基于人工智能的攻击已经开始超越针对终端系统的攻击。
IT管理专家Kaseya对托管服务提供商(MSP)进行的一项调查显示,在过去12个月里,有67%的受访MSP遭受过由AI引发的威胁攻击,并且AI攻击很快就会成为比终端攻击更大的威胁。
Kaseya在报告中指出:“在现代IT领域,人工智能既是推动者也是威胁。”
“MSP越来越担心AI支持的攻击。”这一发现与CyberRisk Alliance的结果相吻合,后者同样发现,组织认为在未来几年内,AI将成为最大的安全威胁之一。不过,他们也乐观地认为,防御性AI工具将能够帮助他们自动化日常安全任务,让安全专业人员得以处理更关键、更复杂的问题。
据Kaseya称,MSP认为安全是其业务增长的关键问题之一。该报告发现,许多提供商计划在未来一年内扩大其安全服务的范围。
在受访者中,42%表示将为客户推出安全教育培训,45%计划提供安全审计。此外,43%将推出漏洞测试和扫描服务,40%将增加为客户制定内部安全政策的选项。
这些服务不仅因为能够提供更好的网络安全和防攻击保护而吸引组织,而且被视为获得和维持网络安全保险覆盖的关键要求。
另一方面,报告还发现,许多MSP在向客户推销网络安全服务时仍然面临障碍。
其中最主要的障碍是客户对攻击和网络泄露风险持续漠不关心,近一半的受访者表示,客户似乎对安全服务不感兴趣。
Kaseya指出:“‘客户漠不关心’今年跃居首要障碍,而去年它还排在第七位,这凸显了MSP迫切需要通过安全培训和钓鱼模拟等举措来教育客户了解网络风险。”
服务提供商面临的另一个问题是网络安全产品的复杂性(38%)和员工培训不足(36%)。