2024-05-17-Splunk-2024年安全现状报告_38页_2mb

2024 年安全现状报告总结

一、生成式 AI 在网络安全中的应用与影响

• 生成式 AI 成为网络安全领域的关键技术，超过 93% 的受访组织正在使用或计划使用生成式 AI。

• 安全团队使用生成式 AI 以增强威胁检测、风险识别、警报处理与安全数据汇总，其中 威胁情报分析 和 攻 击检测优先级排序 被视为关键应用。

• 尽管生成式 AI 被广泛应用，55% 回应者表示尚未制定相关策略，且少数组织面临过度依赖 AI 的部署不足问题。

• 生成式 AI 的负面影响包括：增加攻击手段，例如生成钓鱼邮件、优化攻击脚本，削弱网络韧性，甚至使攻击更易实施。

• 超过三分之一的安全专业人士认为，对手将从生成式 AI 中受益最多，双方处于技术竞赛状态。

二、威胁环境与攻击现状

• 数据泄露和网络勒索软件是当前最普遍的攻击形式，分别有 52% 和 47% 组织曾遭受其影响。
• 常见攻击类型包括：
  • DDoS 攻击（46%）
  • 勒索软件（45%）
  • 账户接管（44%）
• 内部开发的应用程序、已知软件漏洞、系统配置错误为最危险的威胁向量。

三、安全团队压力与合规责任

• 合规要求日益严格，超过 87% 的安全专业人员担忧监管带来的影响，其中 52% 的人认为合规压力已削弱网络安全行业的吸引力。
• NIS2、SEC 规则与拜登政府框架均加重了 CISO 问责责任，尤其是对重大事件报告与系统安全的监管。

四、建议与未来展望

• 策略制定：组织应及早制定生成式 AI 使用安全策略并与法律合规强化协作。
• 工具整合：减少安全工具间转换负担，提升事件响应精度。
• 加强协作：推动跨部门（软件工程、工程运维、合规）合作，提升数字韧性。
• 技能填补：甄选 AI 相关人才，利用机器学习减少人员认知负担。
• 事故管理：缩短检测、响应与恢复时间（MTTD/MTTR），建立冗余备份机制。
• 审视技术布 局：优先考虑自动化威胁情报、云安全和法律法规适应。

五、区域特色与差异

• 日本、印度：对生成式 AI 采用率最高，尤其关注云安全与勒索软件防御。
• 美国、德国：侧重策略制定与工具整合，美国更关注人才聘用与合规责任。
• 医疗、公共部门：对数据合规与技能短缺严重，观望态度较明显。
• 新加坡、英国：相对较弱的 AI 策略制定与合作关系，面临可见性问题与攻击恢复能力不足。

综上所述，2024 年的安全环境虽然面临生成式AI带来的双重影响，但也体现出全球安全团队的高度协作与体系化演进趋势。