網(wǎng)絡安全的本質是攻防對抗。隨著數(shù)字化、網(wǎng)絡化、智能化的演進，網(wǎng)絡安全已從傳統(tǒng)的邊界防護擴展至網(wǎng)絡空間安全層面，常態(tài)化、體系化、實戰(zhàn)化成為網(wǎng)絡安全的新特征。
特別是生成式AI的出現(xiàn)，使得攻擊與防御的態(tài)勢更加復雜化，攻防形勢正迎來新的變革。Gartner發(fā)布的關于生成式AI安全的最新研究顯示，全球超過58%的技術提供商已經(jīng)在他們的產(chǎn)品中內(nèi)嵌了生成式AI技術。這種技術雖然為企業(yè)帶來了創(chuàng)新的機會，但同時也引入了新的安全挑戰(zhàn)。
AI出圈，給安全行業(yè)帶來怎樣的變革？
當前，幾乎所有的研究都指出生成式AI的出現(xiàn)給網(wǎng)絡安全帶來新的挑戰(zhàn)。這種挑戰(zhàn)包含兩個方面。
一是生成式AI自身的安全問題。OWASP發(fā)布的大語言模型應用十大安全漏洞揭示了包括提示注入、輸出處理不安全、拒絕服務攻擊、敏感信息披露、等在內(nèi)的漏洞風險。這些風險無疑展現(xiàn)出生成式AI自身安全的脆弱性。此前已有多家企業(yè)出現(xiàn)因員工違規(guī)使用生成式AI工具而導致內(nèi)部敏感信息泄露的事件發(fā)生。二是生成式AI被惡意利用。生成式AI的普及將進一步引入多種威脅，例如實施深度偽造，利用AI實施自動化攻擊、編寫惡意軟件或釣魚郵件等，將AI武器化，生成虛假內(nèi)容等。
此外，F(xiàn)5中國區(qū)金融和企業(yè)事業(yè)部技術總監(jiān)兼安全事業(yè)部總經(jīng)理陳亮指出，除了大語言模型安全問題以外，AI世界里API的流量使用情況也更加廣泛，針對API的安全風險日益凸顯。
中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟(CCIA)發(fā)布的《中國網(wǎng)絡安全產(chǎn)業(yè)分析報告(2023年)》指出，面對日趨復雜的網(wǎng)絡攻防態(tài)勢演變，網(wǎng)絡安全技術正在朝著智能化、多元化、個性化的方向發(fā)展，尤其在人工智能技術創(chuàng)新的持續(xù)推動下，網(wǎng)絡安全技術將實現(xiàn)對安全威脅的快速感知、主動捕獲、動態(tài)對抗、關聯(lián)預測，還將支持場景定制化、全局網(wǎng)絡安全聯(lián)動部署，智能主動安全類產(chǎn)品將迎來規(guī)模化應用，在網(wǎng)絡攻防對抗與網(wǎng)絡安全防護等方面凸顯重要價值。
攻守之勢易形，AI時代需要怎樣的安全運營能力？
進入新時期，攻防對抗也在發(fā)生新的變化。一方面，紅隊攻擊變化給藍隊帶來新的挑戰(zhàn)。一是安全運營周期從2周延長至2月，更加強調安全運營能力，高強度集中值守已不可持續(xù);二是縱深防護的能力要求更高，需要藍隊防守方有新的防護能力和技術儲備，做到端到端的全面防護;三是新技術和新場景的出現(xiàn)，暴露更多的攻擊面。另一方面，對于防守方而言，藍隊自身技術變化也帶來新的攻擊面。隨著微服務、容器等云原生技術的應用，IT架構發(fā)生了翻天覆地的變化，API的安全風險在大大增加;引入大模型增加了新的未知威脅。
多年以來，F(xiàn)5一直給客戶傳遞這樣的安全理念——安全需要運營。因為傳統(tǒng)基于合規(guī)的邊界防護與阻斷已無法適應如今的網(wǎng)絡攻防對抗需求。
隨著數(shù)據(jù)量迅速增長、專業(yè)安全人員短缺等因素的制約，企業(yè)網(wǎng)絡安全運營面臨新的挑戰(zhàn)。而生成式AI在安全領域的應用，可以極大提升對安全威脅的處理效率，與安全運營的結合，能夠提高企業(yè)安全運營的智能化水平。
IDC發(fā)布的《IDC FutureScape: 全球未來信任2024年預測——中國啟示》報告中預測，到2025年，中國40%的2000強企業(yè)將在其安全運營中心基于第一方數(shù)據(jù)部署生成式AI，以便輔助高級分析師進行檢測和響應工作，并同時解決幻覺、偏見、隱私和強化學習等問題。
CSA GCR(云安全聯(lián)盟大中華區(qū))發(fā)布的《2024年AI安全白皮書》指出，AISecOps(智能驅動安全運營)是AI技術與安全運營的融合，AI可以從以下幾方面提升安全運營效能：智能化響應與處置、安全運營流程智能化、智能分析預測與決策、自動化生成合規(guī)性報告、打造智能安全防御體系。
以AI技術為手段，護航企業(yè)安全運營，已然成為未來網(wǎng)絡安全發(fā)展的新方向。
AI賦能，F(xiàn)5四大安全運營能力
陳亮表示，隨著AI與云原生技術的普及，IT系統(tǒng)發(fā)生著巨大變化，傳統(tǒng)的防護手段面臨轉型，客戶需要有新的思考。
在F5看來，通過AI賦能的四大安全運營能力可以應對日益復雜的攻防對抗：
一是自動化。攻防的常態(tài)化與海量的安全數(shù)據(jù)分析需求，使得安全運營必須實現(xiàn)自動化，以提升對新威脅的應對效率。F5認為，客戶原有的安全防護能力必須與主流的自動化工具實現(xiàn)有效結合，打造自動化生態(tài)。在這一點上，F(xiàn)5擁有足夠豐富的API接口，做到與主流的自動化工具的融合，從而幫助客戶實現(xiàn)自動化能力。
二是持續(xù)監(jiān)控和處置。所有流量經(jīng)過F5安全大數(shù)據(jù)引擎處理后，將安全問題和相關信息傳至F5智慧大腦或第三方平臺進行分析，進而實現(xiàn)對威脅的及時處置。
三是全棧“兵力”投射。F5通過One WAAP，將數(shù)據(jù)中心、云原生和容器環(huán)境中的安全策略實現(xiàn)統(tǒng)一，簡化了管理。陳亮表示，用一個管理平面控制三個防護工具，安全部署位置也可以隨意調整，可以極大簡化用戶的安全管理工作。
四是API加固。通過API發(fā)現(xiàn)與防護雙引擎，幫助客戶梳理API資產(chǎn)，自動發(fā)現(xiàn)API風險點。
陳亮介紹，此次F5的AI能力的升級重點聚焦強大的安全投射能力以及API加固兩個方面。近期，F(xiàn)5通過收購Heyhack、WIB，進一步補強了在外部攻擊面管理、動態(tài)應用程序安全測試，以及API全生命周期安全管理等方面的安全能力，將API安全“左移”，打造出市場上最全面的API安全解決方案。
F5很早就將AI與機器學習技術應用于提高安全檢測效率，通過行為遙測減少誤報，增強安全彈性。隨著生成式AI工具的火熱，將大模型應用到安全領域成為必然趨勢。F5通過F5 GPT工具編寫腳本，為客戶提供相關的安全策略和知識庫，極大提升安全效率。
基于此，F(xiàn)5通過與API安全評估、安全漏洞風險與平臺進行整合，通過統(tǒng)一的視角、統(tǒng)一的界面展示給客戶，能夠幫助客戶減少零日漏洞風險，縮短安全風險暴露時間。
例如，針對銀行客戶使用大模型可能引發(fā)的隱私泄露與監(jiān)管問題，F(xiàn)5通過監(jiān)控API請求路徑中返回的信息，來發(fā)現(xiàn)敏感信息并做脫敏，進而幫助客戶防范大模型中的敏感信息泄露問題。
IT架構由合規(guī)建設走向對抗架構，是攻防對抗新形勢使然。F5以安全運營為理念，采用SSLO作為對抗架構的調度核心，實現(xiàn)持續(xù)監(jiān)測、持續(xù)響應、持續(xù)優(yōu)化，最終助力IT架構向自動化、智能化演進。
陳亮表示，在AI的世界里，安全廠商如果不具備AI能力，是不足以跟使用AI的攻擊者進行對抗的。AI就緒的F5.希望通過賦能客戶安全運營能力，護航客戶AI之旅。
