20251121

来自观察家报(El Espectador)的报道：

原文参见：https://www.elespectador.com/tecnologia/estudio-revela-que-la-mitad-de-las-empresas-colombianas-ya-usa-ia-para-reforzar-su-seguridad/

微软公布了其名为《网络安全2025：AI时代大型企业的挑战与战略》的研究结果，该概览展示了哥伦比亚的组织如何调整其战略，以便在日益严苛的数字环境中生存。为了进行这项分析，微软调查了该国100名安全和技术专业人员，旨在将关于网络安全的讨论落实到当地的实际情况中。

该报告最明确的信息之一是，对数字威胁的担忧不再仅仅是一个“技术”话题，而是一种日常警报。十分之六的IT专家承认，网络攻击对其公司构成真正的风险。这也难怪：73%的受访者表示威胁在过去两三年中有所增加，而76%的人认为在未来同样的时间段内，网络安全将继续占据企业议程的首位。

当问及最令组织感到不安的风险时，研究揭示了两个反复出现的“主角”：恶意软件（Malware），有51%的受访者提及；以及网络钓鱼（Phishing），有35%的受访者提及。这两者是目前考验企业技术韧性的大部分安全事件的罪魁祸首。

在这种背景下，人工智能（AI）开始成为一种战略盟友。对于超过90%的组织来说，AI不仅将在应对更复杂的威胁方面发挥决定性作用，而且它已经开始产生影响。事实上，十分之五（即半数）的企业表示，目前在管理和遏制网络安全风险方面，他们高度或中度依赖由AI驱动的解决方案。

网络安全战略的新篇章

技术不断拓展可能性的边界，在此过程中，一些正在改变企业防御数字攻击方式的工具应运而生。其中，人工智能代理（AI Agents）已成为主角，这归功于它们能够承担关键任务，并在充满压力和风险日益增加的环境中，让IT团队获得喘息之机。

如今，十分之六的组织已经制定了明确的政策来规范AI代理的使用，更有趣的是，十分之九的组织认为这些规范运作良好。不过，这种认知因企业类型而异：在数字原生（Digital Native）企业中，62%的人认为这些政策非常有效；而在非数字原生企业中，这一信任度降至38%。这种差异表明，技术成熟度依然决定着发展的步伐。

在实际采用方面，AI代理已不再是未来的承诺，而是正在成为日常运营的一部分。研究指出，57%的企业已在网络安全流程中积极使用AI代理，另有39%的企业处于评估阶段。其应用甚至超越了严格的技术领域：61%的企业将其用于客户服务，60%用于管理IT基础设施，这两个领域都要求速度、持续跟踪以及基于数据的决策。

但为什么它们变得如此重要？因为这些代理正在帮助解决以前耗时且需要持续人工干预的任务。根据调查，这些解决方案有助于警报优先级的排序、缩短调查时间、遏制安全事件以及统一应用身份和数据保护政策。

微软拉美区网络安全总监马塞洛·费尔曼(Marcelo Felman)表示：“AI不仅提高了防御的速度和覆盖范围，通过专业化的代理（Agents），它还有助于弥补人才缺口、标准化流程并提升业务韧性。现在的挑战不再是‘是否’要投资安全，而是如何利用AI和负责任的治理，在组织的每一层级进行规模化扩展。”

AI时代的网络安全建议:

费尔曼认为，组织必须加强其数字实践，以应对AI既带来新机遇又带来新风险的环境。因此，他提出了以下建议：

提升战略优先级：将安全视为战略重点，并从管理层（高管）层面开始管理风险。

加强“数字卫生”：优先考虑身份保护、边界安全以及对云端资产的持续监控。

增强数字韧性：通过识别漏洞、提前规划，以及做好在事故发生后快速响应和恢复的准备，来巩固韧性。

投资于人：不要仅仅投资于技术工具，还要投资于人才。

面向未来：预测变化，并积极推动威胁情报的交流与共享。

简化安全决策：让最简单的决定成为最安全的决定，鼓励负责任的使用，而不是一味地限制或禁止。

 

 

编辑：于浩江

校对：卢强强

科讯搜寻：薄焕文

 

本文使用ChatGPT辅助翻译，内容服务于中拉科技互鉴，不代表平台观点，如有疏漏，欢迎指正。