deep instinct的首席信息官卡尔·弗罗吉特在一次采访中提到了2025年预算的关键重点将转向勒索软件防护技术。他预计人工智能,尤其是深度学习,将在更大程度上融入业务流程,实现工作流程的自动化,并改善工作场所体验
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
勒索软件攻击的新趋势是什么,企业应该如何使用AI技术为它们做好准备?
最新数据来自Deep Instinct,发现到2025年勒索软件受害者总数将迅速增加,令人惊讶的是,2025年上半年勒索软件攻击的受害者数量比2025年全年还要多。除了媒体报道这一上升趋势外,像FS-ISAC这样备受尊敬的非营利组织也承认了这一趋势存在的问题
这表明我们目前所采取的方法在应对不断变化的威胁格局上已经失败了。勒索软件的出现改变了我们原本的“检测并响应”方法,而这种方法已经无法跟上新变体的发展速度。因此,我们看到受害者数量不断增加的情况。为了应对这一挑战,我们需要再次转变我们的策略
攻击者的技术已经发生了变化,勒索软件攻击正在作为大规模活动进行,同时影响到相当数量的受害者,就像我们今年看到的Zimbra和MOVEit漏洞攻击一样。随着坏人对AI的快速采用,我们将看到恶意软件的持续发展,这种软件比以往任何时候都更加复杂。
AI的高级能力使得我们现在能够避免勒索软件和其他网络攻击,而不仅仅是检测和响应它们。现有证据表明,应对已经不再足够好,我们需要重新回到预防第一的理念,利用AI在基础设施、存储和业务应用程序中嵌入预防能力,这是企业真正保护自己免受高级形式的勒索软件和威胁的唯一途径,尤其是通过利用更复杂的AI形式来对抗AI威胁,例如深度学习
在识别和缓解勒索软件威胁方面,深度学习与标准机器学习模型有何不同?
并不是所有的AI都是平等的,在比较深度学习和基于机器学习的解决方案时,这一点尤其明显。大多数网络安全工具都利用机器学习模型,但这些模型在预防威胁方面存在一些缺陷。例如,这些产品只是利用有限的可用数据子集(通常为2%-5%)进行训练,对于未知威胁只能提供50%-70%的准确率,并且会产生许多误报。机器学习解决方案还需要大量的人工干预,并且只在小数据集上进行训练,这就使得它们暴露在人类的偏见和错误中
数字图书馆建立在神经网络之上,相较于其他方式,它的“大脑”能够不断地通过原始数据进行自我训练。由于深度学习模型掌握了恶意文件的构建要素,因此可实施和部署基于预测性预防的安全程序,以预测未来的恶意行为,检测和预防未知威胁、勒索软件和零日攻击
对于一家企业及其网络安全运营来说,使用基于数字图书馆的解决方案具有显著优势。首先,相比于基于机器学习的解决方案,该方案对已知和未知恶意软件的持续检测效率极高,同时假阳性率极低。深度学习只需每年更新一到两次即可保持这种效果,并且由于其独立运行的特点,无需持续的云搜索或英特尔共享,因此具有快速和隐私友好的特点,无需进行任何云分析
深度学习技术如何减少误报,对企业成本节约的潜在影响是什么?
安全运营中心(SOC)团队被需要调查的警报和潜在安全威胁淹没,使用传统的机器学习工具,例如传统的反病毒解决方案,团队很难确定哪些警报真正值得调查,而不是噪音。造成这种情况的原因有很多,但“检测并响应”的理念意味着你必须收集大量数据,这些数据的存储和维护成本很高,而且正如任何SOC成员所说的那样,假阳性率非常高。
这就影响了SOC的有效性——他们不能保护企业,同时,它还对维持SOC团队的能力产生了其他影响。处理误报警报的数量和时间密集性正在损害安全团队的心理健康,超过一半的SOC团队表示,由于“人员和资源限制”,他们的压力水平在过去12个月里有所增加。如果没有适当的技术,已经在为人才限制而苦苦挣扎的SOC团队被迫专注于平凡的监测任务。
VALL-E
VALL-E是一种用于文本到语音生成 (TTS) 的语言建模方法
134
查看详情
一个得到深度学习支持的解决方案成功地解决了这个问题,它具有非常高的准确性和极低的误警率,这使得SOC团队有更多的时间专注于真正可行的警报,并以更高效的方式更快地定位威胁。通过将时间花在真正的威胁上,他们可以优化威胁态势,并参与更主动的威胁搜索,从而显著提高企业的风险态势
随着企业开始为2025年编制预算,他们应该优先投资于勒索软件预防技术吗?
随着62%的首席执行官确认勒索软件是他们过去一年最担忧的问题,预计到2025年,企业将调整他们的预算,增加对预防技术的投资,以防止勒索软件、已知和未知的威胁以及其他恶意软件的侵害
该行业一直依赖过时和被动的解决方案,例如终端检测和响应(EDR),来提供保护。虽然从后续处理的角度来看,EDR工具仍然有用,但是,如果企业只投资于这些工具,他们就是在“假设违规”,并希望补救工作能够成功。显然,由于威胁格局的变化,这种方法每年都在迅速失败。就像Signature解决方案最终失败了,我们转向了EDR一样,EDR
也处于同样的临界点。因此,整个行业需要采取更先进,更主动的方法来保障安全
事实上,IDC最近预测,随着企业寻求更好的EDR功能并倾向于提供更有效的产品,端点保护将出现某种形式的重生。我们正处于EDR蜜月期后,预测性预防全面生效,在攻击进入你的网络之前阻止攻击。
应对日益复杂的人工智能威胁的唯一方法是从“假设破坏”的心态转变为积极、预防性的网络安全方法。安全团队不能仅仅依靠过时的工具来应对人工智能的挑战,相反,企业应当采用基于深度学习模型的原生网络安全解决方案,以减缓不断演变的人工智能威胁的数量和速度。到2025年,我们将会看到企业在预算中留出空间,将先进的人工智能技术整合到他们的网络安全战略中,以增强安全弹性并降低成功攻击的可能性
你如何预测AI,特别是深度学习模型,在未来一年将更多地融入业务流程?
2025年,我们看到AI突然出现,2025年,AI将成为商业规划、流程和决策的一部分,例如,这包括自动化工作流程、优化流程,以及对我们在AI助手中看到的警报进行优先排序,这些附加功能并不能阻止,而只是在此刻起到帮助作用。
此外,随着AI变得完全整合,年轻一代将不会在故障排除、停电和安全事件等工作场所任务方面拥有相同的动手体验,因为这些任务中的大部分将由AI自动化。对于领导者来说,问题将变成:当学习劳动力基础知识的机会被剥夺时,我们如何继续培养和塑造人们的技能和职业生涯?我预计这个问题将在明年年底前得到答复。
以上就是对AI网络防御需求凸显,高级勒索软件活动增加了压力的详细内容,更多请关注其它相关文章!
# 这个问题
# 258百度关键词排名
# 黄石seo优化诊断
# 楚雄网络推广营销公司
# 新安SEO
# 丽江视频营销推广公司
# 沧州seo站内优化服务
# 优化网站制作软件免费
# 黄石网店seo推广开户
# 永城php网站建设公司
# 福建省营销推广企业
# 增加了
# 安全
# 互动
# 将在
# 尤其是
# 就像
# 麦当劳
# 个月
# 这一
# 他们的
# 勒索软件
# 人工智能
相关栏目:
【
企业资讯168 】
【
行业动态50218 】
【
媒体报道120512 】
相关推荐:
如何在命令行执行存储过程
typescript怎么用
新买的固态硬盘如何查
如何退出数据库命令行
shell如何执行sql脚本命令行
夸克前缀后缀什么意思啊
“90后开始失去了”:一个群体童年的消逝
5g手机4g卡怎么没有网络
爱奇艺vip会员可以同时几个人用?
锤子手机怎么不出5g
苹果16系统有哪些系列
汽车中控导航机power线是什么意思
类似微信的聊天软件有哪些
春运抢票需要抢几天
如何在一串数字前面去掉四位数的命令
春运抢票多久可以买到票
j*a怎么创建json数组
夸克网盘为什么解析错误
广东春运几点抢票
闪光灯power闪烁是什么意思
市盈率估值1stdv是什么意思
如何通过命令行聊天
固态硬盘如何备份
虽千万人吾往矣什么意思
j*a里怎么输入数组
电脑type-c接口是什么意思
夸克文字口令是什么意思
J*a数组静态怎么打
如何使用命令行界面
夸克链信有什么用
春运抢票最新技巧与方法
sofa是什么意思
一尺是多少厘米
固态硬盘2m如何修复
如何在固态硬盘上安装win7系统
openwrt有哪些功能
如何编写一个linux命令
苹果16系统有哪些缺陷
j*a数组对象怎么取
春运抢票到哪里抢票啊
没基础做单片机怎么样
电动车仪表盘上的power是什么意思
early什么意思
wps中datediff函数怎么用 WPS中DATEDIFF函数的语法和用法分享
市盈率是负数是什么意思
如何查看硬盘是固态硬盘
什么是域名解析地址
linux环境中如何使用ping命令
j*a怎么清除数组
nosql数据库的应用场景有哪些


