英國網絡安全商Corax公司首席執行官兼聯合創始人Jonathan Pope對網絡安全中的人工智能如何預測和量化威脅進行了分析和闡述。

如果企業能預測黑客攻擊行為，會對其組織產生什么影響呢?如果知道IT中斷是由第三方供應商造成的，或者停機中斷會影響企業的IT設備運行，這會有什么不同嗎?網絡安全中的人工智能可以幫助預測何時會發生攻擊，以及一系列預測的損失成本以及這些成本的構成。

Corax公司主要的業務提供網絡風險建模與預測平臺。該公司首席執行官兼聯合創始人Jonathan Pope解釋說，“這種預先預測的知識非常有用，因為它給決策者提供了一些東西，讓他們能夠像對待其他商業風險那樣深入了解和比較網絡安全。”

傳統上，網絡安全的一個主要問題是缺乏理解。那些有著非技術背景的企業高管(通常是首席執行官、首席財務官和企業董事會)很難理解技術安全性，他們在理解網絡安全方面需要獲得幫助。

首席信息安全官的新角色已經在某種程度上解決了這個問題。首席信息安全官以易于理解的方式向主要利益相關者傳達企業安全狀況的真實情況。并希望這個流程可以實現自動化。人工智能可以為企業內的個人和團體提供更快、更準確的基準預測和網絡事件損失成本的預測。這項技術是這個量化過程的關鍵部分。

為了使人工智能解決方案能夠準確地預測和量化網絡攻擊的可能性及其對業務的影響，在開始使用之前，必須了解企業的業務。“我們需要知道它做什么，它有多大(就收入和員工而言)，它可能擁有什么類型的數據，使用什么技術，以及第三方是誰。”Pope繼續說。

在了解其規模，擁有什么類型的數據，以及它如何被竊取或泄露方面，這些信息可以通過公共資源找到。對于大型上市公司來說，這通常很容易實現，但對于小型公司來說，這是一個挑戰。Pope說，“企業必須了解這些細節，而人工智能用于估算過程。”

如上所述，人工智能可用于預測黑客入侵或違規的可能性，它使用Pope所稱的隨機森林模型來實現這一點。“隨機森林”由許多決策樹組成，每個決策樹都有一個分支——模型在該決策樹的每個交叉點提出的問題基于以前發生過違規行為的企業特征。“我們用作數據饋送的一個原因是以前的歷史性違規行為。”他解釋說。

Pope以一家擁有50名員工的法國制造公司為例。他說，“它與人們所知道的被攻擊的公司有多少相似，它們的特點是什么?例如，我們是否看到特定規則上的漏洞匹配，或者在互聯網上是否有這種類型的技術?如果有鏈接，那么我們就知道這與被黑客攻擊的可能性是否有關聯。這些是在隨機森林模型的決策樹中提出的問題，這對于預測一個組織在未來12個月內遭受黑客攻擊的可能性是很重要的。”

調查報告指出，企業在未來一年中將有78%的機會遇到攻擊行為。

當萬豪酒店于去年11月宣布其數據泄露時，在其對預期損失的預測中，其損失可能為3.3億美元到6億美元。這是一個相當大的范圍，但還不能確定其準確性，直到萬豪酒店報告其真正損失才能確定，這需要更多的時間。人工智能還可以使用“概率圖形模型”來預測第三方造成IT中斷的可能性，這類似于谷歌公司的PageRank算法。

當人們認為谷歌公司根據其連接的其他網站的數量對網站進行排名時，啟用人工智能的模型也可以做到這一點，除非它根據企業通過互聯網連接的其他公司的數量對其進行排名。

這有助于創建企業互聯生態系統的地圖，在該生態系統中，人工智能可以識別哪些公司在供應鏈中處于頂層，哪些公司在供應鏈中處于更高層。然后，它可以預測生態系統中任何給定組織遇到或繼承第三方業務中斷事件的可能性。

在網絡安全中使用人工智能可以進一步幫助預測野火和地震之類的自然災害事件。如果解決方案可以查看數百萬家公司的數據庫以及它們之間的相互關系，那么很容易確定，其中許多公司正在使用特定的云計算軟件提供商的服務。

Pope警告說，“自然災害很危險，可能會讓很多公司業務中斷，或者難以提交年度納稅申報表或處理他們的發票，這是基于他們共同依賴類似的互聯網服務。這在宏觀層面上是一個非常重要的考慮因素。“那么，一旦組織被告知其遭遇數據泄露的可能性，那么應該怎么做?

Pope建議，在理想的世界中，企業的首席財務官應該與他們的保險經紀人探討和交流突發事件的可能性，為此獲得相應的保險，并在事實發生時提供幫助，立即響應幫助或對網絡攻擊進行響應。他說，“這有助于他們了解應該投資多少保險。而不取決于在什么時候，因此，企業可以做好最充分的準備。”這就是將“技術安全性內容”轉化為首席財務官或董事會可以理解的內容，并向其保險經紀人解釋的原因。

人工智能在網絡安全中的作用對于緩解威脅將變得越來越重要。為什么?這是因為與安全問題相關的數據量不斷增加。這些威脅來自于不斷增加的相互連接和公開的技術。通過互聯網提供的技術和互聯越多，數據越多，理解數據的難度就越大。企業可以有效地實現這一目標的唯一方法是使用人工智能。