在Splunk的調(diào)查中，有1650位安全領(lǐng)導(dǎo)者參與，許多人報(bào)告說(shuō)與過(guò)去相比，網(wǎng)絡(luò)安全變得更容易管理了，然而，網(wǎng)絡(luò)安全防御者現(xiàn)在面臨著與對(duì)手在GenAI領(lǐng)域的較量。

報(bào)告指出，盡管企業(yè)在其團(tuán)隊(duì)內(nèi)廣泛采用了GenAI工具，與仍在開(kāi)發(fā)網(wǎng)絡(luò)安全程序的企業(yè)相比，那些采用先進(jìn)方法的企業(yè)擁有足夠的預(yù)算、資源和權(quán)限，且非常適合采用最前沿的GenAI工具和技術(shù)。

然而，盡管廣泛采用了GenAI，但許多企業(yè)缺乏明確的GenAI政策或?qū)夹g(shù)更廣泛的影響有充分的理解。此外，網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者對(duì)誰(shuí)將在利用GenAI工具上占上風(fēng)意見(jiàn)不一：是網(wǎng)絡(luò)安全防御者還是威脅行為者。

盡管采用率很高，但有34%的受訪企業(yè)表示他們沒(méi)有實(shí)施GenAI政策，65%的受訪者承認(rèn)他們沒(méi)有完全理解GenAI的影響。

44%的受訪者將GenAI列為2024年的首要任務(wù)，超過(guò)了云安全成為首要任務(wù)。關(guān)于誰(shuí)在GenAI的使用上具有優(yōu)勢(shì)，網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者意見(jiàn)分歧。45%的受訪者認(rèn)為GenAI將對(duì)威脅行為者有利，而43%的人認(rèn)為GenAI將給網(wǎng)絡(luò)安全防御者帶來(lái)優(yōu)勢(shì)。

“我們正處于一個(gè)AI淘金時(shí)代，不良行為者和安全專業(yè)人士都在爭(zhēng)取優(yōu)勢(shì)，”Splunk 全球技術(shù)銷售高級(jí)副總裁 Patrick Coughlin 說(shuō)。“GenAI的引入為企業(yè)提供了簡(jiǎn)化流程、提高生產(chǎn)力和減少員工疲勞的新機(jī)會(huì)。不幸的是，GenAI也為威脅行為者帶來(lái)了前所未有的優(yōu)勢(shì)。為了對(duì)抗這種新的威脅環(huán)境，防御者必須在利用和安全部署GenAI的競(jìng)賽中超越威脅行為者。”

GenAI為企業(yè)創(chuàng)造新機(jī)會(huì)

近年來(lái)，網(wǎng)絡(luò)安全招聘一直是一個(gè)相當(dāng)大的挑戰(zhàn)，特別是對(duì)于希望進(jìn)入這個(gè)行業(yè)的初級(jí)工作人員。報(bào)告指出，GenAI可能是解決這個(gè)問(wèn)題的方法之一，因?yàn)樗鼛椭髽I(yè)更有效地發(fā)現(xiàn)和培訓(xùn)初級(jí)人才。

此外，大多數(shù)網(wǎng)絡(luò)安全專業(yè)人員預(yù)計(jì)GenAI將增強(qiáng)他們的速度和生產(chǎn)力。

86% 的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者表示，GenAI可以使他們能夠聘請(qǐng)更多初級(jí)人才來(lái)填補(bǔ)技能缺口，58% 的人說(shuō)，由于GenAI，初級(jí)人才的培訓(xùn)將更加迅速。

90% 的安全執(zhí)行官認(rèn)為初級(jí)人才可以依靠GenAI在安全運(yùn)營(yíng)中心(SOC)中發(fā)展他們的技能，65% 的人認(rèn)為這項(xiàng)技術(shù)將幫助經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全專業(yè)人士提高工作效率。

網(wǎng)絡(luò)安全專業(yè)人士面臨越來(lái)越大的合規(guī)壓力

大多數(shù)網(wǎng)絡(luò)安全專業(yè)人士也面臨著日益增長(zhǎng)的合規(guī)壓力。更嚴(yán)格的合規(guī)要求的實(shí)施顯著提高了風(fēng)險(xiǎn)，特別是對(duì)于可能親自面臨企業(yè)違規(guī)后果的安全領(lǐng)導(dǎo)者來(lái)說(shuō)。這種變化的合規(guī)環(huán)境強(qiáng)調(diào)了安全行業(yè)內(nèi)需要增強(qiáng)警惕性和問(wèn)責(zé)制。

76% 的受訪者表示個(gè)人責(zé)任使得網(wǎng)絡(luò)安全領(lǐng)域的吸引力降低，70% 的人考慮因工作相關(guān)壓力而離開(kāi)這一領(lǐng)域。

62% 的專業(yè)人士報(bào)告稱，他們已受到變化的合規(guī)要求的影響，這些要求需要披露重大違規(guī)。同時(shí)，86% 的安全專業(yè)人士表示他們將調(diào)整預(yù)算，優(yōu)先考慮滿足合規(guī)規(guī)定而不是遵循安全最佳實(shí)踐。

許多受訪者還預(yù)計(jì)他們的企業(yè)將變得更加規(guī)避風(fēng)險(xiǎn)，63% 的人預(yù)計(jì)企業(yè)會(huì)傾向于謹(jǐn)慎行事，過(guò)度報(bào)告違規(guī)行為以避免受到處罰。