隨著AI迅速發展,企業面臨的資安威脅越演越烈,根據Palo Alto Networks旗下Unit 42威脅情報小組發佈的最新報告,二〇二三年全球多重勒索軟體攻擊增加了 四十九%,在台灣,製造業、高科技業成為受攻擊最猛烈的重災區。面對因AI而變得更快、更精密、更全面化的網路攻擊,企業也必須善用AI自動化的力量,快速抵禦不斷演變的資安威脅。

由Unit 42發布的二○二四年勒索軟體威脅報告發現,如今的駭客攻擊更具系統性與技術性,加上AI技術提供了駭客更多自動化攻擊手段,網路攻擊規模持續擴大,只要有漏洞,駭客就有機可趁。攻守雙方比的還有速度,數天之內的攻擊早已快到變成數小時,更讓人擔心的是,攻擊方甚至已集結各路人馬改打團體戰,強大的組織力讓防守者防不勝防,只能一路挨打退居下風。

相對於攻擊方的火力加大,企業防守方卻因數位轉型、上雲以及敏捷開發等趨勢,容易出現不可預期的資安漏洞,二○二三年的網路入侵事件中,有近四成都來自這一類攻擊。

(右)Palo Alto Networks台灣區總經理尤惠生(左)Palo Alto Networks技術總監蕭松瀛

竊取資料外洩加速,
企業「應變速度」成避免損失關鍵

另一個值得留意的趨勢是,一旦攻守破防,企業將面對的是多重勒索威脅。駭客除了以加密受害者數據、讓企業營運停擺作為威脅,要求企業支付贖金,還會進行第二重、第三重勒索,例如用竊取的企業機密資料、個資等來進行勒索,不支付贖金就散佈企業數據—然而即使支付贖金,仍有約三成的駭客仍不會如約解密。同時,從入侵、拿到資料到外洩的速度變得更快,從二○二一年的平均九天縮短到二○二三年的平均兩天,更有四十五%的案件在入侵後短短二十四小時內就資料外洩,留給企業的因應時間大幅縮短。

「駭客藉著AI進行快速、自動化的攻擊,防守方也必須導入AI技術,才能有效偵測、防禦這樣的大規模、零時差攻擊。」Palo Alto Networks台灣區總經理尤惠生強調,面對強大的AI攻擊,企業越能快速應變、越能避免損失,因此防守方勢必也需要借助AI 科技來為防禦加速。例如Palo Alto Networks近期獨家推出的「精準AI™(Precision AI™)」利用多種創新AI技術,能在短時間內分析更大量的資料,加快偵測速度和準確性,從而大幅縮短平均回應時間(MTTR)和平均偵測時間 (MTTD),把原本需要花上二~三天甚至一個月的回應時間縮短到,相對地十六分鐘~五小時。實測數據的明顯差距證實精準AI™超前業界的強大防禦力。

Palo Alto Networks獨家「精準AI™」,在AI賽道上領先駭客

什麼是精準AI™?

事實上,Palo Alto Networks身為全球網路安全領導者,不只擁有強大的研究單位專責研究最新攻擊手法、與國際刑警組織合作交換情報,更在十年前就開始導入AI科技,並創新AI驅動的防禦,以識別、阻止AI產生的攻擊。

精準AI™(Precision AI™)」則是Palo Alto Networks最新推出的創新「解決方案,結合了機器學習、深度學習、生成式AI等多種形式的AI技術,能夠即時、精準且自動化地偵測、預防並回應網路攻擊。此外,因爲Palo Alto Networks擁有全球最大的網路流量及惡意程式樣本,透過將這些數據和專家安全研究團隊的情報和發現,讓精準AI™能夠以最佳優勢持續進化,讓客戶能夠利用比駭客更超前的AI防禦對抗AI攻擊,化被動為主動保護企業最重要的資產。

平台化解決方案:防護更高效、成本更精簡

此外,因應地雲混合趨勢和日益多元廣泛的資安攻擊,目前大型組織平均使用三十一.五 個網路安全工具,在多種工具間東拼西湊、疲於奔命,帶來大量人力以及資源效率的耗損。Palo Alto Networks透過地雲整合的「平台式」架構為企業整合所有資安防護工具,就像打造一個資安大腦,統領作為「手腳」的各種資安工具進行聯防,加上導入精準AI™技術,協助企業高效防禦的同時,也守護企業在應用AI時的安全。搭配運用生成式AI建立的企業資安儀表板,所有資訊一目瞭然,不只幫助資安防護更加滴水不漏,也降低管理複雜度並大幅提高營運效率。

「就像過去出門旅行,需要同時攜帶手機、相機、MP3,現在只要帶智慧型手機就夠了,因為智慧型手機本身就是搭載不同功能的平台。」Palo Alto Networks技術總監蕭松瀛說明,Palo Alto Networks提供給企業用戶的就是這樣的網路安全平台,提供多種AI自動化工具,運用更有效且更符合經濟效率的方式,攜手企業阻擋駭客的自動化攻擊。不僅如此,Palo Alto Networks還將資安延伸到「顧問服務」,連勒索談判都能協助,全方位地為企業解決不同層面的資安問題。

目前Palo Alto Networks已是全球第一大企業資安防護廠商,在台灣,前一○○○大企業有七成都是它的客戶。隨著在台市占率持續提升,Palo Alto Networks也加碼投資台灣,正式落地成立雲端資料中心,提供企業在地化的資安服務,對人員的投資也不遺餘力,擁有全台資安業者中人數最多的資安顧問群,在在顯示「深耕台灣」的決心,期望透過先進技術及完善服務,協助台灣產業無後顧之憂地因應挑戰。