运用 AI 侦测资安威胁 资安人才将被取代？

根据 Cybersecurity Venture 及 Herjavec Group 合作的报告指出，2021 年约有 350 万份资安相关工作缺人，而应征职缺的人之中，只有四分之一符合技能要求。

文章转自：www.mnda.org.tw/post.asp

为了填补资安人才需求，各公司各出奇招，IBM 前年就发起一项专属科技人的类似「密室逃脱」游戏，将一整套资安分析设备、服务器、工作站等搬进拖车，报名参加的人进到拖车，4~5 小时内调查及因应模拟的黑客事件。这项活动十分受欢迎，等待名单已排到 8 个月之后，参加过的人甚至包含各公司执行长、董事会。

另外，有一些公司开始重拾工业时代传授技能的方法：学徒制，尽管训练出一个合格「徒弟」的成本约一年 2.5 万至 3 万美元，这些资安公司也表示是一项值得的投资，Peregrine Technical Solutions 总裁 Leigh Armistead 就表示，学徒制的优势在于，学生跟着公司学了 2~3 年，结束训练后更会倾向直接待在公司上班。

德州农工大学（Texas A&M University System）则用一个独特方法来解决此危机──配给初学资安的学生一套 AI 软件。

德州农工大学资安监控中心表示，他们每个月都必须处理超过 100 万次攻击，虽然中心有全职员工，但目前资安主力为十名学生配上 AI 软件侦测、排解这些资安威胁。

这种安排不但能训练学生资安的技能，还能填补大学的资安缺口，资安监控中心主任 Daniel Basile 就表示：「我们都还没公布职缺，就有一堆学生来询问了。」

当学生来上班时，AI 会先抓出可能的资安威胁事件，并排序轻重缓急，接着学生再透过 IP 地址、AI 提供的数据等等，一一检查这些异常事件是否真的构成威胁。

虽然运用 AI 侦测资安威胁目前看起来是完美的做法，但也有危险的一面，黑客可能学会算法的运作原理，并操纵训练用的数据，因此，人类在资安攻防中还是不可或缺的角色。