驾驭人工智能与网络安全的交集

网络安全领域一直处于技术创新的前沿，因为训练有素的网络安全专家利用越来越多的创新方法，使恶意行为者远离他们的重要企业资产。另一方面，人工智能（AI）领域在大约十年前就已经开始了类似的高速发展轨迹。网络安全和人工智能领域的直接接触比以往任何时候都要频繁，这种接触预计将在全世界产生深远的影响。

Cap Gemini公司在去年进行的一项研究发现，63%的组织有计划在今年采用人工智能，其中69%的公司肯定地说，没有人工智能，他们无法应对威胁。Zion Market Research预测，网络安全领域的人工智能（AI）市场到2025年将上升到309.1亿美元，2019年至2025年的复合年增长率（CAGR）接近23%。这一估计是基于锡安市场研究公司进行的一项调查的结果。

以下是这两个领域交汇所产生的一些创新，并解释了这些进展可能会影响传统公司和这些组织所雇用的网络安全团队。

网络安全人才的稀缺性促使人工智能的采用

尽管印度的网络安全项目数量有了巨大的增长，但仍然缺乏合格的申请人来填补空缺的职位。商业出版物《福布斯》不久前发表了一篇文章，预测到2020年，网络安全领域将有350万个空缺职位。这比短短六年前的空缺职位多了三倍多。

不断扩大的技能差距将给那些已经在为抵御来自黑客和其他网络犯罪分子的更危险的威胁而战斗的组织带来持续的挑战。由于网络安全领域训练有素的员工如此短缺，以及攻击的数量和强度都在增加，越来越多的企业正在转向网络人工智能，以使他们已经实施的安全措施自动化。在与网络安全有关的各种操作中，从威胁检测到快速反应，使用人工智能作为可信赖的工作工具，正变得越来越普遍。

当善与恶在对抗性人工智能中相互对抗时

人们很容易忘记，关于网络安全的斗争是一条双向的道路，网络犯罪分子竭力以基础设施为目标，而网络安全的支持者则竭力阻止不良行为者的入侵。然而，重要的是要记住，这种冲突是一条双向的公路。术语 “对抗性人工智能 “是指一方利用人工智能来完善

其攻击，而另一方则使用人工智能来保护其基础设施。超过百分之七十的公司已经有人工智能网络安全用例在进行试点测试。这些用例包括欺诈和入侵检测，风险评估沟通，以及行为分析。在人工智能的帮助下，这项工作可以更迅速地完成，人工智能还可以从失败中学习，以提高对未来攻击的防御能力。即使是注册道德黑客（CEH），那些熟练掌握网络犯罪分子使用的技术，但将其专业知识用于公共利益的人，也能从这项技术中获得巨大的收益。

此外，人工智能正被越来越多地用于评估风险，其方式更加复杂，被称为 “风险背景”，而不仅仅是提供即将发生攻击的警报。这种方法 “结合了数据分类、信任建模和安全分析，以便对威胁有一个更好的上下文理解，并尽量减少误报的数量”，正如作者解释的那样。

另一方面，人工智能正在使网络犯罪分子更容易实施他们的攻击。这方面的一个例子是大规模监控电子邮件通信，以损害账户和证书（通常是通过网络钓鱼攻击），以及快速和有效地执行此类攻击。人工智能有能力模仿人类的行为，以逃避更严厉的安全措施，并获得对商业网络的访问。在可预见的未来，这场战斗将在好的和坏的玩家之间来回摆动。

将竞争进行到底

黑客们很清楚边缘和端点计算的安全缺陷，这些缺陷通常是人为错误造成的。这是世界上越来越多地使用边缘和终端计算的一个不受欢迎的副作用，这也是一个不断增长的趋势。Gartner预计，到2025年，配置和用户错误将占到组织中用户端点有效攻击的85%以上。最近，针对手机和物联网阅读器等边缘设备的黑客尝试数量有所上升。

事实证明，人工智能作为一种工具，对防御端点的自动攻击是有益的。人工智能和机器学习能够执行各种防御任务，如根据用户行为、地理位置和其他重要变量建立风险评分；支持恶意软件保护工作流程一直到服务器；以及使用算法来确定应用程序何时有风险或不安全（然后将这些功能转移到更孤立的系统）。

获得新能力是获胜的关键部分

随着强大的人工智能能力的发挥，那些实施网络犯罪的人和那些致力于保护互联网免受其害的人之间正在发生的冲突也越来越复杂。如果你的公司能培养相关的专业知识，如熟悉用各种智能代理构建应用程序的过程的人工智能（AI）工程师和精通监督和非监督学习、数学和启发式技术以及实际建模的机器学习（ML）专家，就会取得成功。这些类型的专业人士对你的公司的成功至关重要。你应该谨慎前行，但如果你采取必要的步骤来提高你的能力，你将能够在未来没有任何问题地驾驭这个交叉点