人工智能是IT安全专业人员最关心的问题

Bitdefender 的一项全球研究显示，超过一半 (57%) 的 IT 安全专业人员表示，他们在过去 12 个月内经历过安全漏洞或数据泄露，比 2023 年增加了 6%。 几乎所有受访者 (96%) 都认为生成人工智能 (GenAI) 的进步是一种威胁，而超过三分之一 (36%) 的受访者表示，使用人工智能技术来操纵或创建深度伪造内容是一个非常严重的威胁。

与此同时，74% 的受访者表示他们对部门同事识别深度造假音频或视频攻击的能力充满信心，而只有 21% 的人表示怀疑他们是否能够检测到这些攻击。

该研究还显示，近四分之三的 IT 专家 (74%) 注意到网络钓鱼攻击的复杂性有所增加，网络钓鱼攻击位居安全威胁列表之首 (33%)。 位居第二的是软件漏洞和零日威胁 (32%)，其次是勒索软件攻击 (29%)。

管理云安全是 IT 专业人员面临的主要挑战

就针对云环境的日益复杂的威胁而言，39% 的受访者表示他们担心身份和访问管理 (IAM) 策略，其次是合规风险 (38%)。 在组织层面发现的主要问题包括遵守现场法规（28%）、在多个环境中扩展容量（27%）以及与其他安全解决方案不兼容（25%）。 同时，根据这项研究的结果，不到一半的 IT 专家 (45%) 声称他们不断进行审计和评估，而其中 57% 的人在内部进行这些风险监控，42% 的人表示呼吁专家的服务。

网络安全领域持续存在的另一个挑战是与人力资源缺乏有关。 因此，五分之三的 IT 安全专家 (64%) 表示他们打算在未来 12 个月内更换工作（比去年的研究结果高四分之一）。 这与以下事实相关：70% 的人声称由于公司面临安全挑战，有必要在周末工作。

“无论哪个行业，公司都面临着前所未有的挑战，这些挑战是由不断增加的攻击面、零日漏洞、云中的错误配置以及人工智能产生的新威胁造成的。 这项研究的结果强调需要一种网络安全方法，包括跨所有环境（包括云基础设施、服务和供应链）的威胁预防、保护、检测和事件响应。 有效网络安全的目标不仅是阻止攻击，还要降低风险并优化资源（人员和技术），以减轻安全团队的压力。”Bitdefender 业务解决方案总裁兼总经理 Andrei Florescu 表示。

方法论

这项研究由 Bitdefender 受 Censuswide 委托，在 2024 年 3 月至 5 月期间对 1,200 多名 IT 安全专业人员进行了抽样调查。受访者在拥有 1000 多名员工的公司中担任从经理到首席信息安全官 (CISO) 的职位，其中包括来自法国、德国、意大利、英国、美国和新加坡。î