人工智能賦能工業網絡安全：前景美好但現實殘酷！
Takepoint Research的最新數據顯示，在快速發展的網絡安全領域，80%的受訪者認為人工智能在工業網絡安全中的好處大于其風險。人工智能在威脅檢測（64%）、網絡監控（52%）和漏洞管理（48%）方面尤其有效，表明其在增強OT（運營技術）環境中的防御方面發揮著越來越重要的作用。調查發現，對人工智能的過度依賴、人工智能系統操縱和誤報是工業資產所有者的主要擔憂。該報告于2024年中期對全球284名OT網絡安全專業人士進行了調查，以了解AI在OT網絡安全環境中的作用。報告分享了對AI的優勢、挑戰和擔憂的見解，闡明了行業的看法和經驗。該調查由TakepointResearch首席分析師Jonathon Gordon牽頭，調查顯示62%的受訪者正在使用或計劃在OT網絡安全中使用人工智能，凸顯了人工智能日益增長的重要性。然而，一些組織對人工智能的使用有限，凸顯了全面采用人工智能的潛在障礙，例如資源限制、缺乏專業知識或對人工智能能力的懷疑。一些組織沒有人工智能計劃，這表明存在疑慮或限制。盡管人們的興趣日益濃厚，但要更廣泛地采用人工智能，還需要解決投資回報率清晰度、道德問題和切實利益等挑戰。
新興威脅下工業網絡安全中人工智能的崛起
調查結果顯示，46%的近期采用者對工業網絡安全表現出濃厚興趣并迅速實施人工智能，這得益于復雜的威脅、降低的人工智能成本和經過驗證的有效性。然而，很少有人擁有超過三年的經驗，這表明這是一個不斷發展的領域。早期組織正在整合人工智能，這凸顯了熱情，但也需要學習和適應。隨著經驗的增長，策略將朝著成熟的人工智能部署方向完善。
來源：Takepoint Research 調查報告：人工智能融合及其在工業網絡安全中的前景
目前，人們對人工智能抱有樂觀態度；然而，Takepoint分析師表示，人們一直擔心人類過度依賴人工智能系統以及人工智能如何操縱系統。使用人工智能進行的潛在攻擊表明，在人工智能的新時代，需要更新全面的數據治理和事件響應策略。因此，重要的是要平衡人工智能系統的好處和風險，以確保實現良好、強大的網絡安全框架。
人工智能將通過實現先進的威脅檢測和響應能力，為網絡安全領域帶來重大變化。然而，只有克服數據質量問題、克服伴隨數據使用的道德問題，以及人工智能應用的人為監督，人工智能的實施才算成功。因此，在如何使用人工智能的問題上采取平衡的方法將有助于最大限度地提高效益并降低風險。
工業網絡安全中使用人工智能的好處
來源：Takepoint Research調查報告：人工智能融合及其在工業網絡安全中的前景
Takepoint Research的調查數據顯示，人工智能通過提高威脅檢測率（60%）和運營效率（51%）來增強工業網絡安全，但20%的組織認為其收益有限，這表明部署存在挑戰。這凸顯了戰略性采用人工智能、熟練管理和集成規劃的必要性，以最大限度地發揮人工智能的效力。
報告中另一個有趣的亮點是，80%的受訪者對人工智能在網絡安全中的作用表示樂觀，稱其具有改善威脅檢測和效率等好處。然而，20%的受訪者表示懷疑，因為他們擔心人工智能的風險和道德問題，例如過度依賴和操縱。組織必須在人工智能的好處與保障措施、透明度和道德措施之間取得平衡，以促進信任和有效整合。
數據質量和隱私問題
Takepoint研究人員透露，58%的工業組織確保AI的數據質量，而42%的組織沒有這樣做，這對AI的可靠性構成了風險。確保AI接受準確數據的訓練對于有效性至關重要，尤其是在網絡安全方面。組織必須采用強大的數據管理實踐，如驗證和監控，以保持數據完整性。
報告稱，84%的受訪者對數據隱私的擔憂強調了在人工智能驅動的網絡安全中需要強有力的數據治理。組織必須在人工智能的數據使用與保護敏感信息之間取得平衡，尤其是在監管日益嚴格的背景下。通過安全的數據處理、監管合規性和透明度優先考慮隱私和數據保護對于培養對人工智能應用的信任至關重要。
來源：Takepoint Research調查報告：人工智能融合及其在工業網絡安全中的前景
Takepoint Research還發現，有人工監督的組織（56%）和沒有人工監督的組織（44%）之間存在巨大差距，這凸顯了改進的迫切需求。人工監督可確保AI決策準確、合乎道德且適當，從而減輕AI偏見和錯誤。如果沒有人工監督，組織可能會過度依賴AI，從而導致決策失誤。這一差距強調需要加強監督，以平衡AI和人類判斷，從而做出明智的決策。
人工智能倫理應對問題
雖然大多數組織都承認網絡安全中的人工智能道德準則，但Takepoint Research報告中超過40%的組織指出缺乏這些框架，凸顯了一個關鍵的差距。這種缺失表明需要優先考慮負責任的人工智能實踐，以確保公平、透明和符合社會價值觀。如果沒有道德準則，組織就有可能面臨歧視性的結果、失去信任和合規問題。
制定這些指導方針對于解決數據隱私、算法偏見和自動化的道德影響至關重要，從而確保透明度、問責制和對個人權利的尊重。
實施人工智能實現網絡安全面臨的挑戰
調查發現，面臨的關鍵挑戰包括與現有系統的集成（68%）、數據質量問題（56%）和缺乏熟練的人員（40%）。成功部署人工智能需要戰略規劃、技術專長和強大的數據完整性。將人工智能集成到現有系統中通常需要重新考慮基礎設施，而數據質量問題則凸顯了安全數據實踐的必要性。
此外，報告指出，行業技能差距需要投資培訓，因為高成本和法規合規性帶來了重大挑戰。為了充分利用人工智能在網絡安全方面的潛力，組織必須通過戰略規劃、技能開發以及遵守數據和監管標準來解決這些障礙。面對這些問題，可以更有效地整合人工智能，更好地防范威脅。
來源：TakepointResearch調查報告：人工智能融合及其在工業網絡安全中的前景
工業網絡安全中使用人工智能的擔憂
TakepointResearch披露，盡管人工智能在網絡安全中具有重要價值，但過度依賴人工智能(68%)和潛在的操縱(52%)引發了擔憂。組織仍然對過度委托人工智能控制權持謹慎態度，強調需要進行人工監督。關鍵問題包括誤報、數據隱私、威脅檢測準確性以及對可解釋人工智能的需求。
來源：TakepointResearch調查報告：人工智能融合及其在工業網絡安全中的前景
解決這些問題可確保AI的有效集成，這需要強大的安全措施、隱私法規合規性和透明的AI模型。通過關注這些問題，組織可以充分利用AI的優勢并降低風險。
該報告還提出了對基于人工智能的安全解決方案的準確性和可靠性的信心程度問題。受訪者表示，大多數組織（68%）對基于人工智能的安全有一定信心，但許多組織仍持中立或不確定態度。只有28%的人非常有信心，這凸顯了人工智能需要證明其準確性和可靠性。
此外，工業界也持謹慎樂觀的態度，他們既認識到人工智能的潛力，也認識到它的局限性。不同的經驗表明，人工智能必須在威脅檢測和決策方面始終表現出可靠性。提高數據完整性、遺留系統集成和可解釋性可以增強人們對人工智能系統的信任。
人工智能在工業網絡安全的未來前景
TakepointResearch報告稱，預測分析(72%)和威脅檢測(60%)引領人工智能應用，凸顯了主動安全的需求。行業尋求人工智能來預見和應對威脅，強調預測性網絡安全。安全自動化(36%)和用戶行為分析(52%)指向更智能、自適應的系統。顯然，組織正在利用人工智能實現自動化，以簡化安全程序并提高效率。
來源：TakepointResearch調查報告：人工智能融合及其在工業網絡安全中的前景
此外，使用人工智能來檢查用戶行為表明人們越來越重視識別傳統方法可能遺漏的復雜威脅，特別關注內部威脅，無論是故意的還是意外的。
數據還顯示，80%的受訪者計劃在工業網絡安全領域加強人工智能的使用，這表明他們對人工智能的作用持樂觀態度。這一趨勢表明人工智能具有增強安全性和應對新興威脅的潛力。然而，20%的人不確定是否要增加人工智能的使用，這凸顯了需要更明確的證據來證明其有效性。展示諸如改進威脅檢測和成本效益等好處對于鼓勵更廣泛采用至關重要。
鑒于巨大的差距，業界必須理想地解決問題并展示成功的實施方案，以將不確定性轉向自信的人工智能整合，從而制定更強大的網絡安全戰略。
主要結論
TakepointResearch調查報告顯示，人們越來越認識到人工智能在工業網絡安全方面的變革潛力。組織越來越多地采用人工智能進行威脅檢測、網絡監控和預測分析，凸顯了對其安全優勢的樂觀態度。
然而，數據質量、系統集成和道德問題等挑戰削弱了這種熱情。人們對與人工智能相關的威脅有了深刻認識，包括人工智能驅動的攻擊和對強大數據治理的需求。盡管人工智能集成趨勢明顯，但組織必須提高準備程度，更新針對人工智能特定問題的事件響應計劃并確保人工監督。
平衡人工智能的優勢與風險對于建立彈性網絡安全框架至關重要。人工智能正在通過增強威脅檢測和響應來重塑格局，但需要關注數據質量、道德和監督。平衡的方法對于最大限度地發揮人工智能的優勢并降低其風險對于建立安全的網絡安全框架至關重要。
關于Takepoint Research
Takepoint Research公司成立于2016年，總部位于美國洛杉磯，是一家獨家分析師公司，專注于為工業企業和他們的網絡防御者提供細致的研究和可行的洞察。公司堅定的承諾在于提供明確、戰略性的咨詢，這些咨詢量身定制以滿足特定需求，同時堅決避免偏見和無關干擾。公司的核心使命是提供清晰和戰略視野，呈現全面的當前和未來行業展望、關鍵參與者、監管重點、關鍵技術、解決方案、服務和行業最佳實踐。Takepoint Research的專業分析師團隊由工業網絡安全專業人士和資深人士組成，優先考慮關鍵基礎設施和制造業組織的安全、彈性和生產力。該公司受到全球工業企業的信任，作為創造更安全、更工業未來的指南。
參考資源
1、https://industrialcyber.co/ai/takepoint-research-80-of-cybersecurity-professionals-favor-ai-benefits-over-evolving-risks/
2、https://takepoint.co/product/ai-integration-and-its-outlook-in-industrial-cybersecurity-industry-survey-report/
來源：?網空閑話plus
