人工智能新時代:完善網絡安全防禦 人機合一成關鍵
人工智能使網絡入侵攻擊更難應對,其自動化及分析技術令入侵者不斷進化,導致企業網絡防禦工作更見艱鉅。有見及此,安全專家建議採用智賦(AI-Powered)技術配合防禦策略,以抵禦日益智能化的網絡攻擊。
人工智能應用在網絡安全上表現出色,在處理大量數據及識別入侵模式方面能力甚強,能更快檢測人手操作時忽略的異常情況。另外,電腦可不眠不休全天候監控,提供無間斷防護。當網絡受到攻擊,自動化功能更可即時作出反應,讓企業恢復運作。
不過,據中信國際電訊 CPC 經驗所知,當涉及人員及業務流程的網絡安全管理上,人工智能無法取代人類。
人性化網絡安全框架
中信國際電訊 CPC 為網絡安全注入了人類智慧和人工智能,在「識別及預測」、「保護」、「偵測」、「回應與復原」四大服務領域組成網絡安全框架,透過 TrustCSI 3.0雲網神盾技術賦能、重新定義企業防護。
將人類智慧與人工智能互相結合,不論在複雜的決策、策略規劃或法律解讀等方面均具備獨特優勢,現就逐一詳細說明:
「識別及預測」是網絡安全框架的基礎,除了利用不同的應用程式和評估工具來掃描和識別漏洞外,
中信國際電訊 CPC 的信息評估服務(IAS)亦結合了安全專家的專業意見,分析客戶的業務流程,提供可行建議。專家團隊亦會藉著對市場格局及業務優次的了解,協助企業分配安全資源達到目標。
透過 AI 滲透測試技術,安全專家可幫助企業根據目標,自訂內容範圍及度身訂造滲透測試服務。這項輕量版自我測試解決方案,讓企業定期進行以人工智能驅動的測試 (如弱密碼測試、SQL 注入或 XSS 測試),降低安全風險。
融合人工智能(AI)與人類智慧(HI)
「保護」網絡安全方面,現有新世代防火牆(NGFW)、網站應用程式防火牆(WAF) 及安全存取服務邊緣(SASE) 等網絡安全解決方案,防範網絡攻擊時佔重要角色,涵蓋不同領域(網絡、應用程式和終端用戶)。但若在部署時各自為政,單獨配置,會導致安全政策不統一。
中信國際電訊 CPC 的安全專家團隊具備實際部署經驗,可讓各項技術集成,為客戶引進人工智能,規劃標準化的安全策略,以保護網絡基礎設施。除了安全諮詢服務外,由該公司世界級的安全運作中心(SOC)提供的託管式安全服務(MSS)也凸顯專家智慧的重要性,有效保護和監察客戶的網絡安全狀況。
一個擔綱「偵測」角色的守護者對網絡防禦尤其重要。全球各地網絡威脅增加,合規要求多變,單靠識別已知攻擊已不足保護企業免受零時差攻擊,及監察不當行為。
雙核心安全信息和事件管理(SIEM)平台、端點偵測及回應(EDR)、支援人工智能的用戶及企業行為分析(UEBA)等技術對識別入侵模式和潛在未知威脅至關重要。然而,這些工具無法理解業務運作情況並識別威脅的嚴重性。中信國際電訊CPC的安全專家擁有相關的專業技術與熟悉當地的法律法規,了解異常情況,再按不同業務情況,評估網絡安全風險等級。
及時應對危機 實戰經驗助力取得成效
網絡攻防,速度就是一切。要做好「回應與復原」,企業可利用創新的安全編排及自動化回應(SOAR)工具來自動化回應並在攻擊出現時快速採取行動。
行動迅速固然重要,但亦要選對武器。中信國際電訊 CPC 的安全專家具備豐富的實戰經驗及擁有國際認證,包括 CISA、CISSP 和 CompTIA Security+等,可確保每次行動都有成效。他們會根據國際認可的最佳實踐,針對不同客戶的業務環境,度身訂造專屬的行動手冊,還會根據客戶要求詳列工作流程及解決措施,提供追蹤能力及審計紀錄,讓企業在關鍵時刻迅速採取行動。
行業最佳實踐與跨境保護
中信國際電訊 CPC 透過「服務在地,連接全球」的優勢,結合網絡安全框架、安全專家的智慧及能力,加上自家管理的三座世界級的安全運作中心,打造 SOC 即服務(SOCaaS),為客戶提供安全且迎合未來發展路向的數碼方案。
三座安全運作中心分別設於香港、廣州和上海,並取得 ISO 9001 認證,配合該公司在地的合規監管知識,為企業提供跨境保護。SOC 即服務透過分析從雙核心 SIEM 平台收集的日誌數據,再與行業知識庫建立關聯,幫助企業制定更好的防禦策略。
人類智慧與智賦網絡安全的融合不僅是理論,是經過測試和認證的解決方案。
中信國際電訊 CPC 的安全專家最近成功為一家中國企業策劃並進行了網絡攻防演習。透過結合專家的專業知識與人工智能技術,利用多項智賦網絡安全工具,成功保護了該企業在中國內地的 750 台設備及香港的 400 台設備,並培訓了各地共 2,000 多名員工,大大提升安全意識水平。
在為期兩週的演習中,共偵測到 540 多次攻擊,攔截了 8,000 多個 IP 位址和 25,000 多封可疑電子郵件,並阻止了 200 多次針對網站應用程式防火牆的攻擊。
這次演習是人工智能和人類智慧無縫協作的成功例子。儘管人工智能已被證明是一個有價值的工具,但它無法取代人類的專業知識,將人類洞察能力與人工智能結合,對開展安全的數碼業務至關重要。
限時優惠:以強大的網絡安全開啟 2024 年
中信國際電訊 CPC 現正推出限時優惠,送出 10 個免費 TrustCSI 信息評估及滲透測試服務(總值高達HK$75,000)名額*!立即註冊優惠,完善你的網絡安全:https://www1.citictel-cpc.com/promotion/2401IASoffer/index-EN.html