每經(jīng)記者 黃海    每經(jīng)編輯 梁梟    

“我們面臨著更多的數(shù)據(jù)、更多并且更頻繁的攻擊。贏得這場‘攻防戰(zhàn)’的唯一途徑就是利用AI來對抗AI。”談及AI時代的數(shù)據(jù)保護，慷孚沃德軟件技術有限公司（Commvault）亞太地區(qū)副總裁Martin Creighan對《每日經(jīng)濟新聞》記者如此說道。

Martin Creighan 圖片來源：企業(yè)供圖

近幾年來，人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)技術快速發(fā)展，在為企業(yè)帶來新機遇的同時，也醞釀著新威脅。據(jù)Martin Creighan觀察，隨著AI技術的應用愈加普遍，針對網(wǎng)絡安全出現(xiàn)的攻擊變得速度更快、規(guī)模更大也更加復雜。

Commvault是全球頭部數(shù)據(jù)安全保護企業(yè)，擁有超10萬家客戶。今年6月，Commvault曾與國際專業(yè)分析機構GigaOm聯(lián)合發(fā)布《2024網(wǎng)絡恢復就緒報告》，其中就有一則數(shù)據(jù)顯示，83%的企業(yè)近期遭受過重大安全事件。

AI時代，企業(yè)的數(shù)據(jù)安全遇到了哪些新挑戰(zhàn)？保護策略出現(xiàn)了哪些新變化？7月24日上午，Martin Creighan接受了《每日經(jīng)濟新聞》記者的專訪。談及當下網(wǎng)絡安全保護行業(yè)的現(xiàn)狀，他表示，當下數(shù)據(jù)正以一種前所未有的速度被生產(chǎn)出來，這意味著需要保護的數(shù)據(jù)變得更多。同時企業(yè)也需要確保當網(wǎng)絡入侵發(fā)生時，擁有恢復數(shù)據(jù)的能力。

“AI正在快速發(fā)展，企業(yè)們必須攜手合作才能抵御AI帶來的威脅。Gartner預計，到2026年，30%的企業(yè)將因為AI生成的深度偽造而認為身份認證與驗證解決方案無法起到可靠的隔離作用。我們不能‘單打獨斗’，而要與合作伙伴合作，來抵御AI帶來的風險。”Martin Creighan說。

AI技術、出海浪潮下，中國企業(yè)面臨著更多數(shù)據(jù)安全風險

NBD：如今全球數(shù)據(jù)安全市場呈現(xiàn)出怎樣的趨勢？中國市場有何特點？

Martin：全球的數(shù)據(jù)保護市場在快速增長。這種快速增長由許多重大趨勢所驅(qū)動，包括物聯(lián)網(wǎng)、大數(shù)據(jù)、AI、社交網(wǎng)絡等等。在這些趨勢的影響下，數(shù)據(jù)正以一種前所未有的速度被生產(chǎn)出來，這意味著更多數(shù)據(jù)需要保護。而且我們需要確保當網(wǎng)絡入侵發(fā)生時，可以恢復數(shù)據(jù)。

對于中國來說，數(shù)據(jù)保護非常重要，有三點原因：第一，在AI發(fā)展、AI大模型和AI應用等方面，中國正發(fā)揮引領作用。第二，許多中國企業(yè)正在出海走向全球，他們擴展了自己的網(wǎng)絡，與其他企業(yè)機構合作交流讓他們生產(chǎn)了更多的數(shù)據(jù)。第三，勒索軟件等網(wǎng)絡事件正在快速增加，《2024網(wǎng)絡恢復就緒報告》顯示，83%的企業(yè)近期遭受過重大安全事件。黑客正在試圖獲取他們的數(shù)據(jù)。

NBD：公司的業(yè)務從數(shù)據(jù)安全拓展到網(wǎng)絡彈性，為什么要做這樣的轉(zhuǎn)變？

Martin：數(shù)據(jù)保護仍然是我們的一大業(yè)務。之所以轉(zhuǎn)向網(wǎng)絡彈性、網(wǎng)絡恢復和就緒，是因為在當今世界，企業(yè)面臨著各種各樣的威脅。對于企業(yè)來說，在遭受攻擊、發(fā)生重大事件或者災難時，能夠繼續(xù)運營非常重要。網(wǎng)絡彈性包括應對風險、做好準備、恢復和重建。這些是確保企業(yè)在遭受入侵或發(fā)生災難時能夠繼續(xù)運營的基礎能力。從數(shù)據(jù)保護拓展到了網(wǎng)絡彈性市場后，我們所面對的市場規(guī)模也從原來的幾十億美元拓展到了幾百億美元。

NBD：中國企業(yè)中，哪些領域的企業(yè)可能會更容易面臨數(shù)據(jù)安全的問題？主要原因有哪些？

Martin：一般來說，銀行、金融、關鍵基礎設施、能源、水電等行業(yè)都非常需要重點保護。另外，制造業(yè)也很容易成為攻擊目標。因為黑客也知道，制造業(yè)企業(yè)通常不會像大型銀行那樣，投入很多資金來保護他們的數(shù)據(jù)和系統(tǒng)，也不具備類似的基礎設施、團隊和架構。我們看到醫(yī)療健康行業(yè)也受到了持續(xù)攻擊。

NBD：您提到了中國企業(yè)出海，在企業(yè)出海的過程中一般也會伴隨著數(shù)據(jù)跨境流動，他們會遇到哪些風險？企業(yè)該如何規(guī)避？

Martin：這確實是一個重要的趨勢。中國有許多數(shù)據(jù)相關的法律法規(guī)，很多中國企業(yè)將數(shù)據(jù)保存在本地，而不是像我們在很多其他市場中看到的那樣，將很多數(shù)據(jù)放在云上。

隨著中國企業(yè)出海，為了實現(xiàn)他們在那些市場中運營所需的效率和規(guī)模，他們正在探索新的技術，探索他們?nèi)绾卧谄渌袌鲋欣眉夹g來取得成功。但這客觀上可能會為一些不良行為者、黑客打通道路?？偟膩碚f，他們在新的市場運營，探索采用新的技術和能力，但這可能會讓他們暴露在更多的威脅下，比如一些勒索軟件。

NBD：中國出海企業(yè)為公司業(yè)務帶來的增量大概有多少？

Martin：我們在全球有超過10萬家客戶，而亞太地區(qū)仍然是增長最快的一個地區(qū)。中國有許多出海的跨國公司，超出了亞太地區(qū)其他國家和地區(qū)的總和。

NBD：據(jù)您觀察，企業(yè)自己搭建數(shù)據(jù)安全保護系統(tǒng)的過程中，往往會出現(xiàn)哪些問題？

Martin：企業(yè)正在采取許多不同的方式來保護他們的數(shù)據(jù)。對于一個平均規(guī)模的企業(yè)來說，他們可能有多達7種不同的數(shù)據(jù)保護供應商。這本身就是一個巨大的挑戰(zhàn)。因為這樣企業(yè)就需要測試7套不同的系統(tǒng)，為這7套系統(tǒng)操作不同的流程、操作手冊和腳本，甚至可能還需要協(xié)調(diào)7個不同的團隊。不是所有這些系統(tǒng)都能順利結合在一起的。

用AI來對抗AI

NBD：AI技術會對數(shù)據(jù)保護帶來哪些沖擊？

Martin：隨著AI的使用越來越普遍，攻擊也越來越多、越來越復雜。黑客攻擊，比如一些勒索軟件攻擊，使用一些非常復雜的電子郵件“釣魚”，你可能都看不出來它是AI生成的。AI使得攻擊的速度更快，規(guī)模更大，讓這些攻擊更加復雜。

NBD：從行業(yè)以及您自身的經(jīng)驗來看，企業(yè)應該如何應對？

Martin：我們面臨著更多的數(shù)據(jù)、更多并且更頻繁的攻擊。贏得這場“攻防戰(zhàn)”的唯一途徑就是利用AI來對抗AI。行業(yè)已經(jīng)在探索如何利用AI能力和技術來抵御AI驅(qū)動的攻擊。比如，他們會利用AI來進行威脅檢測、威脅掃描、異常監(jiān)測、異常掃描。

Commvault也在使用AI來進行這些工作，總的來說有兩方面：第一，利用AI的規(guī)?；蛯W習能力來識別變化、異常，檢測威脅。第二，幫助終端用戶更容易地通過API和其他安全廠商集成，這樣我們可以撬動整個安全生態(tài)系統(tǒng)，來抵御AI帶來的一些風險。

非常重要的一點是，AI正在快速發(fā)展，企業(yè)們必須攜手合作才能抵御AI帶來的威脅。Gartner預計，到2026年，30%的企業(yè)將因為AI生成的深度偽造而認為身份認證與驗證解決方案無法起到可靠的隔離作用。我們不能“單打獨斗”，而要與合作伙伴合作，來抵御AI帶來的風險。

NBD：今年年初，公司曾提到會在未來三到六個月內(nèi)與一些安全伙伴進行合作，如今時間已到，相關項目進展如何？

Martin：我們已經(jīng)宣布和Avira、Databricks的合作，也會繼續(xù)和這些合作伙伴合作。通過Commvault Cloud平臺，我們與安全和AI合作伙伴進行廣泛生態(tài)系統(tǒng)集成。

比如，Avira（美股上市公司GEN旗下公司）旨在通過提供網(wǎng)絡安全產(chǎn)品和服務保護網(wǎng)絡世界，既直接面向消費者，也通過API為業(yè)內(nèi)許多知名的網(wǎng)絡安全公司提供服務。

再比如英國的AI公司Darktrace可以實時學習各企業(yè)的獨特數(shù)據(jù)，旨在幫助各種規(guī)模的企業(yè)預防、檢測和應對網(wǎng)絡中斷并從中恢復。他們進行AI、大語言模型等工作，我們在這個過程中和他們合作，將我們的平臺和能力與他們持續(xù)打造的技術結合在一起。

我們還和Microsoft一起做了很多工作。Microsoft正在發(fā)展AI能力和Copilot。Commvault還會繼續(xù)和相關企業(yè)合作，發(fā)展AI能力，探索如何將AI運用在我們的平臺中，從而更好地檢測威脅、更好地幫助用戶保護其數(shù)據(jù)資產(chǎn)。

我們也希望擴展自己的視野和能力，與眾多中國企業(yè)一同學習、合作。我讀到的IDC的一篇文章指出，就人工智能支出而言，中國將繼續(xù)引領亞太地區(qū)人工智能市場發(fā)展，占亞太地區(qū)人工智能總支出的五成。我認為，通過我們和中國企業(yè)的合作，尤其是在AI能力方面，雙方都會有很大收獲。

封面圖片來源：視覺中國-VCG41N1309760279