AI 雖然能提升企業營運效率，但隨著各式 AI 工具的興起，相關的資安風險更加不容忽視，企業該如何應對相關挑戰？未來商務「AI Spotlight」節目第二集邀請到蔚藍雲策略諮詢總監黎嘉龍 Daniel，一同探討 AI 時代下的資安議題。
在 AI 時代，企業更容易遭受資安攻擊，黎嘉龍指出：「過往在攻擊上缺乏經驗的駭客，也可能透過 AI 快速學習相關技術。」不過相對的，有 AI 之後企業也能更容易找出內部風險，事先知悉對方的攻擊手法，在被攻擊的時候能迅速做出隔離甚至反擊。
顯然，傳統的資安防禦方法跟框架已經難以處理現時環境。黎嘉龍以國際標準「ISO 27001」舉例，雖然很多企業都有，但此標準約10 年才更新一次，要解決最新的風險跟威脅有困難。對此，黎嘉龍提出蔚藍雲的解方：「我們去幫客戶做資安評估的時候，會先從 Zero Trust 的完整資安評估來開始，看哪邊有加強空間，並列出風險順序。」AI 在其中所扮演的角色，就是把客戶環境裡面可能發生不同的資安事件收集回來並加以比較，讓評估更有效率。
談及資安的策略該如何設定，黎嘉龍這邊給出了 3 個建議：「首先，是否有把 Cyber resilience（網路韌性）定為一個企業營運的必須品，再來就是有沒有把資安整合到企業的製程跟資產內，最後是將資安跟上下游全部供應鏈的夥伴，建立信任關係。」這其中就會牽涉到內部是否有領導、治理框架、預算等，因此黎嘉龍建議企業可以先在這 3 個方向著墨。
許多企業最常犯的錯誤，就是不知道自己現在公司資安的狀況，也不知道應該要「保護」什麼，就急著帶進產品。黎嘉龍說：「這樣會無法評估這個投資是否有價值，以及對公司有什麼影響。」因此蔚藍雲建議企業一定先要從整體的資安評估開始，去了解應加固的資安破口，包含 AI 工具衍伸的相關風險，再去做整體的資安投資。最終，蔚藍雲會提供企業一份資安報告，讓客戶得以了解未來 12 個月至 24 個月每一個階段該做的事，用什麼樣的工具跟方案來降低風險，才能走在對的路上。
延伸閱讀
AI Spotlight｜AI 加值行銷科技！3 階段思考戰略，發揮最大效益
「AI長」需求正夯，它會和提示工程師一樣只是曇花一現嗎？
資安攻防不再是「不對稱戰爭」！導入 AI 強化資安，需要考慮這幾點原則
留言 0