迅速适应勒索软件不断扩大的威胁， 组织现在正在优先考虑预防性安全措施，并将人工智能技术纳入到其防御策略中。增强的对策包括加固备份数据保护，因为即使备份数据也已成为网络犯罪分子的主要目标。
作为其网络安全武器库的一部分，部署生成式人工智能（AI）技术能够生成图像和文本正在赢得组织中的势头。虽然生成式AI对于安全任务可能会显得有利，但专家对其实际有效性提出了担忧。
Futurum集团的分析师Dave Lafoor强调了他在2023年对首席信息安全官（CISO）的采访中指出的需求转变，倾向于工具不仅有助于恢复，更重要的是早期发现勒索软件活动。 CISO们特别渴望将AI（如机器学习）纳入到勒索软件调查和异常检测工具中。
2023年生成式AI的崛起导致数据保护和备份解决方案提供商加快了AI功能的实施，如聊天机器人，自然语言处理和自动化，甚至以AI驱动的现有功能重新包装在激烈的竞争市场中。
TechTarget旗下Enterprise Strategy Group（ESG）的分析师克里斯托夫·贝特朗（Christophe Bertrand）警告说，组织可能重复了以往的安全方法，冒着安全准备和弹性下降的风险。
德勤咨询的大卫·林希科姆（David Linthicum）提出，尽管基于生成式AI的安全和备份功能可能还处于起步阶段，但CISO们看到其在早期检测和防范可能损害公司声誉的网络威胁中的潜力。
根据林希科姆的说法，预算限制仍然是IT部门需要获得必要安全工具的障碍。然而，勒索软件攻击既代表了业务持续性挑战，又代表了灾难恢复挑战，需要为勒索软件防御和快速恢复规划进行战略预算分配。
除购买新工具外，组织还在投资于教育员工有关勒索软件风险并推广安全电子邮件实践。在固定的安全预算中，IT部门仍然致力于尽最大努力保护自己的组织免受新威胁。
关键问题及答案：
Q: 为什么组织将AI纳入其勒索软件防御策略?
A: 组织选择AI是因为其提供了早期发现勒索软件活动、异常检测、更快的威胁响应以及更高效的恢复过程的先进能力。
Q: 专家对生成式AI在网络安全领域的实际功效存在哪些担忧?
A: 专家担心生成式AI，作为一种相对较新的技术，在实践中可能不像理论上那样有效。对于基于AI的系统的准确性，可靠性以及网络犯罪分子可能对其进行操纵都存在担忧。
Q: IT预算如何影响AI工具在网络安全中的采用?
A: 预算限制对IT部门构成重大挑战。虽然认识到需要这类工具来应对勒索软件威胁，但获得并实施它们的成本可能是一项障碍，导致部门需要优先考虑支出并寻求经济有效的解决方案。
主要挑战或争议：
– 功效性: 生成式AI在预防和应对勒索软件攻击方面的功效性尚未完全得到证明，这可能会使一些机构对重度投资这种技术感到犹豫。
– 预算限制: 将AI应用于网络安全的成本可能对一些组织构成障碍，特别是一些资源有限的中小型企业。
– 过度依赖AI: 组织可能过度依赖基于AI的工具，潜在地忽视了网络安全中人类专业知识和监督的重要性。
优势:
– 主动性: AI允许对勒索软件威胁做出积极检测，可能在发生损害之前防止损害。
– 速度: AI驱动的工具可以迅速响应威胁，远比仅靠人类团队的速度快得多。
– 自动化: AI实现了某些安全任务的自动化，减轻了人类安全人员的工作负担，同时最小化了人为错误的可能性。
劣势:
– 复杂性: 将AI集成到现有系统和流程中可能很复杂且资源密集。
– 误报/漏报: AI系统可能会产生误报或漏报，导致对威胁做出不当的响应。
– 罪犯的适应: 网络犯罪分子可能会改变他们的策略以规避基于AI的安全措施。
如欲了解更多关于此话题的信息，探索以下网站可能会很有帮助：
这些链接将指向在AI和网络安全领域活跃的主要公司的主要域。由于它们定期发布关于AI、勒索软件和安全实践的最新资讯和见解，它们可作为了解当前态势和未来发展的宝贵资源。