来源 :亚信安全2024-09-24
近日，2024（第一届）新疆数字经济创新发展大会暨新疆数字丝路博览会在新疆乌鲁木齐隆重开幕。大会以“数聚产业智赢合作创新发展”为主题，围绕新质生产力、数字政府建设、数字化转型等热门议题，精心设置了一场主论坛及六场分论坛。现场80多位专家、学者、行业精英发表精彩分享，并深入探讨了新疆数字经济的创新发展，以及数字技术与产业的转型升级，加速数字经济发展。
亚信安全受邀出席此次盛会，亚信安全CDO吴湘宁参加“筑基汇数促转型融智创新育动能”分论坛并发表了题为《数智化转型下网络安全新挑战》的演讲。此外，亚信安全参展新疆数字丝路博览会，在现场展示了核心技术能力以及创新成果。
当前数字技术、数字经济已经成为世界科技?命和产业变?的核心驱动力。延续大会对于数字慧聚变革力量的探讨，“筑基汇数促转型，融智创新育动能”分论坛于22日举行。论坛聚焦数据与各行业领域的融合发展，深入探讨在 AI 技术的助推下，如何激发千行百业开启新一轮智慧创新。为此，亚信安全CDO吴湘宁在《数智化转型下网络安全新挑战》主题演讲中表示：“AI与大模型技术重塑了行业发展的态势，企业的生产方式与发展模式跟随数智化战略的推进正历经着深刻转型。当前在AI的加持下，企业通过数据积累实现了组织的进化，数据无疑已经成为企业升级发展的基础。在这一过程中网络威胁也随之而至。”
吴湘宁强调，数智化程度越高的企业，越容易成为黑产攻击的首选目标。黑产组织瞄准了企业的高价值数据，抓住了企业高度依赖数字基础设施的特性，看准了勒索攻击高回报率这一关键因素，给企业带来的挑战是前所未有的。
据亚信安全病毒实验室的研判，2024年上半年新勒索团伙和家族的数量持续走高，勒索依然是当今企业面临的最大威胁。相较于企业在AI领域应用，在利益的驱动下黑客团伙更倾向于利用AI不断进化攻击技术与方式。攻击者运用深度伪造技术、利用AIGC生成欺诈信息和网络钓鱼邮件、生成恶意代码、提示词注入攻击，以及AI算法逃逸攻击等，让企业防不胜防。此外，勒索团伙破解现有模型的同时还在研发LLM + Agent的新模式实现自动化策略制定与自主攻击。
面对威胁攻击的新形态与形势，应对“秒级”进化的攻击速度，亚信安全认为，新一代勒索治理应该从治理策略、安全架构、以及技术能力上完成AI化的迭代。
AI加持防御左移
应对不断进化的威胁攻击，企业用户利用AI技术，不断扩展防护范围并收敛暴露面。在事前阶段精准识别潜在风险并施行预防举措；事中阶段则依托 AI 检测技术迅速识别和响应安全事件；事后阶段在AI技术的支撑下辅助系统的恢复与运维，并有效进行攻击反制与安全加固。
AI对抗AI
信立方大模型打造新安全架构
亚信安全基于自研信立方大模型，以CPU、GPU及多元数据来源为算力底座，融合开源及闭源大模型升级智能调度，并通过MSS服务平台集成多种安全核心能力，并广泛应用于威胁治理的多种场景。目前该勒索治理理念成功帮助用户应对银狐木马的威胁，通过“五步走”措施，检测、溯源并清除“银狐”木马，实现了治理的闭环。
AI赋能安全能力升级
基于信立方大模型，能够有针对性的建立专项小模型，赋能强化检测引擎对于已知与未知攻击行为的识别，并以此赋能云网边端各层级的安全产品；同时构建于大模型之上的安全运营中心，能够打破防护局限，连通终端、身份、业务、数据各个节点的安全能力；同时打通业务板块，建立立体化的防护体系，在AI技术的加持下，智能升级威胁治理能力，并高效支撑安全运营与管理。
亚信安全参加新疆数字丝路博览会，展示云安全、终端安全、身份安全、高级威胁治理等全产品技术能力，以及安全与AI融合的创新成果。