將網絡安全融入設計的緊迫性
報告揭示，AI的采用加速了網絡威脅的速度、規模和復雜性，遠遠超過了當前企業網絡防御的能力。例如，77%的企業缺乏保護關鍵商業模式、數據管道和云基礎設施所需的基本數據和AI安全實踐。
“地緣政治緊張局勢加劇、經濟波動以及日益復雜的運營環境，加之AI增強的攻擊，使得企業更容易受到網絡風險的威脅。報告為企業敲響了警鐘，網絡安全不能再被視為事后考慮的事項，它必須從設計之初就融入每一項AI驅動的倡議中，”埃森哲安全全球負責人Paolo Dal Cin表示，“采取這種主動策略將有助于確保競爭優勢，增強客戶忠誠度，并將網絡安全轉化為業務助推器。”
AI網絡防御
盡管AI在企業中的采用日益增多，但只有22%的企業為GenAI的使用制定了政策和培訓計劃，此外，很少有企業維護全面的AI系統清單，這對于管理供應鏈風險至關重要，同時，數據保護仍然不足，只有25%的企業充分利用了加密方法和訪問控制來保護敏感信息。
“GenAI的發展代表了網絡安全領域的深刻范式轉變，帶來了獨特的挑戰和機遇。通過在設計AI系統時就將安全作為核心，并持續監控和更新它們，企業可以領先于最關鍵的威脅，”埃森哲全球數據與AI安全負責人Daniel Kendzior表示，“業務韌性要求準備好迅速應對破壞性力量，并對企業有效行動的能力充滿信心。”
研究還揭示了各地區在網絡安全方面的不成熟，凸顯了雄心與準備之間的差距。只有14%的北美企業和11%的歐洲企業具備成熟的安全姿態。在拉丁美洲，77%的企業缺乏基本戰略和能力，而71%的亞太企業仍處于“暴露區”，面臨嚴重的運營和財務風險。
網絡安全成熟度區域劃分
該研究根據企業的網絡安全戰略和技術能力，劃分了三個不同的安全成熟度區域。埃森哲將頂層企業稱為“革新就緒區”，僅占10%，這些企業具有適應性強、彈性高的安全姿態，能夠持續演變以應對新興威脅。
中間層的27%處于“進步區”，表現出一定的實力，但在定義戰略方向或實施防御方面存在困難。
風險最高的群體處于“暴露區”，占63%，這些企業的特點是網絡安全準備有限，對威脅采取被動應對姿態，這些情況因復雜的AI環境和全球風險因素而加劇。
然而，革新就緒的公司面臨高級攻擊的可能性降低了69%，并且在阻止攻擊方面效率高出1.5倍，它們在IT和OT環境中的可見性也高出1.3倍，技術債務減少了8%，客戶信任度提升了15%，這表明更強的網絡安全實踐既能增強韌性，又能創造業務價值。
邁向革新就緒的行動
要達到“革新就緒區”，需要采取以下四個關鍵行動：
• 制定并部署適合目的的安全治理框架和運營模型：考慮到AI顛覆世界的現實，建立問責制，并使AI安全與監管和業務目標保持一致。
• 設計一個從一開始就具備GenAI安全性的數字核心：通過將安全融入AI的開發、部署和運營流程中來實現。
• 維護具有安全基礎的彈性AI系統：主動應對新興威脅，增強檢測能力，實現AI模型測試，并改進響應機制。
• 利用GenAI革新網絡安全：通過自動化安全流程、加強網絡防御和更早地檢測威脅來實現。
企業網D1net(m.hfnxjk.com)：
國內頭部to B IT門戶，旗下運營國內最大的甲方CIO專家庫和智力輸出及社交平臺-信眾智(www.cioall.com)。旗下運營19個IT行業公眾號(微信搜索D1net即可關注)。
版權聲明：本文為企業網D1Net編譯，轉載需在文章開頭注明出處為：企業網D1Net，如果不注明出處，企業網D1Net將保留追究其法律責任的權利。
京公網安備 11010502049343號