ibm商业价值研究院-认知时代的网络安全-率先建立数字免疫系统_24页_845kb

认知时代的网络安全总结

核心内容

随着网络犯罪带来的经济损失逐年攀升（预计每年损失在3750-5750亿美元之间），企业面临前所未有的安全挑战。传统的安全方法已无法应对日益复杂和频繁的网络威胁，企业需要新的技术手段来提升安全运营效率。IBM认为，认知安全解决方案是应对这些挑战的关键，它能够通过分析结构化和非结构化数据，提高威胁检测、响应速度和准确性。

主要观点

• 网络安全已进入认知时代：认知技术被视为解决当前安全能力缺口（情报、速度、准确性）的重要手段。
• 企业普遍面临挑战：安全领导认为，威胁的复杂性和数量正在迅速增长，导致响应和解决时间延长，影响企业运营和声誉。
• 认知技术的应用前景广阔：尽管目前认知安全解决方案的采用率较低（仅7%），但预计未来2-3年将翻三倍（达到21%）。
• 企业需明确自身弱点：不同企业在安全能力上存在差异，需根据自身情况选择合适的认知技术用例。
• 投资回报是关键考量：安全领导需要使用业务语言向高管证明认知安全的必要性和价值。

关键信息

网络安全现状与挑战

• 威胁复杂性和数量呈指数级增长，导致传统安全方法失效。
• 安全运营团队疲于应对，平均发现安全违规需要201天，控制需要70天。
• 安全成本持续上升，超过70%的受访者在网络安全上的支出超过总体IT预算的10%。
• 安全领导普遍缺乏足够资源，尤其在威胁研究、事件响应速度和警报准确性方面。

认知安全解决方案的作用

• 提高威胁检测和响应能力：认知技术能整合内外部数据，提供更全面的背景信息。
• 优化警报准确性：减少误报，提升分析人员的判断能力。
• 增强威胁情报能力：从海量数据中提炼有价值的知识，帮助识别和评估威胁。
• 支持实时防御与持续监控：提高安全运营的自动化水平，实现24/7的持续支持。

企业采用认知安全的现状与趋势

• 认知技术尚处于初级阶段，但已有57%的安全领导认为其能有效抵御网络犯罪。
• 未来2-3年，认知安全解决方案的采用率预计翻三倍。
• 不同企业类型在认知安全的准备和实施上存在显著差异：
  • 捷足先登型（22%）：具备更高的认知了解度和信心，能更快实施解决方案。
  • 谨小慎微型（27%）：尚未完全准备好，但有潜力在未来实施。
  • 备受压力型（52%）：面临资金和人员短缺，对认知技术了解有限。

认知安全的实施建议

1. 认清自身弱点：

   • 评估情报、响应速度和准确性方面的不足。
   • 确定优先任务，如缩短响应时间、优化警报准确性等。

2. 熟悉认知安全能力：

   • 了解认知技术的可能用例，并与企业薄弱环节对应。
   • 通过培训和沟通，帮助技术和业务利益相关方理解其价值。

3. 制定投资计划：

   • 用业务语言证明认知安全的投资回报。
   • 需要创造性地构建投资案例，强调其在提升整体安全态势中的作用。

4. 增强自身能力：

   • 不论企业成熟度如何，认知技术都能提供帮助。
   • 捷足先登型企业应主动推广认知技术，而其他企业则应逐步准备和实施。

未来展望

• 认知安全将成为主流：随着技术的成熟和企业对效率和成本控制的需求，认知安全解决方案的采用率将迅速上升。
• 安全运营将发生根本性转变：认知技术将改变安全工作的性质，使分析人员更专注于高价值任务，而非重复性工作。
• 安全与业务融合：认知安全解决方案将帮助企业更好地整合网络安全风险到整体企业风险模式中，提升管理层对安全工作的重视。

结语

在认知技术日益成熟和普及的背景下，企业必须积极应对网络安全挑战，通过认知安全解决方案弥补现有能力的不足，提高威胁响应效率，增强整体安全态势。IBM提供集成式安全软件和服务组合，支持企业建立数字免疫系统，并通过培训和沟通帮助安全领导更有效地实施认知技术，以应对不断变化的安全环境。