AI 作为安全变革力量

AI 安全与风险管理

Angeline Corvaglia

Founder and Digital Transformation Expert

AI 驱动的安全

AI 在组织安全中的作用

• 处理海量数据
• 识别威胁
• 从结果中学习。

自动异常检测

• 数据中的不规则模式
• 威胁警示信号

用户与实体行为分析（UEBA）

• 用户行为模式
• 异常
• 可能构成安全风险的账户或人员

威胁情报平台（TIP）

识别：

• 谁
• 为何
• 如何
• 接下来

攻击者的动机、战术与技术。

始终领先一步。

安全编排、自动化与响应（SOAR）

安全编排、自动化与响应工具

• 精简流程与同步
• 跨不同系统

让专家聚焦更复杂的威胁。

安全信息与事件管理（SIEM）

安全信息与事件管理系统

• 实时数据
• 异常
• 模式
• 潜在安全事件

AI 驱动的 SIEM

机器学习与高级数据关联

• 复杂威胁与异常
• 事件检测
• 威胁预测
• 可操作洞见

更快、更智能、更安全

银行将 AI 与 SIEM 集成

• 异常模式
• 突发转账
• 高风险国家
• 实时分析
• 标记潜在欺诈
• 立即调查

巨大收益，亦有新风险

 

• AI 偏见
• 数据篡改
• 敏感数据暴露
• 伦理与问责考量

 

• 难以理解部分系统如何决策
• 难以界定谁应负责

伦理两难

监控中的人脸识别

• 对特定群体不公
• 引发隐私担忧

谨慎采用 AI

让我们来练习！

AI 安全与风险管理