AI 作為資安的變革推手

AI 安全與風險管理

Angeline Corvaglia

Founder and Digital Transformation Expert

AI 強化資安

AI 在組織資安中的角色

• 處理海量資料
• 識別威脅
• 從發現中學習。

自動化異常偵測

• 資料中的不規則模式
• 威脅的警訊

使用者與實體行為分析（UEBA）

• 使用者行為模式
• 異常
• 可能帶來風險的帳號或人員

威脅情報平台（TIPs）

辨識：

• 誰
• 為什麼
• 怎麼做
• 下一步是什麼

攻擊者的動機、戰術與技術。

搶先一步。

SOAR（Security Orchestration, Automation, Response）

安全協同、自動化與回應工具

• 精簡並同步
• 跨不同系統

讓專家專注於更複雜的威脅。

SIEM（Security Information and Event Management）

安全資訊與事件管理系統

• 即時資料
• 異常
• 模式
• 潛在資安事件

AI 強化的 SIEM

機器學習與進階資料關聯

• 複雜威脅與異常
• 事件偵測
• 威脅預測
• 可採取行動的洞見

更快、更聰明、更安全

銀行將 AI 與 SIEM 整合

• 異常模式
• 突然轉帳
• 高風險國家
• 即時分析
• 標記潛在詐欺
• 立即調查

潛力巨大，但伴隨新風險

 

• AI 偏誤
• 資料操弄
• 敏感資料外洩
• 倫理與責任考量

 

• 難以理解部分系統如何決策
• 也難以釐清誰該負責

倫理兩難

監控中的人臉辨識

• 對特定族群不公平的結果
• 引發隱私疑慮

採用 AI 必須審慎

一起來練習吧！

AI 安全與風險管理