專訪Commvault亞太地區(qū)副總裁：要打贏AI時代的網(wǎng)安攻防戰(zhàn)，只能用AI對抗AI

每經(jīng)記者 黃海    每經(jīng)編輯 梁梟    

“我們面臨著更多的數(shù)據(jù)、更多并且更頻繁的攻擊。贏得這場‘攻防戰(zhàn)’的唯一途徑就是利用AI來對抗AI。”談及AI時代的數(shù)據(jù)保護(hù)，慷孚沃德軟件技術(shù)有限公司（Commvault）亞太地區(qū)副總裁Martin Creighan對《每日經(jīng)濟(jì)新聞》記者如此說道。

Martin Creighan 圖片來源：企業(yè)供圖

近幾年來，人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)技術(shù)快速發(fā)展，在為企業(yè)帶來新機(jī)遇的同時，也醞釀著新威脅。據(jù)Martin Creighan觀察，隨著AI技術(shù)的應(yīng)用愈加普遍，針對網(wǎng)絡(luò)安全出現(xiàn)的攻擊變得速度更快、規(guī)模更大也更加復(fù)雜。

Commvault是全球頭部數(shù)據(jù)安全保護(hù)企業(yè)，擁有超10萬家客戶。今年6月，Commvault曾與國際專業(yè)分析機(jī)構(gòu)GigaOm聯(lián)合發(fā)布《2024網(wǎng)絡(luò)恢復(fù)就緒報告》，其中就有一則數(shù)據(jù)顯示，83%的企業(yè)近期遭受過重大安全事件。

AI時代，企業(yè)的數(shù)據(jù)安全遇到了哪些新挑戰(zhàn)？保護(hù)策略出現(xiàn)了哪些新變化？7月24日上午，Martin Creighan接受了《每日經(jīng)濟(jì)新聞》記者的專訪。談及當(dāng)下網(wǎng)絡(luò)安全保護(hù)行業(yè)的現(xiàn)狀，他表示，當(dāng)下數(shù)據(jù)正以一種前所未有的速度被生產(chǎn)出來，這意味著需要保護(hù)的數(shù)據(jù)變得更多。同時企業(yè)也需要確保當(dāng)網(wǎng)絡(luò)入侵發(fā)生時，擁有恢復(fù)數(shù)據(jù)的能力。

“AI正在快速發(fā)展，企業(yè)們必須攜手合作才能抵御AI帶來的威脅。Gartner預(yù)計，到2026年，30%的企業(yè)將因為AI生成的深度偽造而認(rèn)為身份認(rèn)證與驗證解決方案無法起到可靠的隔離作用。我們不能‘單打獨斗’，而要與合作伙伴合作，來抵御AI帶來的風(fēng)險。”Martin Creighan說。

AI技術(shù)、出海浪潮下，中國企業(yè)面臨著更多數(shù)據(jù)安全風(fēng)險

NBD：如今全球數(shù)據(jù)安全市場呈現(xiàn)出怎樣的趨勢？中國市場有何特點？

Martin：全球的數(shù)據(jù)保護(hù)市場在快速增長。這種快速增長由許多重大趨勢所驅(qū)動，包括物聯(lián)網(wǎng)、大數(shù)據(jù)、AI、社交網(wǎng)絡(luò)等等。在這些趨勢的影響下，數(shù)據(jù)正以一種前所未有的速度被生產(chǎn)出來，這意味著更多數(shù)據(jù)需要保護(hù)。而且我們需要確保當(dāng)網(wǎng)絡(luò)入侵發(fā)生時，可以恢復(fù)數(shù)據(jù)。

對于中國來說，數(shù)據(jù)保護(hù)非常重要，有三點原因：第一，在AI發(fā)展、AI大模型和AI應(yīng)用等方面，中國正發(fā)揮引領(lǐng)作用。第二，許多中國企業(yè)正在出海走向全球，他們擴(kuò)展了自己的網(wǎng)絡(luò)，與其他企業(yè)機(jī)構(gòu)合作交流讓他們生產(chǎn)了更多的數(shù)據(jù)。第三，勒索軟件等網(wǎng)絡(luò)事件正在快速增加，《2024網(wǎng)絡(luò)恢復(fù)就緒報告》顯示，83%的企業(yè)近期遭受過重大安全事件。黑客正在試圖獲取他們的數(shù)據(jù)。

NBD：公司的業(yè)務(wù)從數(shù)據(jù)安全拓展到網(wǎng)絡(luò)彈性，為什么要做這樣的轉(zhuǎn)變？

Martin：數(shù)據(jù)保護(hù)仍然是我們的一大業(yè)務(wù)。之所以轉(zhuǎn)向網(wǎng)絡(luò)彈性、網(wǎng)絡(luò)恢復(fù)和就緒，是因為在當(dāng)今世界，企業(yè)面臨著各種各樣的威脅。對于企業(yè)來說，在遭受攻擊、發(fā)生重大事件或者災(zāi)難時，能夠繼續(xù)運營非常重要。網(wǎng)絡(luò)彈性包括應(yīng)對風(fēng)險、做好準(zhǔn)備、恢復(fù)和重建。這些是確保企業(yè)在遭受入侵或發(fā)生災(zāi)難時能夠繼續(xù)運營的基礎(chǔ)能力。從數(shù)據(jù)保護(hù)拓展到了網(wǎng)絡(luò)彈性市場后，我們所面對的市場規(guī)模也從原來的幾十億美元拓展到了幾百億美元。

NBD：中國企業(yè)中，哪些領(lǐng)域的企業(yè)可能會更容易面臨數(shù)據(jù)安全的問題？主要原因有哪些？

Martin：一般來說，銀行、金融、關(guān)鍵基礎(chǔ)設(shè)施、能源、水電等行業(yè)都非常需要重點保護(hù)。另外，制造業(yè)也很容易成為攻擊目標(biāo)。因為黑客也知道，制造業(yè)企業(yè)通常不會像大型銀行那樣，投入很多資金來保護(hù)他們的數(shù)據(jù)和系統(tǒng)，也不具備類似的基礎(chǔ)設(shè)施、團(tuán)隊和架構(gòu)。我們看到醫(yī)療健康行業(yè)也受到了持續(xù)攻擊。

NBD：您提到了中國企業(yè)出海，在企業(yè)出海的過程中一般也會伴隨著數(shù)據(jù)跨境流動，他們會遇到哪些風(fēng)險？企業(yè)該如何規(guī)避？

Martin：這確實是一個重要的趨勢。中國有許多數(shù)據(jù)相關(guān)的法律法規(guī)，很多中國企業(yè)將數(shù)據(jù)保存在本地，而不是像我們在很多其他市場中看到的那樣，將很多數(shù)據(jù)放在云上。

隨著中國企業(yè)出海，為了實現(xiàn)他們在那些市場中運營所需的效率和規(guī)模，他們正在探索新的技術(shù)，探索他們?nèi)绾卧谄渌袌鲋欣眉夹g(shù)來取得成功。但這客觀上可能會為一些不良行為者、黑客打通道路?？偟膩碚f，他們在新的市場運營，探索采用新的技術(shù)和能力，但這可能會讓他們暴露在更多的威脅下，比如一些勒索軟件。

NBD：中國出海企業(yè)為公司業(yè)務(wù)帶來的增量大概有多少？

Martin：我們在全球有超過10萬家客戶，而亞太地區(qū)仍然是增長最快的一個地區(qū)。中國有許多出海的跨國公司，超出了亞太地區(qū)其他國家和地區(qū)的總和。

NBD：據(jù)您觀察，企業(yè)自己搭建數(shù)據(jù)安全保護(hù)系統(tǒng)的過程中，往往會出現(xiàn)哪些問題？

Martin：企業(yè)正在采取許多不同的方式來保護(hù)他們的數(shù)據(jù)。對于一個平均規(guī)模的企業(yè)來說，他們可能有多達(dá)7種不同的數(shù)據(jù)保護(hù)供應(yīng)商。這本身就是一個巨大的挑戰(zhàn)。因為這樣企業(yè)就需要測試7套不同的系統(tǒng)，為這7套系統(tǒng)操作不同的流程、操作手冊和腳本，甚至可能還需要協(xié)調(diào)7個不同的團(tuán)隊。不是所有這些系統(tǒng)都能順利結(jié)合在一起的。

用AI來對抗AI

NBD：AI技術(shù)會對數(shù)據(jù)保護(hù)帶來哪些沖擊？

Martin：隨著AI的使用越來越普遍，攻擊也越來越多、越來越復(fù)雜。黑客攻擊，比如一些勒索軟件攻擊，使用一些非常復(fù)雜的電子郵件“釣魚”，你可能都看不出來它是AI生成的。AI使得攻擊的速度更快，規(guī)模更大，讓這些攻擊更加復(fù)雜。

NBD：從行業(yè)以及您自身的經(jīng)驗來看，企業(yè)應(yīng)該如何應(yīng)對？

Martin：我們面臨著更多的數(shù)據(jù)、更多并且更頻繁的攻擊。贏得這場“攻防戰(zhàn)”的唯一途徑就是利用AI來對抗AI。行業(yè)已經(jīng)在探索如何利用AI能力和技術(shù)來抵御AI驅(qū)動的攻擊。比如，他們會利用AI來進(jìn)行威脅檢測、威脅掃描、異常監(jiān)測、異常掃描。

Commvault也在使用AI來進(jìn)行這些工作，總的來說有兩方面：第一，利用AI的規(guī)?；蛯W(xué)習(xí)能力來識別變化、異常，檢測威脅。第二，幫助終端用戶更容易地通過API和其他安全廠商集成，這樣我們可以撬動整個安全生態(tài)系統(tǒng)，來抵御AI帶來的一些風(fēng)險。

非常重要的一點是，AI正在快速發(fā)展，企業(yè)們必須攜手合作才能抵御AI帶來的威脅。Gartner預(yù)計，到2026年，30%的企業(yè)將因為AI生成的深度偽造而認(rèn)為身份認(rèn)證與驗證解決方案無法起到可靠的隔離作用。我們不能“單打獨斗”，而要與合作伙伴合作，來抵御AI帶來的風(fēng)險。

NBD：今年年初，公司曾提到會在未來三到六個月內(nèi)與一些安全伙伴進(jìn)行合作，如今時間已到，相關(guān)項目進(jìn)展如何？

Martin：我們已經(jīng)宣布和Avira、Databricks的合作，也會繼續(xù)和這些合作伙伴合作。通過Commvault Cloud平臺，我們與安全和AI合作伙伴進(jìn)行廣泛生態(tài)系統(tǒng)集成。

比如，Avira（美股上市公司GEN旗下公司）旨在通過提供網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)保護(hù)網(wǎng)絡(luò)世界，既直接面向消費者，也通過API為業(yè)內(nèi)許多知名的網(wǎng)絡(luò)安全公司提供服務(wù)。

再比如英國的AI公司Darktrace可以實時學(xué)習(xí)各企業(yè)的獨特數(shù)據(jù)，旨在幫助各種規(guī)模的企業(yè)預(yù)防、檢測和應(yīng)對網(wǎng)絡(luò)中斷并從中恢復(fù)。他們進(jìn)行AI、大語言模型等工作，我們在這個過程中和他們合作，將我們的平臺和能力與他們持續(xù)打造的技術(shù)結(jié)合在一起。

我們還和Microsoft一起做了很多工作。Microsoft正在發(fā)展AI能力和Copilot。Commvault還會繼續(xù)和相關(guān)企業(yè)合作，發(fā)展AI能力，探索如何將AI運用在我們的平臺中，從而更好地檢測威脅、更好地幫助用戶保護(hù)其數(shù)據(jù)資產(chǎn)。

我們也希望擴(kuò)展自己的視野和能力，與眾多中國企業(yè)一同學(xué)習(xí)、合作。我讀到的IDC的一篇文章指出，就人工智能支出而言，中國將繼續(xù)引領(lǐng)亞太地區(qū)人工智能市場發(fā)展，占亞太地區(qū)人工智能總支出的五成。我認(rèn)為，通過我們和中國企業(yè)的合作，尤其是在AI能力方面，雙方都會有很大收獲。

封面圖片來源：視覺中國-VCG41N1309760279