
IBM于本周宣布,已有超过40家来自各产业的组织或企业决定加入IBM Watson for Cyber Security的测试计划,试验Watson对抗网路犯罪的能力,预计几个月后将会开放更多业者参与。
IBM是在今年5月发表IBM Watson for Cyber Security,打算利用机器学习与自然语言处理等人工智慧技术协助安全分析师能够自大量的资料中更快地进行更好的决策,并于本周正式进入测试阶段。
根据IBM的调查,接近6成的安全专家们相信,新兴的认知技术将是改变网路犯罪战争的关键因素, IBM Security技术长Sandy Bird指出,客户仍处于认知安全技术的早期采用阶段,但随着像是Watson for Cyber Security等工具的成熟,未来3年相关技术的采用率可望成长3倍。现阶段约仅有7%的安全专家采用认知解决方案。
Watson for Cyber Security将可理解安全的独特语言,也能分析企业现有的网路安全资料,诸如判断现有的安全攻击行动是否与已知的恶意程式或犯罪活动有关,并是供相关的背景资料、威胁範围及漏洞资讯,或是辨识可疑的恶意行为。
此波测试活动最重要的目的在于加强Watson对网路安全资料的理解能力,以及如何整合到企业的日常安全操作中。
对于安全专家而言,他们最希望自认知技术得到的效益为改善侦测能力与意外回应能力。目前企业平均需要201天来发现资料外洩事件,同时需要额外的70天来控制损害,因而冀望认知技术可缩短发现与控制资安意外的时程。