《安全行业深度:政策环境、发展趋势、产业链及相关企业深度梳理-230609(23页).pdf》由会员分享,可在线阅读,更多相关《安全行业深度:政策环境、发展趋势、产业链及相关企业深度梳理-230609(23页).pdf(23页珍藏版)》请在三个皮匠报告上搜索。
1、 1/23 2023 年年 6 月月 9 日日 行业行业|深度深度|研究报告研究报告 行业研究报告 慧博智能投研 AI+安全行业深度:安全行业深度:政策环境、发展趋势、产政策环境、发展趋势、产业链及相关企业业链及相关企业深度梳理深度梳理 生成式 AI 持续快速发展的同时,在信息安全、数据合规、版权保护等安全问题层面也引发了社会的关注与热议。美国商务部 4 月 11 日就人工智能问责措施正式公开征求意见,包括有潜在风险的新人工智能模型在发布前是否应该通过认证程序。英国政府于 3 月发布了第一份人工智能白皮书,概述了人工智能治理的 5 项原则。此外,3 月底,意大利政府宣布禁止使用一款人工智能聊天
2、机器人,并限制相关公司处理意大利用户信息数据,同时对其隐私安全问题立案调查。加拿大广播公司 4 月 4 日报道称,加拿大联邦隐私监管机构宣布,已对美国人工智能研究公司 OpenAI 展开调查,因该公司涉嫌“未经同意收集、使用和披露个人信息”。生成式 AI 潜在安全威胁较多,如信息恶意获取篡改、伪造和乱用、数据泄漏等。可见,安全保护在 AI 流程中不可或缺,强化 AI 监管是大势所趋。另一方面,生成式 AI 技术的发展和运用,又将反向持续赋能网络安全行业的发展,利用强大的人工智能技术,提升安全工具的使用效率以及安全监测的准确率。面对 AI+安全这把双刃剑,如何有效防范风险,最大限度发挥 AI 能
3、力,一时间成为市场的关注焦点。本篇报告我们就以此为主题,为大家细致梳理 AI+安全所涉及的利弊两大方面,并针对弊端因素进行相应的应对措施分析、针对有利的部分进行具体拆分,同时对当下行业发展的政策环境、产业链及相关企业进行梳理,并以此为基础,对行业的发展趋势进行展望,以试图比较客观地展现 AI+安全的行业全貌,更好地加深大家对行业的认知。目录目录 一、市场现状.1 二、应对措施.5 三、AI 赋能安全,助力提质增效.9 四、政策环境.11 五、产业链分析.12 六、产业进展及相关企业.15 七、发展趋势.22 八、参考研报.23 一、一、市场现状市场现状 当前,生成式人工智能(AIGC)深度影响
4、很多行业已是大势所趋,对于网安行业也不例外。人工智能对网安行业的影响在于,一方面,若将人工智能应用于网络攻击,将降低网络攻击的门槛、增加网络威胁的数量,同时提升网络攻击的复杂程度,客户对网络安全的需求也将随之增加。另一方面,若将人工智能赋能于网络安全,有助于提升安全工具的使用效率以及安全监测的准确率。2/23 2023 年年 6 月月 9 日日 行业行业|深度深度|研究报告研究报告 1、网络风险:网络风险:若将人工智能运用于网络攻击,将带来新型威胁场景若将人工智能运用于网络攻击,将带来新型威胁场景 就网络安全领域而言,人工智能的恶意使用可以创建更复杂的攻击,比如用于恶意代码威胁、DDoS 攻击
5、、生成虚假数据、恶意软件威胁等。自主化、规模化的拒绝服务攻击威胁自主化、规模化的拒绝服务攻击威胁:人工智能技术扩大了恶意软件同时攻击多个目标的能力,并且利用自我学习能力,以前所未有的规模对脆弱系统实施自主攻击,发动大规模 DDoS 攻击并造成网络阻塞和瘫痪。智能化、高仿真的社会工程学攻击威胁智能化、高仿真的社会工程学攻击威胁:随着人工智能的发展,社会工程学攻击逐渐呈现智能化、高仿真的特征。人工智能使攻击者利用社交媒体等个人隐私数据,自动学习并构造虚假信息,让受攻击目标在无意间上钩。智能化、精准化的恶意代码威胁智能化、精准化的恶意代码威胁:攻击者倾向于针对恶意代码攻击链的各个攻击环节进行赋能,增
6、强攻击的精准性,提升攻击的效率与成功率,突破网络安全防护体系。自主化、复杂化的恶意软件威胁自主化、复杂化的恶意软件威胁:基于人工智能的自适应恶意软件将具有一种态势感知技术,可以识别网络空间环境,并对下一步做出慎重的决定,它搜索目标、识别目标、选择渗透路线并自动避开智能检测。随着人工智能技术的突飞猛进,未来或将带来数量更多、模式更复杂的网络攻击,因此,网络安全的需求有望随着各类技术的发展而增长,技术发展的越快,网络安全需求增长的越快。2、深度赋能:深度赋能:AI 赋能赋能安全安全行业行业,应,应提防提防 AI 风险,善用风险,善用 AI 力量力量(1)新技术的发展带来新风险的产生新技术的发展带来