《思科2018年度網路安全報告》 資安營運主管倚賴並投資自動化、機器學習與人工智慧以抵禦威脅

【2018年3月2日，台灣訊】惡意軟體日益複雜，有駭客開始利用雲端服務進行攻擊，並藉由加密規避偵測，用其為隱藏指揮與控制活動（command-and-control）的工具。第十一年度《思科2018年度網路安全報告》（Cisco® 2018 Annual Cybersecurity Report, ACR）指出，為了減少惡意人士的操作時間，資安專業人員將會逐步採用並增加投資於利用AI與機器學習的工具。

儘管加密旨在增強安全性，但加密網路流量（包含合法和惡意）的增加（截至2017年10月為50％），為試圖辨識並監控潛在威脅的防禦者帶來更多挑戰。思科威脅研究人員檢測惡意軟體樣本後，發現在12個月內加密網路通訊增加了三倍以上。

應用機器學習有助於增強網路安全防禦能力，並且隨著時間「學習」如何自動偵測在加密網路流量、雲端及物聯網環境下的異常模式。在《思科2018年度安全能力基準研究》報告中受訪的3,600名資安專業人員中有部份表示，他們非常依賴並期待增加諸如機器學習和人工智慧等工具，但由於系統產生的誤判數量太多而受挫。雖然目前仍處於初期階段，但一段時間後，機器學習和人工智慧技術將會日益成熟，從而學習到所監測的網路環境中哪些乃屬於「正常」活動。

思科全球資深副總裁暨資訊安全長John N. Stewart表示：「去年惡意軟體的發展顯示我們的敵人也在持續學習。我們現在必須提高標準，無論是自上而下的領導力、業務導向、技術投資，以及實踐有效的安全性，以減少風險。」

《思科2018年度網路安全報告》其他重點

●網路攻擊的財務成本不再是抽象數字

○根據研究的受訪者表示，超過半數的網路攻擊導致逾50萬美元的財務損失，損失包括但不限於營收、客戶、機會以及現金支出成本。

●供應鏈攻擊日益快速且複雜

○2017年兩起類似的網路攻擊，Nyetya與Ccleaner，就是透過攻擊令人信賴的軟體感染用戶。

○防禦者應審查資安技術的第三方功效測試，協助降低供應鏈攻擊的風險。

●網路安全愈趨複雜，資料外洩規模日益擴大

○2017年，25％的資安專業人才表示他們使用11至20家供應商的產品，相較於2016年則為18%。

○資安專業人才表示，32％的資料外洩影響了其半數以上的系統，而2016年則為15％。

●資安專業人才發現行為分析工具的價值，因其得以定位網路惡意人士

○92%的資安專業人才表示行為分析工具奏效，三分之二的醫療保健部門，其次是金融服務部門，皆認為行為分析極為適合辨識惡意人士。

●雲端服務的使用漸增；攻擊者利用缺乏進階安全性的優勢

○在今年的研究中，27%的資安專業人才表示他們正在使用外部私有雲，相較於2016年則為20%。

○57%的受訪者表示在雲端託管網路是因為資料安全性更佳；48%是因為可擴充性；46%是因為使用簡便。

○雖然雲端提供了更好的資料安全性，攻擊者卻也正在利用資安團隊難以防禦不斷演進和擴展的雲端環境這項事實。結合最佳實務、機器學習等進階安全技術，以及雲端資安平台等第一線防禦工具，有助於保護這樣的環境。

●惡意軟體數量的趨勢影響防禦者的偵測時間（Time to detection , TTD）

○2016年11月至2017年10月間的思科偵測時間中位數約為4.6小時，遠低於2015年11月所報告的39小時，以及《思科2017年度網路安全報告》中，2015年11月至2016年10月間的14小時。

○運用雲端資安技術一直是協助思科推動並保持偵測時間中位數在低點的關鍵，加快偵測時間有助於防禦者更迅速地解決資料外洩。