2018年10月26日,Aruba, a Hewlett Packard Enterprise Company委托美国独立研究机构波莱蒙研究所(Ponemon Institute),颁布了主题为《自动化与人工智能填补物联网时代安适短板》的研究呈报。该呈报提出,日益庞大的网络安适威胁给企业造成了很大压力。身处移动化和物联网的时代,IT的界限正在消掉。同时,高程度的网络安适人才严重短缺。这种情形下,企业IT团队需要采纳新的要领和更强大的工具来掩护数据和其他高价值资产的安适。人工智能技术逐渐成为应对IT根本设施安适威胁的有利刀兵。
Aurba与波莱蒙研究所(Ponemon Institute)的这项主题研究对来自美洲、欧洲和亚洲地区的4000名网络安适与IT人员进行了查询拜访,以试图了解哪些因素导致安适问题难以破解,以及需要哪些科技手段和流程能辅佐企业在各类安适威胁面前做到先知先觉并主动出击。
研究功效表白,在掩护数据和其他高价值资产安适的事情中,借助机器学习和其他基于人工智能的技术的安适系统,在检测和阻止针对用户和物联网设备的打击上,具有关键的感化。大大都亚太地区的受访者认同具备AI成果的安适产品可以为企业带来以下的益处:
• 减少错误警报(66%)
• 提高团队效率(62%)
• 带来更高的查询拜访效率(57%)
• 提升团队迅速发明和应对那些逃脱于周边防御系统的打击的能力(53%)
别的,29%的亚太地区受访者暗示,他们目前正在使用某种形式的机器学习或其他基于AI技术的安适解决方案。另有29%的受访者暗示打算在未来一年内部署此类产品。由此可见,企业主动厘革安适计谋并给与新技术的动力愈加迫切。
现有安适工具难以应对威胁
“尽管企业在网络安适上的投入巨大,但他们在面对新生的和更具针对性的打击时仍然显得难以招架。例如,在亚太地区,59%的受访企业暗示,他们所部署的那些包罗了10-75套不等的安适解决方案的防御系统,其价值并未被丰裕认识到。”波莱蒙研究所(Ponemon Institute)主席Larry Ponemon介绍,“一方面,几乎一半的受访者暗示,要应对当下庞大多变的网络打击显得非常困难,尤其是在缺乏资深的网络安适人才的情况下更是如此。另一方面,网络打击者却在变本加厉,打击者可能接受过严格训练,并且获得了资金撑持。由此,基于人工智能的安适工具若能自动措置惩罚惩罚任务,便可将IT人员解放出来,让他们更专注于打点安适打算,应对更为庞大多变的安适问题。”
云和物联网的接入增加了安适危害
研究团队发明,大大都亚太地区的IT安适团队认为,企业安适计谋上的一大关键缺陷是他们难以识别出从IoT设备接入的打击。赶过四分之三的受访者认为他们接入的物联网设备不够安适。75%的人暗示,即使简单的物联网设备也会招致安适威胁。三分之二的人则认可,在掩护物联网设备不受打击的事情令他们感想力不从心。其实,对网络流量进行连续的监控,闭环检测与响应系统,以及检测物联网设备间的行为异常等法子都是掩护企业网络环境的有效要领。
除此之外,打点权限的模糊也招致了安适危害增加。譬如,在回答有关谁该当对企业内的物联网安适打点卖力这一问题时,受访者的回答从CIO、CISO(首席信息安适官)、CTO到业务线带领等人员均有提及。仅33%的受访者暗示,物联网安适应由CIO卖力,赶过20%的人暗示,没有其他决策部门或团队对物联网安适作出回应,甚至还有15%的人暗示其地址企业内无人对此卖力,这竟成为排名第三的回答。
查询拜访功效表白,可视化以及设置物联网设备的访谒权限对付安适打点而言至关重要。在亚太地区,48%的受访者暗示,网络权限打点是企业整体安适计谋的重要部分,并对缩小内部打击的范畴起到关键感化。尽管有74%的受访者暗示,本身的企业部署了网络权限管制,但此中只有16%的人能够做到时刻掌握接入进企业网络的用户和设备情况。
别的,全球范畴内赶过一半的受访者暗示,因为需要同时打点物联网、BYOD、移动和云系统,被不停扩大的IT界限更是让他们感想困难重重。
主动出击,以创新解决方案颠覆网络打点
主动迎接这一系列的转变,Aruba正在探索将AI技术应用于网络打点中,进而供给给客户一套更为智能化的解决方案。譬如,IntroSpect行为分析安适软件基于用户的用网习惯,形成精准可视化的用户行为肖像。当平台识别到用户异常或高危上网行为时,可在风险产生之前及时预警,并将信息传到至平台上的ClearPass平台,修复这些打击。别的ClearPass Profiler可自动化地识别接入物联网的任何设备,并判断其危害。这不只仅是打点工具的推新,更浮现了安适计谋的颠覆性转变。
值得一提的是,与波莱蒙研究所(Ponemon Institute)联合的这项研究功效与Aruba在稍早前颁布的呈报《数字革命解锁智能数字化事情场所潜力》中的部分功效不约而同,同样揭示了网络安适威胁的严峻性。
对付这份呈报的意义,Aruba中国区总裁谢建国暗示,“与Ponemon Institute合作辅佐我们更好地了解安适团队所面临的挑战,进而利于我们提高自身的能力,为客户的有线和无线网络安适框架供给一体化且更全面的解决方案,进而辅佐他们从容应对安适威胁和连续优化客户体验。”