人工智能对网络安全的影响：人才仍然是您的最佳资产吗？

一月份，Masergy预测2019年将是“人工智能之年”。毫无疑问，随着企业渴望将大数据转化为竞争优势，这个词无处不在。网络安全也是如此。每个人都想利用机器学习、行为分析和人工智能，以便IT团队可以加紧筹码？对抗攻击者。但是，我们是否已经实现了真正的安全自动化？当今，新兴技术在安全方面发挥着什么作用，人才仍然是您的最佳资产吗？让我们探索现代进步对网络安全的影响。

解开技术声明：人仍然是等式的 50%

今天，安全市场包括一系列令人眼花缭乱的基于技术的产品，它们都做出了非常大胆的声明——自动收集、关联和分析网络上发生的一切。但这些说法只是部分正确。现代技术正在自动化收集和关联，但不是完整的分析。我们还没有跨过“非人性化”的鸿沟？网络安全。尽管有些人可能会试图向您推销，但解决方案仍然需要一定程度的安全知识、专业知识和支持才能像宣传的那样工作。让我们？剥洋葱？稍微暴露一下炒作并展示仍然需要安全分析师的地方。

• 人工智能：人工智能的广告很像神奇的精灵尘埃。在这里和那里洒一点，然后繁荣。突然之间，网络安全就像一辆自动驾驶汽车！现实是？人工智能解决方案？今天更多地基于机器学习和行为分析，这并不等同于更高水平的人类智能和复杂的决策。这些解决方案非常擅长发现异常行为，但它们仍然需要安全分析师来调查发现。
• 云技术：云也可能被夸大了。虽然共享安全模型减轻了 SOC 的一些安全压力，但迁移了基础架构、平台和应用程序的企业并没有摆脱所有的安全责任。他们仍然必须摄取和评估安全数据，并验证云提供商是否正确地完成了他们的工作。

事实上，即使在人工智能时代，？Masergy 建议其客户，人才仍然占成功方程式的 50%。

全自动解决方案：不一定就在拐角处

不确定性是网络安全自动化的主要障碍。软件开发人才只能自动化他们确定的事情，而手头的工作存在大量不确定性。例如，恶意软件程序掩盖了它们的真实性质，因此即使是安全专业人才也并不总是 100% 确定哪种活动是“好”的？和？不好。？当规则不明确时，人类更擅长做出必要的判断。因此，可能需要很长时间才能将安全操作简化为独立机器。这对 CISO 及其技术投资有何影响？

最佳方法：以技术为后盾的团队

安全领导者应该优先考虑智能数据解释，而不是简单地通过计算机算法收集和提取更多数据。自动化无疑在网络安全中占有一席之地并保证 IT 支出，但目前它最大的优势在于它能够通过将安全工具整合在一起来帮助人们来增强现有的检测和响应工作。利用新兴技术加速威胁检测团队的工作并加快响应速度就像您今天将要获得的灵丹妙药一样。那是最好的方法。

终极问题：找到你的力量倍增器

一个问题可以帮助安全领导者衡量其技术和安全服务投资的实力：您的安全解决方案是力量倍增器还是力量分配器？希望您的投资为您的内部团队创造比任务更多的保护力量。我遇到了无数？解决方案？擅长自动识别威胁，但最终为客户创造的工作量超过了他们实际减轻的工作量。通常，这是由于缺乏可用于监控和管理给定网络的所有内容的安全专业知识。最有效的？人工智能解决方案？是结合人才、流程和技术的系统，它们共同优化所有安全资源作为力量倍增器。

最后的想法

Masergy 的托管检测和响应解决方案

将最新的机器学习和行为分析与资深安全分析师团队相结合，以加快安全流程并减少停留时间。