中文
2023-11-30 17:48:20
AI等新技術雨后春筍般的涌現，讓諸如勒索病毒等“破壞因子”也獲得了一定的加持。甚至已經演變成了“人人皆可使用”的勒索軟件即服務(RaaS)，并和DDoS攻擊、釣魚郵件、APT攻擊等高級攻擊手段結合，有極大可能讓各個組織的安全建設工作面臨巨大難題。
反觀與之對抗的各大單位安全團隊，既無力防住黑客24小時不間斷的自動化攻擊，又不能視若無睹、承擔巨額損失風險......不過現在，這些導致CIO的“精神內耗”，也許該終結了。
AI+托管服務+保險的新組合 提供全鏈路的安心保障
在近期發布的《中國熱點威脅安全檢測與防護解決方案，2023：威脅挑戰花樣百出，安全防護各顯神通》報告中，IDC針對各類熱點威脅安全檢測與防護解決方案的實際應用進行了觀察分析，并提出了其中優秀方案的顯著特點之一：融合“人工智能+托管安全服務+安全保險”，提供事前+事中+事后的全鏈條保障。
IDC認為，大數據分析、機器學習、人工智能等自動化、智能化的檢測手段已經成為了對抗威脅的剛需。
以勒索病毒為例，通過“規則對比+關聯分析+智能模型研判”相結合的技術方式，能顯著提升未知和變種勒索病毒檢測的準確性和實時性。同時，眾多技術提供商已經將網絡安全托管服務和網絡安全保險進行融合。
這套組合，不僅能為數字化用戶在處置、響應、攻防對抗等階段帶來更專業的能力，更將有助于“事前、事中、事后”形成全鏈條的安全保障，以全面防護和兜底的真實效果，徹底治愈安全建設難題帶來的“精神內耗”。
更精準、更實時的威脅檢測 提高安全工作的人效比
在高級的攻擊過程中，為了繞過眾多的產品和人工檢測，黑客會利用自動化工具制造許多“假動作”。由此引發海量的可疑告警，安全人員需要手動聯動各個品產品的預警信息，來進行逐一排查。在安全人員有限的精力下，這種排查十分低效，甚至往往會錯過發現威脅的最佳時機，這便是目前眾多單位的“安全建設之痛”。
然而，在這套新組合（“人工智能+托管安全服務+安全保險”）中，通過人工智能技術和云化服務的深度融合，可以針對具體的數字業務場景和攻擊鏈路，對檢測模型進行專項優化，為潛在威脅檢測的實時性和準確性帶來大幅躍升。
同時，這套組合還能補足純人工值守的空缺時間，真正做到7*24小時的值守監測和及時響應。最大程度消除安全團隊“耗時處理卻時時擔憂”的焦慮，讓安全團隊在數字化轉型工作中發揮出更高人效比。
層層風險“減量” 強兜底更安心
第一層風險“減量”
來自這套新組合（“人工智能+托管安全服務+安全保險”）中的安全保險。
安全保險作為承保網絡安全風險的新險種，可以幫助數字化用戶有效轉移、防范網絡安全風險。但與普通的保險不同，網絡安全保險的投保門檻非常嚴格，保險公司會聯合托管安全服務商對每一個信息資產、漏洞都做詳細梳理和收錄，無形中幫助組織進行了一次全面、詳細的資產和風險梳理，也可以推動組織對漏洞、威脅、脆弱性的整改。
第二層風險“減量”
來自于攻防對抗分秒必爭的支撐。
其實，大部分組織之所以被攻破后“放任”黑客橫向移動、攻陷其他終端，本質上是不知該如何“見招拆招”，無法給出有效措施保護數據和資產。托管安全服務在AI檢測分析大模型的加持下，依托于成百上千客戶的經驗、內部不斷演進的攻擊應對劇本Playbook中等深厚積累，可以第一時間發現攻擊端倪，完完整整地找出入侵路線，找到最佳應對和補救措施。
第三層風險“減量”
來自于托管安全服務和保險的聯手兜底。
一旦因造成實際損失，安全團隊也不必徹底放棄，保險公司能覆蓋安全事件造成的大部分損失，并推動托管服務廠商迅速進行響應閉環，最大程度降低對業務、經濟、聲譽帶來的損失。
如今，人工智能為安全檢測、運營等方面所帶來的提升已經初見成效，而托管服務+保險模式為國內數字化用戶帶來的益處，從近期工信部、國家金融監管總局近日聯合印發《關于促進網絡安全保險規范健康發展的意見》也就可見一斑：網絡安全保險有利于行業企業提升網絡安全風險應對能力，支持網絡安全產業和保險業加強合作，建立覆蓋網絡安全保險服務全生命周期的標準體系。
其實，放眼網絡安全行業，AI應用、托管安全服務都已不是新鮮事，但深信服卻是國內首家將安全GPT賦能MSS全流程的廠商，且率先深度合作太平洋保險、中國人民保險、中國平安，創新打磨了專門適配安全托管服務的風險轉移方案。不僅能將事件分析、閉環時間壓縮到一分鐘以內，在攻擊早期就能準確研判，更好地保障用戶的安全效果，也能全方位覆蓋安全事件可能造成的大部分損失，補齊用戶預期的“最后一公里”?？梢哉f，深信服在融合“人工智能+托管安全服務+安全保險”上，的的確確是走在先鋒的踐行者。
IDC強調，未來，攻防雙方的對抗仍將繼續，大數據分析、人工智能等自動化、智能化技術將成為攻防雙方共同依賴的手段。針對熱點威脅的安全檢測和防護方案也在朝著更全面、更安心不斷更迭，消滅CIO們的“精神內耗”。
信息來源：
《IDC MarketShare：中國托管安全服務（MSS）市場份額，2022》
《中國熱點威脅安全檢測與防護解決方案，2023：威脅挑戰花樣百出，安全防護各顯神通》（Doc Document number:# CHC50360423）
