齊向東：安全人員數量和資源不足，是網路安全失陷的主要原因

6月5日,全球數字經濟大會數字安全高層論壇暨2024年北京網路安全大會(BCS2024)在北京國家會議中心正式開幕。全國政協委員、全國工商聯副主席、奇安信集團董事長齊向東在開幕式上發表題為“AI驅動安全”的主旨演講。他表示,AI是網路安全的必然趨勢,正帶來指數級的能力躍升。

齊向東表示,網路安全防禦體系建設的指標有2個:“漏報率”和“誤報率”。過去,網路攻擊是小概率事件,被攻擊的後果不嚴重,所以,絕大多數企業追求的是零誤報,優先考慮的是不影響業務運作,付出的代價是放過大量的可疑告警。奇安信調查發現,超八成萬人以上規模企業,網路安全告警研判率低於5%。

隨著第四次工業革命快速發展,傳統社會開始全面網路化、數字化、智慧化,網路空間安全形勢發生翻天覆地的變化,網路安全“一失萬無”的現狀更加突出。網路安全形勢變化以後,安全建設指標要變成追求零漏報,但人力不足,

無法對海量的告警進行研判,只能放任不理,結果追求不漏,成了高漏。

奇安信曾對萬人規模以上的企業做過調查,86%的企業,安全運營人員不到10人,研判比例不足5%;13%的企業,配備的網路安全運營人員在10人到30人之間,研判比例在5%-10%;僅有1%,高度重視網路安全的企業,才配備了30人以上的網路安全運營團隊,然而研判告警比例也僅達到10%。人力不足導致大量告警被忽視,是網路安全當前面臨的最大漏洞。部署好的安全設備,由於沒有人力去處理,造成漏報頻發。齊向東説,“解決有限的安全資源和100%的安全追求之間的矛盾,要靠AI驅動安全。”

AI能給安全防護者帶來十倍、百倍乃至千倍的效率躍升,把攻擊扼殺在事發之前。今年3月,奇安信正式發售的AI戰略産品QAX-GPT安全機器人,其研判效率已達到人工的數十倍,並在多家大型企業中得到了廣泛應用。齊向東分享了一個案例,某大型企業單日告警量超過10萬,但僅配備了12位網路安全運營人員,一天只能研判6000條告警,漏報率極高。QAX-GPT安全機器人幫助該企業實現了對10萬告警全量研判,漏報率為0.05%,企業整體安全能力得到極大提升。

“AI技術不僅打破了人力資源和效率的邊界,更以其強大的算力和持續學習的能力,提升了我們的安全防護效率。”齊向東表示,奇安信將繼續深化AI在網路安全領域的應用,為客戶提供更加堅實的安全保障。