企業的安全威脅一直存在，只不過隨著大數據時代的到來，安全威脅從物理空間轉移到了網絡空間。談到“數據”，今天商業世界圍繞著“大數據”展開，它為企業帶來了不少內在價值。通過應用大數據，商業運作在技術和操縱上變得更加智能，也更加方便。

然而相對地，人工智能運用不當，則可能帶來數據的泄露，帶來安全威脅。因此，不少企業不惜重金投資人工智能來培育自己的網絡安全系統，以防如此情況的出現。

那么關于人工智能，到底是網絡安全的“靈丹妙藥”還是“燙手山芋”？

當前企業面臨的主要網絡安全威脅

在這個信息驅動的時代，網絡威脅對企業來說，與其說是一種例外，倒不如說是一種常態。大多數組織都有一個小團隊負責其IT和網絡安全操作，但是隨著時代發展，網絡騙子及其惡意軟件變得越來越復雜，大量的防御措施更新迫在眉睫。

關于數據盜取，各個行業都在采取大規模措施來全面提高數據安全性，其中就包括利用人工智能和機器學習來加強網絡空間，抵御潛在網絡風險。

此外，隨著數字經濟的發展，網絡勒索也隨之而來。盡管企業可以通過機器學習和AI的應用提高安全系數，但是不良行為者同時也在設法提高攻擊力度、擴大其不法行為。

網絡威脅對企業的危害與

人工智能的崛起

據 Comcast Community 統計，去年，企業遭遇的安全漏洞超過53308起，其中2216起是數據泄露。超過三分之二的犯罪案件需要六個月或更長時間才能偵破。而且，受害企業平均要為每100萬條記錄的數據泄露付出4000萬美元的代價。

企業與網絡安全作斗爭失去的不僅僅是數據，所造成的損失還可能延伸到客戶潛在利潤上。據CBC民意調查顯示，78%的受訪者認為，在考慮合作時，企業的數據保密能力極為重要，75%的受訪者表示不會與數據保密能力不可信的機構合作。

另一方面，目前全球有近300萬名網絡安全專家的短缺，因而在網絡安全行業，人工智能必不可少，人工智能可以幫助企業進行網絡監控和風險控制，檢測不斷“進化”的網絡威脅和識別詐騙。據相關預測，人工智能網絡安全市場規模到2024年將達到350億美元。盡管，人工智能技術是對抗網絡威脅的有力幫手，但合格安全專家的短缺也會影響組織應對現有網絡威脅和防范新威脅的能力。

網絡安全管理

不能過分依賴人工智能

盡管人工智能對網絡安全監控作用極大，技術人員可以更快、更高效地預測和應對網絡威脅，但如果人工智能落入壞人手中時，后果又將是如何？正如安全公司可以利用人工智能算法來發現攻擊一樣，黑客也可以利用人工智能反過來發動更復雜的攻擊行動。

spear網絡釣魚和勒索軟件就是有力的說明例子。網絡騙子通過利用人工智能收集的數據，制作發布更具誘惑性的消息，如謊稱受害者系統當前存有某風險，需要點擊某鏈接或某軟件來獲取安全之類信息。如此一來，受害者將更易受騙，入侵者能更易訪問敏感數據或安裝惡意程序。

企業應如何運用人工智能

越來越多的企業將人工智能作為其網絡安全系統的重要組成，技術人員有可能會因此錯誤認為，人工智能便是萬能，可以檢測所有潛在的網絡風險與威脅，并提供最好的解決方案。其實不然，因為人工智能不是萬無一失，也沒有網絡安全程序是萬無一失的。

當企業面對新出現的網絡犯罪趨勢，并不能過分依賴人工智能，而是要提高防御能力，因為人工智能是用來輔助企業構筑安全網絡防火墻的，并不能代替企業的主觀作用。