網路安全專業人士希望有更安全的專業生成AI工具

CrowdStrike委託進行了一項針對全球1,022名網路安全專業人士的調查，旨在了解他們對生成式人工智慧（GenAI）採用及其影響的看法。

調查結果顯示，對於GenAI能夠加強防禦應對越來越複雜的威脅有很大的熱情，但同時也對數據外洩和GenAI系統受到攻擊的風險感到不安。

雖然許多人對GenAI的變革性影響進行了很多猜測，但調查結果清晰地描繪出從業者對其在網路安全中角色的思考。

根據報告，“我們正進入網路安全中的GenAI時代。”然而，隨著組織開始採用這一有前景的技術，他們的成功將取決於確保GenAI工具的安全、負責任和行業特定的部署。

CrowdStrike的研究揭示了五個關鍵發現，塑造了GenAI在網路安全中的現狀：

基於平台的GenAI受到青睞

80%的受訪者表示他們更喜歡通過整合的網路安全平台來提供GenAI，而不是獨立的工具。無縫整合被認為是一個關鍵因素，許多人更喜歡與現有系統協同工作的工具。報告指出：“GenAI的價值與其在更廣泛技術生態系統中的運作效率密切相關。”

此外，幾乎三分之二（63%）的受訪者表示他們願意更換安全供應商，以獲取競爭對手的GenAI功能。調查強調了行業對統一平台的需求，這樣可以簡化操作並減少採用新解決方案的複雜性。

由網路安全專家構建的GenAI是必須的

安全團隊認為，GenAI工具應專門為網路安全設計，而不是通用系統。83%的受訪者表示他們不會信任提供“不合適或不明智的安全建議”的工具。

防止數據洩漏仍然是主要動機，74%的人表示他們在過去18個月內曾面對過數據洩漏或擔心漏洞。受訪者更重視擁有網路安全、事件響應和威脅情報專業知識的供應商的工具，而不是僅僅在AI領域有廣泛領導地位的供應商。

CrowdStrike總結道：“對防止數據洩漏和供應商專業知識的重視表明，安全團隊會避免使用通用的GenAI工具。”

增強而非取代

儘管對自動化取代許多行業工作的恐懼加劇，但調查結果顯示，對於網路安全領域的職位流失問題的擔憂非常小。相反，受訪者預期GenAI能夠透過自動化重複性任務來支持安全分析師，減少疲勞，快速培訓新員工，並加速決策過程。

GenAI增強分析師工作流程的潛力在其最受歡迎的應用中得到了強調：威脅情報分析、調查輔助和自動響應機制。報告中指出：“受訪者普遍認為GenAI將最終優化分析師的工作體驗，而不是取代人力勞動。”

投資回報大於成本擔憂

對於評估GenAI投資的組織來說，可衡量的投資回報（ROI）是最主要的關切，超越了授權成本或定價模型的困惑。受訪者預期以平台為主導的GenAI部署將提供更快的結果，因為這樣可以通過減少工具管理負擔、簡化培訓和減少安全事件來節省成本。

根據調查數據，預期的ROI構成包括31%來自成本優化和更高效率的工具，30%來自減少事件，26%來自減少管理時間。安全領導者顯然專注於確保GenAI投資的財務合理性。

安全防護和保護至關重要

GenAI的採用受到安全和隱私問題的影響，87%的組織正在實施或計劃新的安全政策來監管GenAI的使用。主要風險包括將敏感數據暴露給大型語言模型（LLMs）和對GenAI工具的對抗性攻擊。受訪者將安全和隱私控制列為他們最希望的GenAI特徵之一，突顯出負責任實施的必要性。

反映從業者的謹慎樂觀，只有39%的受訪者堅信GenAI的回報超過其風險。與此同時，40%的人認為風險和回報“相當”。

網路安全中GenAI採用的現狀

GenAI的採用仍處於早期階段，但興趣正在增長。64%的受訪者正在積極研究或已經投資於GenAI工具，而69%目前評估選項的人計劃在一年內進行購買。

安全團隊主要受到三個關注因素的驅動：提高攻擊檢測和響應能力、增強運營效率以及減輕人力資源短缺的影響。在經濟考量中，首要任務是ROI——這表明安全領導者希望展示明確的效益，以證明他們的支出是合理的。

CrowdStrike強調基於平台的方法的重要性，即將GenAI整合到統一系統中。這樣的平台能夠實現無縫採用、可衡量的效益和安全防護，以確保負責任的使用。根據報告，“GenAI在網路安全中的未來將由不僅能提升安全性，還能維護最高安全和隱私標準的工具來定義。”

CrowdStrike的調查結論強調：“GenAI並不是萬能的解決方案”，但它有巨大的潛力來改善網路安全的結果。隨著組織評估其採用，他們將優先考慮與現有平台無縫整合、提供更快響應時間並確保安全和隱私合規的工具。

隨著威脅變得越來越複雜，GenAI在使安全團隊能夠更快、更智能地工作的角色可能變得不可或缺。雖然仍處於初期階段，但GenAI在網路安全中的應用有望從早期採用轉向主流部署，前提是組織和供應商能夠負責任地處理其風險。

想了解更多來自行業領袖的AI和大數據知識嗎？查看即將在阿姆斯特丹、加利福尼亞和倫敦舉行的AI & 大數據博覽會。這場全面的活動與其他領先活動共同舉行，包括智能自動化大會、BlockX、數位轉型週和網路安全與雲端博覽會。

探索其他即將舉行的企業科技活動和研討會，請訪問TechForge。

標籤：人工智慧 (AI)、人工智能 (Artificial Intelligence)、網路安全 (Cyber Security)、網路安全 (Cybersecurity)、駭客 (Hacking)、資訊安全 (Infosec)、安全 (Security)