张晓艺

早在拨号互联网时代之前，当病毒通过受感染的软盘传播时，网络安全就很重要。对手与IT专业人员之间的战斗不断升级，攻击者会创建新的和不同类型的恶意软件或攻击，IT团队部署新的或改进的防御方案来保护他们不断增长的数据库存。

在最新一轮的信息安全攻击中，攻击者通过新的载体部署新型威胁，并利用人工智能的力量增强这些攻击。应对这些攻击的唯一方法是在网络安全防御中部署人工智能力量。

网络安全威胁一直在增长

攻击面正在增长。在过去，计算机独立运行或使用封闭网络与其他几台机器相连，然后是局域网、广域网和互联网接入。现在，一半的应用程序在云中运行，一半（或可能全部）用户在家工作并使用移动设备访问网络。入侵用户的笔记本电脑、手机或入侵基于云的应用程序，为攻击者提供了更多潜在的网络入口点。供应链攻击构成了另一种威胁，其中来自受信任供应商的软件也可能包含嵌入式恶意软件，攻击者使用受感染的应用程序或设备作为滩头阵地来入侵网络的其余部分。

数据呈指数级增长，这已不是新闻，但现在IT有望保护大部分或全部数据。在旧的安全模型中，InfoSec只需要筛选程序和其他可执行文件，例如启用宏的文档或电子表格，以确保它们没有携带恶意软件。这可能是数据的5 % ～ 10 %。但如今，即使是不可执行的数据也需要受到保护，免遭勒索軟件和盗窃———需要100 %地保护这些数据。……