要點：
– AI易於使用的特性使網絡犯罪門檻逐漸降低
– AI解決方案有望快速識別網絡威脅，提升處理效率，解決資安人手短缺問題
水能載舟亦能覆舟 AI應用成網絡安全關鍵
隨著數碼轉型和AI應用的普及，網絡安全已成為企業不可忽視的重要議題。知名網絡安全企業Palo Alto Networks日前舉辦年度旗艦活動CyberWeek’23，吸引逾650位業內人士參與，共同探討現今機構面臨最迫切的資訊安全問題。
Palo Alto Networks的香港及澳門地區總經理馮志剛在開幕致辭時提到，自ChatGPT推出後，以其相關域名的註冊量每月暴漲910%，使用戶難辨真假，客易陷入釣魚陷阱。當用戶進入及登記使用這類假網站時，可能已經提供了很多資料給黑客，提升被攻擊勒索的風險。他又指出，香港網絡犯罪率也有增長趨勢，認為 AI 驅動的解決方案能自動化操作重複及耗時的任務，讓企業可以更快速地實時識別潛在威脅，是對抗此問題的關鍵，又認為企業需增強「網絡韌性」，以建立安全數碼生態系統。
事實上，利用AI換臉進行詐騙等手法在內地及本港越演越烈，嶄新科技反而成為令人防不勝防的斂財工具，易於使用的特性使網絡犯罪門檻逐漸降低。部分黑客明顯已透過應用AI技術，更輕易地找到攻擊目標，和發動網絡攻擊，甚至是讓攻擊自動化。預料在未來日子，與AI相關網絡攻擊事件將會持續飆升。然而，科技進步有弊自然有利。雖然AI或會助長網絡攻擊，但同時可以成為對抗未來網絡安全挑戰的工具，實現「以子之矛，攻子之盾」。對此，馮志剛透露，Palo Alto Networks已成立一個專責AI的工程團隊，以發掘AI在網絡安全上的應用可行性。當中包括以AI偵測一些不知名的攻擊，和自動化偵測一些已知的攻擊等。與此同時，由AI驅動的解決方案，能自動化操作重複及耗時的任務，有望可讓企業更快速地實時識別潛在威脅、提升危機處理效能，及解決資安人手和技能短缺的問題。當然，這種程度的應用需要經過大量AI訓練和數據支持，才能建設一個專用於網絡安全的AI模型。
所謂水能載舟亦能覆舟，AI進步為網絡世界帶來機遇與隱患。面對層出不窮的詐騙和勒索手段，無論是企業還是市民也必須提高警覺，防範日常生活可能遇到的釣魚攻擊。建議中小企業，在公司資源有限的情況，應與第三方網絡安全方案供應商建立合作夥伴關係，同時亦能免去建立內部資安團隊的高昂開支。
#AI #網絡安全 #釣魚攻擊 #工商專業新經濟 #王德承 #炒股幫 
