以​AI​赋​能​信息​安全

文章工程​技术​洞察

AI​在​成为​组织​新型​防御​工具​的​同时，​也​为​黑客​提供​了​新​的​攻击​途径。​相应​地，​它​也​赋予​企业​更​多​机​会​来​更​有效​地​抵御​这​类​威胁。​为此，​柯尔柏正​在​加大​对​AI​的​投入，​并​建议​客户​采取​同样​的​策略。

一​位​女​工程师​手持​电脑，​处理​信息​安全​相关​事务

是创新还是威胁？对柯尔柏首席信息安全官 Andreas Gaetje 而言，AI显然兼具两者。一方面，该技术为企业带来显著机遇，尤其是在生成式 AI 的应用上。“这对工业生产而言，是一个强烈的警示信号。”Gaetje 指出，并列举了以下优势：

  • 提升自动化水平：AI 可接管重复性任务，让员工专注于更具创造性与复杂性的工作。
  • 更高效率：有助于降低原料消耗，减少浪费。
  • 预测性维护：通过分析设备数据，AI 能精准预测部件更换或保养时机，避免停机和高额维修。
  • 质量控制：可细致监测生产流程，识别影响产品质量的因素。
  • 职业安全：例如，借助传感器数据识别潜在风险， 从而预防事故与伤害。

然而，要充分发挥这些优势，企业必须满足一项关键条件：生产中的运营技术必须与信息技术实现交互。“生产设施需要全面联网。”Gaetje 强调。而风险，恰恰潜藏在这种深度的网络化之中。


两​人​立于​屏幕​前，​显示​着​“我们​保护​我们​所​创造​的​一切。
人​与​技术​协同：​网络​安全​需要​人类​智慧​与​人工智能​的​正确​组合。​


AI​提升​攻击​的​数量​与​复杂性

黑客构成的威胁已日益严峻。根据英国保险公司 Hiscox 最近的调查，仅2023年就有58%的德国企业遭受网络攻击，较上年增长12%。AI不仅增加了攻击频率，也催生了更多攻击类型。“威胁的性质正在发生根本变化，”Gaetje 指出。如今的网络攻击已不再局限于窃取数据以勒索企业，随着设备互联形成的“智能工厂”普及，黑客更有可能窃取生产数据甚至破坏生产流程。此外，网络钓鱼邮件在未来预计将进一步增加，深度伪造等技术甚至可能催生假冒首席执行官来电等新型诈骗手段。借助生成式AI，攻击者能够快速生成并优化邮件内容，使其伪装程度极高，令人难以辨别真伪。

“这一切都给企业带来了巨大压力，”Gaetje 指出，“据我所知，一些中型企业由于担心此类攻击，已经暂停了生产数字化项目。长此以往，这将会削弱它们的市场竞争力。”此外，企业在安全方面也未能达到预期目标：“由于内部设备持续处于联网状态，感染恶意软件的风险几乎难以降低。”运营技术系统本身也是一个薄弱环节，企业常常因成本和时间压力而推迟必要的系统更新。“这可能带来严重后果，并为黑客创造了理想的入侵途径。”Gaetje 补充道。


基于AI的安全防护体系

Gaetje 建议企业将人工智能视为提升安全防护能力的有效工具。柯尔柏已将数字化安全列为优先事项并积极投入实践。“我们正在投资基于AI的安全系统，并推进AI在生产系统中的应用。我们也建议客户采取同样的策略，”Gaetje 表示，“只要使用得当并确保安全，AI对企业保持未来竞争力至关重要。”

实现这一目标的重要路径之一是采用“零信任”架构。这种架构将网络划分为小而独立的网段，并仅允许必要的连接。在遭受攻击时，只有局部系统会受到影响，而非整个网络陷入瘫痪。Gaetje 指出，只有借助AI，才能高效、规模化地部署此类架构——自学习与自动化微隔离（micro-segmentation）技术可以大幅简化实施流程，并避免高昂的部署成本。“我们已开始为部分客户落地该模型。”这些客户同时受益于柯尔柏在机械工程与软件开发领域的双重专长。“我们既懂设备，更懂如何保护它们，”他强调，“正因如此，我们在软件开发之初就将安全设计融入其中。”

柯尔柏集团​首席​信息​安全​官​Andreas Gaetje

“在​开发​软件​产品​时，​我们​从​初始​阶段​就​将​安全​防​护​作为​核心​要​素​进行​构建。”

Andreas Gaetje

柯尔柏集团​首席​信息​安全​官

AI的作用不仅限于防御攻击，更延伸至威胁的检测与主动响应。扩展检测与响应（Extended Detection and Response, XDR）系统能够自动学习并拦截恶意软件，识别设备异常行为。柯尔柏位于葡萄牙波尔图的网络安全防御中心（Cyber Defense Center，CDC）已在实践中部署此类系统。


以攻为守

与传统被动防护不同，该中心能够对攻击做出动态响应：通过持续监控与分析外部网络中发生的攻击行为，主动制定应对策略。例如，黑客是否会采用相同手段针对我方？我们是否存在类似漏洞？为此，柯尔柏持续对其基础设施与系统进行渗透测试，有时甚至聘请专业黑客模拟攻击。此外，CDC 还会追踪已成功的攻击路径，分析攻击者是否仍在网络其他区域活动、是否植入了隐蔽后门，从而实现更深层次的主动防御。


两​人​查看​显示​AI​与​安全​图示​的​电脑​屏幕
AI​为​黑客​提供​了​攻击​企业​的​新​手段，​同时​也​赋予​了​企业​更​有​效​地​防​御此​类​攻击​的​能力。​


“这演变为一场‘AI对抗AI’的竞赛，”Gaetje 指出，“而理解其运作逻辑的人类，仍是其中的关键。”为保持竞争优势，柯尔柏不仅依靠专家团队，更计划让所有员工逐步掌握人工智能工具的应用。相关试点项目已经启动。Gaetje 也向客户提出同样建议：“缺乏AI支撑的安全架构已难以应对当下挑战。如今对其投入，正是为未来的数字化转型夯实基础。”

您​可能​还​感​兴趣：

柯尔​柏员工​使用​耳机​通话

立​即 ​联系 ​我们

立​即沟通，​为​您​的​业务定​制​前​瞻性​的​解决​方案。

联系​我们