齐向东：安全人员数量和资源不足，是网络安全失陷的主要原因

6月5日,全球数字经济大会数字安全高层论坛暨2024年北京网络安全大会(BCS2024)在北京国家会议中心正式开幕。全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在开幕式上发表题为“AI驱动安全”的主旨演讲。他表示,AI是网络安全的必然趋势,正带来指数级的能力跃升。

齐向东表示,网络安全防御体系建设的指标有2个:“漏报率”和“误报率”。过去,网络攻击是小概率事件,被攻击的后果不严重,所以,绝大多数企业追求的是零误报,优先考虑的是不影响业务运行,付出的代价是放过大量的可疑告警。奇安信调查发现,超八成万人以上规模企业,网络安全告警研判率低于5%。

随着第四次工业革命快速发展,传统社会开始全面网络化、数字化、智能化,网络空间安全形势发生翻天覆地的变化,网络安全“一失万无”的现状更加突出。网络安全形势变化以后,安全建设指标要变成追求零漏报,但人力不足,

无法对海量的告警进行研判,只能放任不理,结果追求不漏,成了高漏。

奇安信曾对万人规模以上的企业做过调查,86%的企业,安全运营人员不到10人,研判比例不足5%;13%的企业,配备的网络安全运营人员在10人到30人之间,研判比例在5%-10%;仅有1%,高度重视网络安全的企业,才配备了30人以上的网络安全运营团队,然而研判告警比例也仅达到10%。人力不足导致大量告警被忽视,是网络安全当前面临的最大漏洞。部署好的安全设备,由于没有人力去处理,造成漏报频发。齐向东说,“解决有限的安全资源和100%的安全追求之间的矛盾,要靠AI驱动安全。”

AI能给安全防护者带来十倍、百倍乃至千倍的效率跃升,把攻击扼杀在事发之前。今年3月,奇安信正式发售的AI战略产品QAX-GPT安全机器人,其研判效率已达到人工的数十倍,并在多家大型企业中得到了广泛应用。齐向东分享了一个案例,某大型企业单日告警量超过10万,但仅配备了12位网络安全运营人员,一天只能研判6000条告警,漏报率极高。QAX-GPT安全机器人帮助该企业实现了对10万告警全量研判,漏报率为0.05%,企业整体安全能力得到极大提升。

“AI技术不仅打破了人力资源和效率的边界,更以其强大的算力和持续学习的能力,提升了我们的安全防护效率。”齐向东表示,奇安信将继续深化AI在网络安全领域的应用,为客户提供更加坚实的安全保障。