatGPT等新技术新应用的出现，既掀起了新一轮人工智能技术革命，也引发潜在新型攻击、内容合规等安全风险。

近期，知名调研机构德勤研究发现，2023年半数企业数字化转型预算和实施都严重依赖网络安全，已经成为企业云计算数字化转型的核心，甚至接近50%的数字化转型支出都与网络安全有关。人工智能大模型浪潮之下，全球企业都在采取什么行动来守护网络安全？

图源：德勤 2023 年全球网络安全未来调查

德勤的报告显示，许多企业的首席信息安全官（CISO），致力于改造遗留技术堆栈，以保护基础设施、物联网、工业控制系统和运营技术(OT)应用程序和系统，其中有20%的预算分配给基础设施安全。此外，德勤研究发现，12%的预算分配给了身份访问管理（IAM）。

作为全球最具影响力的独立研究咨询公司之一，Forrester在《2023年规划指南：风险与安全》报告中提出，建议加大投入网络安全功能，像API安全、云工作负载安全、多因素身份验证、安全分析、零信任网络访问和危机模拟练习等。

全球科技产业分析机构Canalys（科纳仕咨询）预测，2023年全球网络安全支出将增长13.2%，包括企业产品和服务，对渠道伙伴来说仍是关键的增长领域。2023年的总支出预计将达到2238亿美元，网络安全服务的交付量将超过产品的出货量。网络威胁持续走高，预算负责人面临的压力越来越大，而且并非所有项目都将获得批准，必须仔细审查各项支出，关注最为紧迫的网络安全需求，以最大限度地降低违规风险。

图源：2023年Canalys预测分析

Canalys预测，包括终端安全、网络安全、网络和电子邮件安全、数据安全、权限管理以及漏洞与安全分析，网络安全产品出货量将增长11.7%，达到795亿美元，这意味着技术领域会出现强劲增长。

从业者认为，随着人工智能合成技术的发展，尤其是GPT大模型的出现，攻防对抗变得日益激烈。智能对抗智能是数字化时代下的安全趋势，利用强化学习实现网络自主防御，是未来充满挑战而又值得期待的一个重要技术方向。

(来源："网信浙江”）

(链接：https://mp.weixin.qq.com/s/MBA3YTaWq6O4hr_JZbDx4w）