《午餐会 - CISO-人工智能与网络安全的教诲.pdf》由会员分享,可在线阅读,更多相关《午餐会 - CISO-人工智能与网络安全的教诲.pdf(30页珍藏版)》请在三个皮匠报告上搜索。
1、12023 Check Point Software Technologies Ltd.人工智能与网络安全的交汇22023 Check Point Software Technologies Ltd.您应该关注人工智能的理由安全安全成功成功/力量倍增器力量倍增器 更有成效 创新 改变我们的发展和运营方式社交社交如果不充分利用人工智能倍增器,您将落后于人但您也有理由担心:虚假和受操纵的信息偏见和道德等方面的问题人工智能可作为力量倍增器32023 Check Point Software Technologies Ltd.与时俱进/人工智能正在改变世界变革您的领域变革您的领域利用人工智能实现跨越式
2、发展预测总是困难的,尤其是对未来的预测注意注意!我们还有时间我们还有时间:我们往往会高估技术在短期内的效果,但低估它的长期影响在这里写下自己的预测在这里写下自己的预测并付诸实施并付诸实施以社交媒体为例以社交媒体为例除了将现在的工作流程自动化外,还能够以哪些不同的方式完成工作?42023 Check Point Software Technologies Ltd.人工智能与网络相碰撞时的四个主要视角攻击者使用的人工智能攻击者使用的人工智能力量倍增器更具针对性提升成功率(在您行动之前进行测试)新的攻击形式如何在我的如何在我的企业企业中安全中安全地使用人工智能地使用人工智能管控对人工智能服务和数据的
3、访问保护人工智能管道的安全新的事项:确保提示语的安全性,防御投毒,保护人工智能模型的安全用于防御的用于防御的人工智能人工智能力量倍增器精准新的接口,对话式和生成式新的防御方式。实现优化的运营然后然后,和所有和所有企业企业一一样样,您的团队也可以利您的团队也可以利用人工智能用人工智能,实现更大实现更大的提升的提升提升效率,优化运营与质量,促进增长,推动发展,等等52023 Check Point Software Technologies Ltd.力量倍增器力量倍增器攻击的自动化和作业化变得更简单发起大规模攻击活动更具针对性更具针对性开发和测试有针对性的攻击手段钓鱼和深度伪造提升成功率(在您运行
4、之前进行测试)新的攻击形式新的攻击形式发明新的漏洞利用方法仍然困难新的攻击面:攻击人工智能模型;提示语注入(暴露数据和对数据投毒)防御型人工智能与攻击型人工智能之间的对抗人工智能与网络的碰撞 1攻击者使用的人工智能62023 Check Point Software Technologies Ltd.力量倍增器力量倍增器自动化和补救变得极其简单丰富数据,搜寻威胁,寻找蛛丝马迹精准精准深层次的防御依赖于人工智能的较深层面通过信息富集和情景做出更明智的决策新接口新接口对话式和生成式更简单,面向更广泛的受众更卓越更卓越、更具弹性的运营更具弹性的运营满足新的需求满足新的需求改变我们执行网络作业的方式人
5、工智能与网络的碰撞 2用于防御的人工智能72023 Check Point Software Technologies Ltd.参见参见 OWASP 总结的十大风险总结的十大风险管控对人工智能和数据的访问管控对人工智能和数据的访问对人工智能服务的访问(SaaS 安全性和应用程序控制方面)数据泄露预防、知识产权您开始收集所有数据。谁可以访问客户数据监控您的安全性监控您的安全性谁来针对人工智能执行渗透测试和红队对抗(这是不同的实践)保护人工智能和数据管道的安全保护人工智能和数据管道的安全(供供应链应链)人工智能创造了一套“开发-交付-生产”管道它承载了所有的供应链和安全编码问题人工智能与网络的碰撞
6、 3保障您安全地使用人工智能和数据(1/3)82023 Check Point Software Technologies Ltd.数据关键性和数据安全性方面数据关键性和数据安全性方面人工智能的质量取决于您的数据,因此数据的清洁度和可信度至关重要一个庞大的数据湖和/或互联数据:数据的隐私性和安全性至关重要在数据收集和安全性之间找到平衡将数据管理融入安全运营:数据是关键路径的一部分需要考虑的道德和偏见挑战人工智能与网络的碰撞 3保障您安全地使用人工智能和数据(2/3)92023 Check Point Software Technologies Ltd.新的事项:确保提示语的安全性,新的事项:确