网络安全服务商Netrix Global公司日前进行的一项调查显示,22%的受访者希望今年在网络安全领域使用更多的人工智能工具,这一比例几乎是自动化技术的五倍,自动化技术名列第二位(只有5%),紧随其后的是威胁检测、改进的云安全以及身份验证 (各占4%)。
Netrix Global公司的首席执行官Russell P.Reeder表示:“很明显,人工智能已经开始在Gartner公司的炒作周期中走向成熟,我们预计在不久的将来,这项技术在网络安全行业会有更多独特的应用。”
Reeder补充说:“事实上,一半以上的受访高管表示,他们目前正在使用人工智能和机器学习技术,他们希望使用更多的技术和工具,尤其是那些在大型企业做出未来投资关键决策的高管。”
IT安全支出
有趣的是,在考虑有关支出决策的其他发现时,一些企业安全高管表示,与迫在眉睫的经济衰退相比,供应链问题和日益增长的分布式劳动力可能对2023年的IT安全支出产生更大的影响。
研究发现,只有38%的企业高管表示,迫在眉睫的经济衰退将显著影响他们今年的IT安全支出。与其相反,48%的受访者表示,他们日益增长的分布式劳动力将带来重大影响,其次是供应链问题(46%)。
Reeder说:“在经济困难时期,安全变得更加重要,因为企业不能冒着数据泄露的风险,因此许多企业选择聘请合作伙伴管理网络安全,而不是增加内部员工。”
Reeder继续说道:“对于负责管理安全预算的企业高管来说,分布式劳动力仍然是一个关键因素,这并不奇怪。但在另一方面,供应链问题的连锁反应对于IT安全支出产生很大的影响。”
根据这项研究,迫在眉睫的经济衰退对企业安全高管规划的最大影响将是时机。47%的受访者表示,他们已经在计划中提前推出了一些网络安全举措,以便在经济衰退产生影响之前实施。与此同时,24%的受访者继续执行他们的2023年网络安全计划时间表,就好像未来并不会出现经济衰退一样。
Reeder补充说:“这些发现反映了我们目前从客户群体中看到和感受到的很多情况。当然,加快关键网络安全举措的步伐和紧迫性越来越大,作为网络安全服务商,我们被一些企业邀请帮助他们管理和推动这一步伐。新兴的网络安全威胁可能会对企业造成严重影响,尤其是在经济低迷时期。”
紧迫的网络安全威胁
当被问及哪些网络安全威胁最紧迫时,企业高管认为恶意软件(39%)是他们最担心的威胁。勒索软件和数据丢失紧随其后,被认为是第二个主要威胁(各占37%)。网络钓鱼攻击排在第六位,26%的受访者将其列为他们最担心的问题。
当被问及哪种软件/应用程序最容易受到安全威胁时,28%的企业高管表示电子邮件是他们面临的头号风险。
Reeder说:“在这些调查数据中,令人惊讶的是,网络钓鱼在网络威胁排行榜前没有名列前茅,电子邮件被列为最容易受到安全威胁的软件/应用程序。网络钓鱼攻击继续变得更加复杂和有针对性,随着人工智能技术的不断扩散和覆盖范围更加广泛,风险也在不断增加。”
Netrix Global公司在研究中普遍存在的另一个主题是对IT和安全人才的迫切需求。44%的受访者表示,与前几年相比,2023年招聘合格的IT员工将更加必要。38%的受访者特别表示,他们预计2023年招聘合格的安全专家将是一项挑战。
Reeder补充说:“我们一直在谈论IT和安全行业面临人才短缺的情况,这已经开始对企业产生更大的影响,因为它们依赖技术来运营和保护业务。
随着越来越多的企业考虑如何在网络安全和IT运营中利用人工智能,缺乏内部人才或缺乏领导者的指导来实施能够证明回报的明智投资,这种差距正在扩大。”