IBM：AI驱动攻击提速，零信任与弹性防御仍是重点
背景SecurityWeek 采访 IBM UK 核心集成与研发实验室负责人 Steve Wallin，讨论 AI 驱动攻击对企业防御的影响。核心观点：AI 没有改变网络攻击的基本手法，而是让钓鱼、漏洞利用、权限提升和横向移动等熟悉动作更快、更大规模发生，防御方可用的响应时间被压缩。
关键数据与趋势
IBM《2026 年数据泄露成本报告》显示，钓鱼仍是首要攻击向量，占泄露事件的 17%，并带来较高泄露成本。AI 可生成更具个性化钓鱼内容，提高成功率；也可帮助攻击者识别漏洞、利用钓鱼入口提权并快速横向移动。目前 AI 生成攻击仍占少数，略高于全部攻击的 20%，但增长趋势明确，企业应提前加固。
防御建议
Wallin 强调，防御思路不是新东西，但必须执行得更好：
- 先“了解自身”：明确现有安全态势和业务关键点。
- 从被动响应转向主动防御：安全设计应内建于系统，而不是事后补丁式堆叠。
- 主动防御需要理解攻击链、企业基础设施与业务，并为各种可能情况做准备。
- 零信任是控制凭据、访问和企业数据的基础。基础设施、应用、API 入口和数据管理都应内建零信任安全设计。
- 零信任之父 John Kindervag 在新书《Cyber Resilience at Machine Speed: The Zero Trust Model for the AI Era》中表示，AI 生成的数据包仍要经过攻击者必须穿越的网络，正确实施零信任仍可阻断。网络安全原则未变，变化的是泄露发生的统计概率，因此弹性更重要。
- 防御方可利用 AI 做优先级排序、风险管理、自动化发现和理解，持续改进环境。
- 弹性还必须包括恢复能力。企业需要 cyber vault 备份设施，可通过 air-gapping 与 WORM 技术自建，或外部采购。IBM Z 大型机提供面向银行和核心金融等高端工作负载的 cyber vault，借助自动验证、取证工具和不可变备份，快速测试并恢复受损数据。
结论
AI 没有改变网络安全基础，但让“设计安全、零信任、弹性与恢复”变得更紧迫。面对响应时间被压缩，企业需要把主动防御和恢复能力作为安全运营的常态。
页:
[1]