来源 :亚信安全2024-08-28
近日，数字浦东品牌活动“科技下午茶”成功举办。本次活动由上海市浦东新区大数据局、上海数字产业发展有限公司主办，亚信安全科技股份有限公司承办。本期“科技下午茶”在张江集团召开，聚焦AI时代下勒索攻击的新态势以及治理的新理念，广泛邀请了相关监管单位、研究机构以及企业代表、专家等展开了深入的探讨，开启思维的碰撞，更创新迎变。
活动上，浦东新区数据局副局长徐瑾伦，浦东新区网络信息安全应急指挥中心主任邱怡华，浦东新区公安分局网络安全保卫支队副支队长朱俊，浦东新区大数据中心信息安全部部长吴金松，上海互联网协会副秘书长姜国，张江集团党办主任黄维，上海数字产业发展有限公司总经理聂影等领导及嘉宾出席活动，亚信安全高级副总裁兼CDO吴湘宁，亚信安全副总裁刘政平在会上进行了精彩分享，并与与会嘉宾进行了深入交流。
AI+勒索治理智赢威胁挑战
在AI的推进下，勒索病毒及网络威胁在攻击方式和技术上不断演进。如何利用 AI 的前沿能力，构筑起一道坚不可摧的数字防线，已成为各界共同的使命。亚信安全副总裁刘政平在题为《抵御勒索最前线AI驱动的网络勒索治理体系》的演讲中表示：“当前，数据的资产化、可交易化，以及数据隐私与安全成为数据时代发展的显著特征，而由此而来的数据安全问题也越发严峻，我们看到数智化程度越高的企业，越容易成为黑产供攻击的首选目标。”黑产组织瞄准了企业的高价值数据，抓住了企业高度依赖数字基础设施的特性，看准了勒索攻击高回报率这一关键因素，给企业带来了前所未有的威胁和损失。
勒索攻击融合AI技术，在攻击技术、方式以及策略上不断进阶。攻击者运用深度伪造技术、利用AIGC生成欺诈信息和网络钓鱼邮件、生成恶意代码、提示词注入攻击，以及AI算法逃逸攻击等，给企业带来巨大挑战。此外，勒索团伙破解现有模型的同时还在研发LLM + Agent的新模式实现自主攻击。
因此亚信安全认为，勒索治理需要融合AI技术，在治理思路以及技术上完成双向进化。AI加持安全左移。应对不断进化的威胁攻击，企业用户利用AI技术，在事前阶段精准识别潜在风险并施行预防举措；事中阶段则依托 AI 检测技术迅速识别和响应安全事件；事后阶段在AI技术的支撑下辅助系统的恢复与运维，并有效进行攻击反制与安全加固。自研大模型完善安全框架，亚信安全基于自研信立方大模型，以CPU、GPU及多元数据来源为算力底座，融合开源及闭源大模型升级智能调度，并通过MSS服务平台集成多种安全核心能力，并广泛应用于威胁治理的多种场景。目前该勒索治理理念成功帮助用户应对银狐木马的威胁，通过“五步走”措施，检测、溯源并清除“银狐”木马，实现了治理的闭环。
AI助力勒索病毒治理及网络安全攻防
活动上，亚信安全高级副总裁兼首席研发官吴湘宁与多位重量级专家进行了深入对话。吴湘宁表示，“当前AI技术的发展还处于早期阶段，但在AI技术的加持下，黑灰产的攻击技术和方式已然升级，从原来的分钟级到现在的毫秒级，我们需要建议一个更高效的防护体系。”以AI对抗AI，打破被动“应对式”的防护思路，安全需要加入自学习、自适应、自进化的能力。一直以来，亚信安全围绕企业用户数字化转型的变革思路，“左移”防御边界，帮助用户不断扩展防护范围的同时收敛暴露面；打破防护局限，连通终端、身份、业务、数据各个节点的安全能力；同时打通业务板块，建立立体化的防护体系，在AI技术的加持下，智能升级威胁治理能力，并高效支撑安全运营与管理。
面对千行百业拥抱AI迎接智变的趋势，上海互联网协会副秘书长姜国表示，国家关键基础设施行业，尤其是电信和互联网行业，人工智能（AI）技术的应用正日益增多，而随之而来的信息安全问题不容忽视。因此近年来，围绕相关法律法规的要求，同时基于安全威胁的态势，相关部门单位展开了一系列行动，包括围绕网络安全法开展的磐石行动，围绕数据安全法开展的浦江护航行动，围绕个人安全法落实APP隐私检测等等，这些行动不仅帮助企业加强了网络安全和数据保护的能力，更提升了企业和公众对网络安全的认识，构建了一个更加安全可靠的网络环境。通过这些举措，国家旨在强化重点行业单位有效应对网络安全威胁的持续演进，促进产业的安全稳定发展。
为进一步提升产业的威胁防御与治理能力，亚信安全在会上发布网络病毒治理大模型。将利用国内外优秀大模型资源，融合丰富的安全知识及专业安全小模型的训练成果，为新型病毒样本检测、精准问答、复杂事件分析、BI报表、联动响应处置等多样化专用场景提供高效且可靠的人工智能安全支撑。重点研究勒索、银狐等高危病毒，积累检测样本库、威胁情报库、检测工具库和场景方案库，从而为客户提供“预防、防御、检测、响应、恢复”的一套体系化解决方案。