在科技飛速發(fā)展的今天，生成式 AI 以其強(qiáng)大的創(chuàng)造力和智能化能力，正以前所未有的速度改變著我們的生活和工作方式。然而，這把雙刃劍在帶來(lái)便利與效率的同時(shí)，也引發(fā)了諸多安全挑戰(zhàn)。從數(shù)據(jù)泄露、隱私侵犯到惡意軟件的肆虐，AI 技術(shù)的廣泛應(yīng)用無(wú)疑為網(wǎng)絡(luò)安全領(lǐng)域帶來(lái)了新的考驗(yàn)。

與此同時(shí)，隨著全球化的深入和數(shù)字化經(jīng)濟(jì)的蓬勃發(fā)展，出海熱潮正席卷全球。越來(lái)越多的企業(yè)開(kāi)始尋求海外市場(chǎng)的拓展，以期在更廣闊的空間中實(shí)現(xiàn)業(yè)務(wù)的增長(zhǎng)和突破。然而，在出海的過(guò)程中，企業(yè)也面臨著諸多安全威脅，如網(wǎng)絡(luò)攻擊、數(shù)據(jù)竊取等，這些都對(duì)企業(yè)的海外業(yè)務(wù)安全和聲譽(yù)構(gòu)成了嚴(yán)重威脅。

Check Point，作為網(wǎng)絡(luò)安全領(lǐng)域的佼佼者，深刻洞察到了用戶在 AI 應(yīng)用和出海過(guò)程中的安全需求，以及市場(chǎng)所面臨的嚴(yán)峻挑戰(zhàn)。近日，51CTO 采訪了 Check Point 中國(guó)區(qū)技術(shù)總監(jiān)王躍霖，就生成式 AI 安全以及企業(yè)出海安全等話題進(jìn)行了交流。

Check Point 中國(guó)區(qū)技術(shù)總監(jiān)王躍霖

應(yīng)對(duì)生成式 AI 雙刃劍挑戰(zhàn)，構(gòu)建網(wǎng)絡(luò)安全防線

生成式 AI 是網(wǎng)絡(luò)安全防護(hù)的雙刃劍。在防御端，它有助于代碼分析、漏洞發(fā)現(xiàn)和威脅情報(bào)整合。然而，攻擊者也可以利用生成式 AI 發(fā)起復(fù)雜的網(wǎng)絡(luò)釣魚(yú)攻擊、開(kāi)發(fā)新的惡意軟件變體或發(fā)現(xiàn)新的攻擊向量。

Check Point 預(yù)測(cè)，2025 年，AI 將成為網(wǎng)絡(luò)犯罪的主要幫兇。攻擊者將利用 AI 技術(shù)發(fā)起高度個(gè)性化的網(wǎng)絡(luò)釣魚(yú)攻擊，并生成自適應(yīng)惡意軟件。這些惡意軟件能夠從實(shí)時(shí)數(shù)據(jù)中學(xué)習(xí)，以逃避檢測(cè)。

AI 技術(shù)的發(fā)展正在深刻改變著網(wǎng)絡(luò)安全的格局。為此，Check Point 在網(wǎng)絡(luò)安全領(lǐng)域積極增強(qiáng) AI 能力，以應(yīng)對(duì)新的挑戰(zhàn)。王躍霖介紹了 Check Point 在 AI 方面的創(chuàng)新防護(hù)手段和方法。

首先，Check Point 利用大模型的生成式 AI 技術(shù)，深化情報(bào)分析和防護(hù)，能夠識(shí)別出以往難以察覺(jué)的攻擊類(lèi)型。

其次，隨著生成式 AI 工具在企業(yè)業(yè)務(wù)流程中的廣泛應(yīng)用，Check Point 也關(guān)注到了潛在的數(shù)據(jù)泄露風(fēng)險(xiǎn)。例如，企業(yè)開(kāi)發(fā)人員在與 AI 工具交互時(shí)，可能會(huì)不慎泄露敏感代碼。為此，Check Point 幫助企業(yè)構(gòu)建治理框架，監(jiān)控 AI 使用，確保數(shù)據(jù)隱私得到妥善保護(hù)。

第三，Check Point 還注重人機(jī)交互的引入，使企業(yè)用戶能夠更直觀地發(fā)現(xiàn)系統(tǒng)中的潛在風(fēng)險(xiǎn)，并提出針對(duì)性的防護(hù)策略和建議。這不僅提升了企業(yè)的安全防護(hù)能力，也增強(qiáng)了用戶對(duì)安全狀況的理解和掌控。

在風(fēng)險(xiǎn)管理方面，Check Point 通過(guò)收購(gòu) Cyberint Technologies 公司，進(jìn)一步增強(qiáng)了其安全運(yùn)維中心（SOC）的能力，并擴(kuò)展了托管威脅情報(bào)產(chǎn)品，幫助企業(yè)應(yīng)對(duì)員工憑證被盜、虛擬網(wǎng)站和社交媒體仿冒等復(fù)雜的安全挑戰(zhàn)。

在技術(shù)創(chuàng)新方面，Check Point 在 Quantum 防火墻軟件 R82 中增添了多個(gè)全新 AI 引擎，可以查找隱藏關(guān)聯(lián)和模式，幫助企業(yè)防范復(fù)雜的零日網(wǎng)絡(luò)釣魚(yú)和惡意軟件攻擊活動(dòng)。截至目前，Check Point 的 AI 算法引擎已經(jīng)增加至 50 個(gè)，為應(yīng)對(duì)新型攻擊和提升安全防護(hù)能力提供了有力支撐。

同時(shí)，Check Point 也深刻認(rèn)識(shí)到量子計(jì)算對(duì)現(xiàn)有密碼體系的威脅。因此，在 Quantum 軟件 R82 中增加了后量子加密技術(shù)（PQC），采用 NIST 批準(zhǔn)的最新加密技術(shù) Kyber（MLKEM）進(jìn)行量子安全加密。這一舉措旨在保護(hù)加密數(shù)據(jù)免受量子攻擊者的竊取。Check Point 將繼續(xù)探索量子安全技術(shù)，以應(yīng)對(duì)未來(lái)安全領(lǐng)域的挑戰(zhàn)和變化。

護(hù)航企業(yè)出海，應(yīng)對(duì)全球安全挑戰(zhàn)

隨著全球化浪潮的推進(jìn)，出海業(yè)務(wù)已成為眾多中國(guó)企業(yè)的戰(zhàn)略重心。部分企業(yè)追求業(yè)務(wù)敏捷性，傾向于采用輕資產(chǎn)模式，以迅速實(shí)現(xiàn)業(yè)務(wù)上線與擴(kuò)張。同時(shí)，對(duì)于游戲、電商等連續(xù)性要求高的行業(yè)而言，保持業(yè)務(wù)穩(wěn)定運(yùn)行更是至關(guān)重要。

然而，在出海過(guò)程中，企業(yè)面臨著復(fù)雜多變的網(wǎng)絡(luò)安全挑戰(zhàn)。不同國(guó)家和地區(qū)的文化差異、法律法規(guī)的多樣性，使得原有業(yè)務(wù)的防范策略難以直接復(fù)制應(yīng)用。企業(yè)急需一種能夠跟隨業(yè)務(wù)拓展，同時(shí)符合各地法律法規(guī)要求的網(wǎng)絡(luò)安全解決方案。

王躍霖表示，Check Point 洞察到企業(yè)出海需求，憑借覆蓋全球超過(guò) 180 多個(gè)國(guó)家和地區(qū)的能力，為出海企業(yè)提供了量身定制的安全策略包。企業(yè)只需根據(jù)目標(biāo)國(guó)家和地區(qū)的法律法規(guī)要求，選擇相應(yīng)的安全策略包，即可輕松完成當(dāng)?shù)匕踩呗耘渲茫瑢?shí)現(xiàn)合規(guī)性的一致要求。這一策略包不僅具備靜態(tài)策略控制，還能動(dòng)態(tài)檢查企業(yè)內(nèi)部安全性策略規(guī)范，確保與當(dāng)?shù)胤煞ㄒ?guī)保持同步，并為企業(yè)提供自動(dòng)化建議，助力其快速適應(yīng)不同地區(qū)的安全要求。

在安全防護(hù)領(lǐng)域，Check Point 通過(guò)構(gòu)建三層防護(hù)線——前端用戶防護(hù)層、后端威脅情報(bào)云以及一體化信息收集與管控體系，實(shí)現(xiàn)了對(duì)出海企業(yè)全方位、智能化的保護(hù)。

前端用戶防護(hù)層，無(wú)論是重資產(chǎn)企業(yè)擁有自己的數(shù)據(jù)中心，還是輕資產(chǎn)企業(yè)選擇云部署方式，抑或是通過(guò)手機(jī)終端等輕量級(jí)設(shè)備，Check Point 都能提供全方位的前端防護(hù)。

其次，后端的威脅情報(bào)云作為安全防護(hù)大腦，對(duì)各類(lèi)威脅進(jìn)行實(shí)時(shí)監(jiān)測(cè)與分析，為前端防護(hù)提供了強(qiáng)大的支持。無(wú)論前端防護(hù)形態(tài)如何復(fù)雜多變，后端的防護(hù)能力始終如一，為企業(yè)構(gòu)筑安全屏障。

此外，Check Point 還具備一體化信息收集、發(fā)現(xiàn)和管控能力。Check Point 通過(guò)全球化的安全防御體系，實(shí)現(xiàn)了信息安全部署策略的一體化與信息的互聯(lián)互通。這意味著，無(wú)論企業(yè)身處國(guó)內(nèi)還是海外，都能享受到統(tǒng)一、高效的信息安全管理服務(wù)。一旦發(fā)現(xiàn)問(wèn)題，Check Point 能夠迅速定位并修復(fù)，確保企業(yè)信息安全無(wú)虞。

結(jié)語(yǔ)

在數(shù)字化時(shí)代，網(wǎng)絡(luò)安全已經(jīng)成為企業(yè)發(fā)展的生命線。Check Point 以其前瞻性的視角和創(chuàng)新技術(shù)，為企業(yè)筑牢網(wǎng)絡(luò)安全防線。未來(lái)，Check Point 將繼續(xù)加大在 AI、出海和量子安全等領(lǐng)域的投入和創(chuàng)新力度，為全球用戶提供更加安全、智能、高效的網(wǎng)絡(luò)安全解決方案，為企業(yè)保駕護(hù)航。