英国网络安全商（shāng）Corax公司首席执行官兼联合创始人（rén）Jonathan Pope对网络安全中的人工智能（néng）如何预测和（hé）量化威胁进（jìn）行了分析和阐（chǎn）述。

如果企业能预测黑（hēi）客（kè）攻击（jī）行为，会对其组织产（chǎn）生什么影响呢？如果知道（dào）IT中（zhōng）断是由第三方供应商造成的，或者停机中断（duàn）会影（yǐng）响（xiǎng）企业（yè）的（de）IT设备运行，这（zhè）会有什么不同吗？

网络（luò）安全中的人工智能可以（yǐ）帮（bāng）助预测何时会发（fā）生攻击，以及（jí）一系列预测的损失（shī）成本（běn）以及这些成（chéng）本的构成。

Corax公司主要（yào）的业务（wù）提供网络风险建模与预测（cè）平台（tái）。该（gāi）公（gōng）司首席执行（háng）官兼联合创始人Jonathan Pope解释说，“这种预先预测（cè）的知（zhī）识非常有用，因为它给决策者提供了一（yī）些东西，让他们能够像对待其他商业风险那样深入（rù）了解和比较网（wǎng）络安全。”

理解网络安全（quán）

传统上，网络安全的一个主要问题是缺乏（fá）理解。那些有着非（fēi）技术（shù）背景（jǐng）的企业高管（通常是首席执行官、首（shǒu）席财务官（guān）和（hé）企业董事会）很（hěn）难理解技术安全（quán）性，他们在理解网（wǎng）络安全方面需要获（huò）得帮助。

首席信息安全官的新（xīn）角色已经在某种程度上解决了这（zhè）个问题。首席（xí）信息（xī）安全（quán）官以易于理解的方（fāng）式向主要利益相关（guān）者传达企（qǐ）业安全（quán）状况的真实情况（kuàng）。并希望这个流程可以实现自动化。

人工智（zhì）能在网络安全（quán）方面（miàn）：预测和量化

人（rén）工智（zhì）能可以为企业（yè）内的个人（rén）和（hé）团体提供更快、更准（zhǔn）确的基准预测和网络事件损失（shī）成本的预测。这项技术是（shì）这个量化过程的关键部分。

为了使人工智能解（jiě）决方案（àn）能够准确（què）地预测（cè）和量化网络攻击的（de）可能性及其（qí）对（duì）业务（wù）的影响，在开始使用（yòng）之前，必（bì）须了解企业（yè）的业务。

“我们（men）需要知道它做（zuò）什么，它有（yǒu）多大（就收（shōu）入和员工而（ér）言（yán）），它可能拥有什么类型（xíng）的（de）数（shù）据，使用什么技术（shù），以及第三方是谁（shuí）。”Pope继续说。

在了解其规模，拥（yōng）有（yǒu）什（shí）么类型（xíng）的数据，以及它（tā）如何被窃取或泄露方（fāng）面，这些（xiē）信息可以通过公共资源找到。对（duì）于（yú）大型（xíng）上市公司来说，这（zhè）通常很容易实现，但对于小型公司（sī）来（lái）说，这（zhè）是一个挑战（zhàn）。

Pope说，“企业必（bì）须了解这些细节，而（ér）人工智能用于估算过程。”

随机森林模型

如上所述（shù），人（rén）工智能可（kě）用于预测黑客入侵或违（wéi）规的可能（néng）性，它使用Pope所称的（de）随机森林（lín）模（mó）型（xíng）来实现这一（yī）点。“随机森（sēn）林”由（yóu）许多决策树组成（chéng），每个决策树都（dōu）有一个分支——模型在该决策（cè）树的每个交（jiāo）叉点提出的问题基于以前发生过违规行为的企业特（tè）征。

“我们用作数（shù）据馈送的一个原因是以前的历史性违规行为。”他解释（shì）说。

Pope以一家拥（yōng）有50名员工（gōng）的法国制（zhì）造公（gōng）司为例。他说，“它与（yǔ）人们所知道的被（bèi）攻击的（de）公（gōng）司有多（duō）少相似（sì），它们的特点是什么？例如，我们是否看到（dào）特定规则上的漏洞匹配，或者在互（hù）联网（wǎng）上是否有这种（zhǒng）类型的技术？如（rú）果有链接，那么我们就知（zhī）道这与被黑客攻击的可能（néng）性是否有关联。这（zhè）些是在随（suí）机森林模型的决策树（shù）中提出的问题，这对于（yú）预测一（yī）个组织在未来12个月内遭受黑客攻击的可能性是很重（chóng）要的。”

调查报告（gào）指出（chū），企业（yè）在未来一年中将（jiāng）有78%的机（jī）会（huì）遇到（dào）攻击行为。

当万豪酒店于（yú）去（qù）年11月宣（xuān）布其数据泄露时，在其（qí）对预期损失的预测中，其损失可能为3.3亿美元到6亿（yì）美元。这是一个（gè）相当大的（de）范围，但还不能确定其准确性，直到万豪酒店（diàn）报（bào）告其真正损（sǔn）失才（cái）能确定（dìng），这需要更（gèng）多的（de）时间。

预测（cè）第（dì）三方的IT中（zhōng）断

人工智能还（hái）可以使（shǐ）用（yòng）“概率图形模（mó）型”来预测第三方造成（chéng）IT中断的可能性，这类似于谷（gǔ）歌公司的PageRank算法。

当人们认为谷歌公司根（gēn）据（jù）其连接的其他网站的数（shù）量对网站进行排名时，启用人工智能的模型也可以（yǐ）做到这一点，除（chú）非它根据企业通过互联网连接的其他公司的数量（liàng）对其进行排名（míng）。

这有助于创建企业互联生态系统的地图，在该生态系（xì）统中，人（rén）工智能可（kě）以识别哪些公司在供应链中处于顶层，哪些公司（sī）在供应链中处于更高层。然后，它可（kě）以预测生态系统（tǒng）中任何给定组织（zhī）遇到（dào）或继承第（dì）三方（fāng）业务（wù）中（zhōng）断事件的可能（néng）性。

预测风险（xiǎn）

在网（wǎng）络（luò）安全中使用人（rén）工（gōng）智能可以（yǐ）进一步帮助预（yù）测野火和地震之类（lèi）的自然灾害事件。

如果解决方（fāng）案（àn）可以查看（kàn）数（shù）百万家公司的数据库（kù）以及它们（men）之间的（de）相互关（guān）系，那么很容易（yì）确定，其中（zhōng）许多公司正在使用特定的云计算软（ruǎn）件（jiàn）提供商的服务。

Pope警告（gào）说，“自然灾害很危险，可能会让很多公司（sī）业务（wù）中断，或（huò）者难以提交年度纳税申报表或处理他们的发票，这是基于（yú）他们共（gòng）同依赖类似的互联网（wǎng）服务。这在宏观层（céng）面上是一个非（fēi）常重要的考虑因素。“

采取行动

那么，一（yī）旦组织被告知其遭遇数据泄（xiè）露的可能（néng）性，那么应该怎么做？

Pope建议，在（zài）理（lǐ）想的世界中，企业的首席财务官应（yīng）该与他们（men）的保险经纪人探讨和（hé）交流突发事件的可（kě）能性，为此获得相应的保险，并在事实发生时提供帮助，立即响应帮助（zhù）或对网络攻击进行响应。

他说，“这有助于他们（men）了解应该（gāi）投资多少保险（xiǎn）。而不（bú）取（qǔ）决于（yú）在什么时候，因（yīn）此，企业可以（yǐ）做好最（zuì）充分的准备。”

这就是将（jiāng）“技术安（ān）全性内（nèi）容”转化（huà）为（wéi）首（shǒu）席财务官或董事会可以（yǐ）理解的内容，并（bìng）向其保险经纪人解释的原因（yīn）。

网络安全（quán）中（zhōng）的人工智能

人工智能在网（wǎng）络安（ān）全（quán）中的作用对于（yú）缓解威胁将变得越来越重要。为什么？这（zhè）是因为（wéi）与安全问（wèn）题相关的数据量（liàng）不断（duàn）增加。这（zhè）些威胁来自于不断增加的相互连接（jiē）和公开的技术（shù）。通过互联网（wǎng）提供（gòng）的技术和互联越多，数据越多，理解数据的难（nán）度（dù）就（jiù）越大。企业可以（yǐ）有效地实（shí）现这一目标（biāo）的唯（wéi）一方法是使（shǐ）用（yòng）人工智能。