除了有網路安全法做護盾,還有安全公司欲借AI之風防禦網路攻擊

寒凝雪發表於2017-07-03

11日7日上午,十二屆全國人大常委會第二十四次會議經表決通過《中華人民共和國網路安全法》(以下簡稱《網路安全法》),這是中國第一部有關網路安全方面的法律,該法自2017年6月1日起施行。

一面陽光,一面陰暗

對《網路安全法》的呼喚由來已久。

網路隨著發展早已無孔不入,人們日益不再是孤立的個體,而是交織成一個個互聯的關係網。科技帶來的正面是,海量資訊可任意自取,但這也意味著暴露自身資訊,一旦網路安全的關卡未能嚴加把控,當私人及企業資訊如潮水般傾瀉而出時,損失不可估量。

有關資訊保安市場的現狀,今年在杭雲棲大會聚安全專場,峰瑞資本董事張矩指出:當出現資訊保安問題時,會存在損害不對等的情況,受害者往往是那些資料的產生者,而資訊的保有者受影響較小。這也是企業往往缺乏動力去做資訊保安的原因,他們的思維大多停留在出現資訊保安事故時,來做危機公關。基於此,張矩強調,需要有資訊保安法律法規來保證資訊價值得到合理評估。

而在昨日《網路安全法》終於敲定,彼時距離《網路安全法(草案)》公佈已有一年有餘。

全球多個大公司曾發生資訊保安事件,今年9月份,雅虎公司發表正式宣告稱使用者資訊被竊,涉及的賬戶數量至少為5億。而在此之前,排在前三位的單一網站洩露的資訊量也觸目驚心,分別是MySpace(3.6億),LinkedIn(1.67億)以及Ebay(1.45億)。36氪此前報導,索尼影業遭黑客攻擊、美國第二大醫療保險公司Anthem丟失8000萬個人資訊,英國寬頻服務提供商TalkTalk洩露400多萬使用者資料等,全球範圍內網路安全事件層出不窮。

我國的網路安全形勢也不容樂觀,9月發生的由於電信詐騙導致大學生的自殺的慘劇還歷歷在目。據國家網際網路應急中心釋出的《2015年中國網際網路網路安全報告》顯示,2015年我國發現的網路安全事件超過12萬起,同比增長125.9%。

張矩還給出了一組資料:2015年全球網路犯罪導致了4000億到5000億美元的損失,其中約有超過十分之一發生在中國,預計到2020年損失會高達2.1萬億美元。從Gartner報告中瞭解到,截止至2015年,全球用於資訊保安的支出已達769億美元。

網路安全事故頻發,也給一些初創公司提供了創業契機。近幾年,網路安全成為投資者們追逐的熱點,今年就有不少安全網路創業公司獲得高額融資,比如近期獲得上千萬美元融資的 PhishMe、Sift Science、Silent Circle。

網路安全與“新科技”碰撞出火花

CB Insights 近期釋出了一份報告,指出有越來越多的網路安全公司開始借力AI(人工智慧),以期提升網路安全防護能力。

報告顯示,有兩大因素推動人工智慧與網路安全結合:

首先,網路攻擊次數在不斷增加,而且影響愈發嚴重,因此市場對於網路安全專家的需求大幅提高,但該領域從業者數量卻遠不能滿足市場需求。

其次,此前一些不為人知的網路攻擊型別,如“零日攻擊”也在逐步增多。

這些網路安全環境變化,促使人們增加對自動網路安全防禦系統的需求。比如說由AI驅動的軟體,就可以利用機器學習及其它技術來識別網路活動善意與否。

除了有人工智慧外,機器學習技術也逐漸受到網路安全公司的關注。 CB Insights 分析了數百萬篇媒體文章,通過網路安全、AI與機器學習三個關鍵詞被提及的次數而得出走勢。

本文轉自d1net(轉載)


相關文章