2024年人工智能将有助于填补网络安全技能缺口

英国日益扩大的网络安全技能差距对企业和整个社会都构成了潜在威胁。根据最近的一份政府报告，虽然与去年相比，安全相关职位增加了30%，但雇主发现超过三分之一的职位难以填补。在审视现有员工队伍时，报告还发现50%的英国企业存在基本网络安全技能差距。这最终意味着这些企业中负责网络安全的人员缺乏执行政府认可的网络基础计划中规定的基本任务的信心。因此，这给商界领袖留下了一个问题：人工智能在解决网络安全技能差距方面将发挥什么作用?它会缓解还是加剧这种情况?

人工智能是一种潜在的强大工具，可能被不良行为者用于恶意目的。随着技术变得越来越流行，我们可以看到武器化人工智能的兴起，其形式包括更复杂的深度伪造、逼真的模仿、有效的社会工程攻击和规避恶意软件。网络犯罪分子还在尝试人工智能中毒——篡改旨在故意改变输入数据的小元素，以影响人工智能模型决策能力的结果。

但随着组织内个人对“现成”工具的指数级使用，生成式人工智能的潘多拉魔盒才真正被打开。员工使用的最受欢迎的系统提供了切实的好处，但通常是封闭的，没有真正的方法来评估产出和差距，或者令人担忧的是用户问题和数据将用于哪些目的以及将向谁提供。

这将进一步推动人工智能辅助入侵技术的潜在增长、攻击面的增长以及网络攻击者进入门槛的降低。即使对于最强大、最有经验的网络安全团队来说，这一切都构成了一个具有挑战性的场景。根本没有足够的熟练专业人员来满足对网络安全专业人员日益增长的需求。显然，人类无法独自应对当今网络威胁日益增长的速度和规模。这就是人工智能的另一面出现的地方……

虽然人工智能可能会带来一些安全和隐私挑战，但在正确的人手中，它也有能力为组织的网络安全能力提供宝贵的增强能力——安全专业人士都清楚这一点。Splunk最新预测报告的数据显示，多达86%的CISO认为生成式AI将缓解安全团队的技能差距和人才短缺问题。

我们将看到人工智能不会取代工作本身，而是成为员工不可或缺的助手。它可以承担捉襟见肘的团队认为重复性、平凡性和劳动密集型的任务，例如减少警报量和对安全问题进行分类。然而，如果没有更好的基础和基础，这是不可能发生的。虽然人工智能具有众多优势，但只有在适当的技能、工具和强大的内部系统保护的补充下才能充分发挥其潜力。如果没有这些基本组成部分，人工智能就有可能带来无数挑战。

AI带来的步骤改变需要12-24个月

随着时间的推移，人工智能驱动的洞察、自动化和生产力工具将使组织的效率显着提高，因此员工可以自由地创造和创新。尽管人工智能似乎每天都在以数量级的速度进步，但我们还需要一段时间才能看到许多支持人工智能的工具以成熟且“可测试”的形式出现。