在人工智能时代保护数字核心

核心观点

• 数字核心与安全：企业正通过构建数字核心利用生成式AI重塑业务，但许多企业在安全方面落后，导致关键技术层易受攻击。安全是数字核心的三大技术支柱（数字平台、数据与AI骨干、数字基础）的基石，它们相互作用以推动重塑。
• 行业领先能力：拥有行业领先数字核心能力的企业（Digital Core Index前25%）收入增长率高20%，盈利能力高30%。要达到这种水平，需要正确的工具、实践、安全能力和弹性。
• 安全差距：尚未达到行业领先数字核心的企业，其安全能力平均落后23个百分点。他们在关键领域落后，如开发安全、DevSecOps、零信任身份和网络模型、安全配置自动化、威胁建模以及网络物理和边缘系统保护。
• 安全挑战：企业往往在采用新技术时优先考虑速度而非安全，导致安全风险增加和补救工作延长。技术债务也是一个问题，平均估计美国的技术债务超过1.5万亿美元，其中34%来自安全领域。企业平均依赖76个安全工具来管理其安全态势，这增加了复杂性、配置错误的风险以及集成难度。
• 安全成本：网络安全是首要的全球商业风险，影响客户信任、业务增长和企业价值。79%的网络安全专业人士将声誉视为攻击期间的首要担忧。96%的CEO认为网络安全对增长至关重要，但74%的人担心最大限度地减少潜在的网络安全损害。网络安全已成为企业ESG评估的关键要素，公开交易的公司在数据泄露后平均股价下跌7.5%。
• 威胁环境：安全专业人士和高管都认识到日益增长的威胁：75%的网络安全专业人士报告过去一年网络攻击增加，56%的高管认为生成式AI给攻击者带来了明显优势。自ChatGPT推出以来，网络钓鱼攻击增加了1265%，2023年使用生成式AI的深度伪造尝试同比增长3000%。云环境入侵从2022年到2023年增加了75%。

关键数据

• 23%的安全能力差距（行业领先者与落后者之间）
• 76个安全工具（平均）
• 1.5万亿美元的技术债务（美国）
• 4.8百万个空缺的网络安全职位（全球）
• 20%更高的收入增长率（行业领先者）
• 30%更高的盈利能力（行业领先者）
• 7.5%的股价下跌（数据泄露后）
• 1265%的网络钓鱼攻击增加
• 3000%的深度伪造尝试增加
• 75%的云环境入侵增加

研究结论

• 三个战略杠杆：为了弥补安全差距并实现重塑准备状态，企业应利用三个战略杠杆：
  • 简化：整合供应商和工具，采用集成平台，淘汰遗留工具。
  • 现代化：将安全与业务整合，嵌入整个云原生应用保护（CNAPP）生态系统，保护数据和AI，保护网络物理系统，实施零信任原则，建立网络弹性。
  • 扩展和演变：通过自动化扩展安全，利用生成式AI增强安全，采用网络安全即服务（CSaaS）。
• 行动建议：企业应通过提出关键问题来识别漏洞并采取行动，例如：使用多少安全工具？是否仍然依赖遗留安全工具？网络安全程序是否足够成熟和敏捷？是否利用AI扩展安全？是否使用CSaaS专业知识发展安全运营？