Trellix：从首席安全官的视角解码生成式人工智能的影响_20页_4mb

报告摘要

好的，这是对您提供的报告内容的总结：

CISO视角下的通用人工智能（GenAI）影响分析

这份报告基于对500名首席信息安全官（CISO）的调查，分析了生成式人工智能（GenAI）对网络安全职能的影响。报告揭示了以下几个关键点：

GenAI的采纳现状与预期：约76%的CISO表示其组织已经在使用GenAI，约24%计划在未来采用。相比之下，70%的CISO目前使用传统AI。所有已采用GenAI的组织CISO（100%）都相信该技术能增强或改进网络安全流程和技术，且CISO们认为GenAI平均能将组织工作效率提升38%。
机遇与风险的并存：CISO们对GenAI带来的机遇感到兴奋（91%认为这为组织带来了机遇），但也对风险极为担忧（99.8%认为需要更严格的监管）。主要担忧在于数据隐私与保护、伦理使用、模型可靠性（如谬误信息）、数据泄露以及潜在的法律责任增加。GenAI被比作“杰克和赫德利”，既能用于防御也能被用于攻击。
网络威胁的加剧：调查表明，GenAI的出现伴随着网络攻击的显著增加。82%的CISO报告过去6个月攻击次数增加。首要注意风险包括：道德与社会影响、结果可靠性/谬误信息、数据泄露（通过敏感数据输入GenAI工具）、犯罪者利用GenAI提高攻击速度、频率和规模，特别是恶意软件定制、社会工程学攻击（如鱼叉式钓鱼）和对抗性攻击等。
部门差异与准备不足：公共部门尤其脆弱，因其在日常操作中采用GenAI的速度最慢，安全准备相对不足。近三分之二（63%）的CISO没有制定行动计划来培训员工使用AI工具和进行威胁检测。金融和制造业也报告了较高的攻击增加率。勒索软件攻击因GenAI而被认为风险加剧。
CISO角色的演变与压力：GenAI的引入增加了CISO们的日常压力（90%表示已增加）和责任感。CISO现在不仅要管理技术风险，还需向董事会沟通、处理更复杂的事件，并考虑自身角色的未来（92%因此开始思考）。这是因为GenAI使得网络安全领域的技能差距更加明显，并对招聘和培训提出了更高要求。
GenAI在安全实践中的应用：当前，GenAI正被应用于安全内容创作（47%）、安全测试/分析（43%）、事件响应与取证（31%）、威胁模拟演练（29%）等领域。预计未来将被整合到更广泛的安全工具（如SSE、NDR、XDR、MDR/EPP/EDR、DLP）中，以实现更高效和智能的防御。超半数（45% + 79%）的组织正通过设立AI委员会、制定治理框架等方式加强AI工具的管控和安全。
未来方向与建议：
- 优先方向：集成GenAI功能到现有安全解决方案中是主要趋势。
- 核心建议：应增加资源和制定特定于行业的监管措施、明确安全和合规标准、整合GenAI以增强安全框架、加强数据隐私保护和安全立法。