主动适配AI时代:用智能防御构建可持续的数字韧性

AI时代的安全不是选择题,而是必答题。但答题的正确方式,不是焦虑地追逐每一个技术热点,而是回归安全本质——在扎实的基础之上,用AI提升效率,用合规降低风险,用全球化能力赋能本地业务。

当生成式AI与智能体以远超预期的速度渗透进企业生产环境,网络攻击的速度、规模与自动化程度也被同步推高。与此同时,随着企业业务走向全球,不同市场的监管要求日趋细化,企业在"应对攻击效率"和"满足合规成本"之间承受着双重压力。Orange Cyberdefense全球安全研究主管Charl van der Walt在近期采访中指出,企业无需全盘推翻现有安全策略,也不应盲目追逐AI热点,而是应在夯实基础安全的前提下,积极引入AI赋能运营,并借助专业伙伴应对跨境合规挑战——以此构建真正可持续的数字韧性。

Orange Cyberdefense全球安全研究主管Charl van der Walt

威胁升级:勒索持续恶化,AI放大攻击面

Charl van der Walt在采访中分享了一组数据:全球勒索软件威胁已连续六年恶化,2026年再创历史新高。Orange Cyberdefense《Security Navigator 2026》报告显示,制造业中小企业是全球受害最严重的群体。在中国,勒索事件总量尚不及欧美市场,但增速显著,且受害者同样高度集中于制造业。

制造业为何成为"靶心"?Charl分析认为,行业基数庞大、安全投入长期不足、生产环境(OT)与办公环境(IT)融合带来的新攻击面,以及停产带来的巨额经济损失,共同构成了这一困境的底层逻辑。他指出,制造业的安全成熟度普遍偏低,OT环境漏洞长期得不到修补,而生产线停摆的损失远超赎金金额,这使得制造企业更容易成为攻击者的目标。

更为棘手的是,AI的普及正在加速这一困境。Charl表示,AI智能体已能自主执行侦察、漏洞利用和横向移动,攻击速度显著提升。但他同时强调,AI并未改变网络威胁的底层本质:"近期出现的AI智能体攻击事件,所使用的入侵技术均为已知漏洞,完全可以通过标准安全控制来防范。AI是放大器,而不是革命者。"

这一判断至关重要。Charl认为,企业不需要推倒重来,而应将注意力集中在两个维度:一是将基础安全做到极致,二是善用AI提升自身防御效率。

韧性建设三大支柱:基础安全 + AI赋能 + 合规护航

基于上述研判,Charl van der Walt提出了韧性建设的三大支柱:

第一支柱:强化基础安全实践。 Charl强调,无论AI如何发展,补丁管理、身份与访问控制、网络分段、日志监控等基础措施始终是防御的根基。"很多入侵事件本可通过提前修补已知漏洞来避免。企业应优先确保全环境——包括OT和云环境——的基础安全落地一致且有效。"他说。

第二支柱:用AI赋能安全运营。既然AI能加速攻击,同样可以加速防御。Orange Cyberdefense亚太区安全业务负责人Philip Lee介绍,Orange Cyberdefense已在全球CyberSOC中深度集成AI工具。其合作伙伴的生成式AI工具Qevlar可对接不同SIEM平台,将分析师完成一次威胁调查的时间从90分钟缩短至15分钟,即可生成包含管理层摘要和详细技术细节的完整报告。该工具准确率达90%,可自动处理80%的中低危告警,仅需20%的事件由人工介入。这不仅极大缓解了安全行业长期存在的人才短缺问题,也让分析师从繁重的告警处置中解放出来,聚焦于高阶研判和战略决策。

Orange Cyberdefense亚太区安全业务负责人Philip Lee

第三支柱:跨境合规护航。对于中国企业出海而言,合规已是不可回避的"刚需"。Philip Lee指出,欧盟《网络弹性法案》《数字服务法案》《数字市场法案》以及各地数据本地化要求,构成了复杂的合规体系。Orange Cyberdefense推出"合规护盾"服务,帮助客户识别全球数据(含中国境内)的安全与隐私风险。他以中国汽车企业出海为例说明:欧洲市场要求车载紧急呼叫SIM卡必须合规接入,Orange可帮助客户搭建完全合规的运营体系,同时提供适配当地法规的咨询和落地支持。"客户只需与Orange单一服务商合作,即可覆盖从网络搭建、安全架构到合规适配的全环节,大幅降低多供应商协同成本。"Philip Lee表示。

Orange的差异化实践:全栈、本地、中立

在上述三大支柱落地过程中,Philip Lee总结了Orange的四重独特价值:

一是全栈一体化交付能力。 Orange同时拥有电信运营商和网络安全服务商双重身份,能够将网络、云、物联网和安全整合为端到端方案。企业无需分别采购网络连接和安全产品,由Orange统一交付,策略一致、运维高效。

二是深度的本土化能力。 Philip Lee介绍,Orange在中国运营超过40年,上海CyberSOC拥有40名分析师,运营标准全球统一。更关键的是,Orange与华为保持15年深度合作,使其在中外设备兼容与迁移方面积累了丰富的实操经验。"无论是帮助在华外企适配本地技术生态,还是协助出海中企在海外部署合规安全设施,Orange均能帮助客户在不同技术体系之间完成平滑迁移,确保业务连续性与合规要求同步满足。"他表示。

三是全球部署与运维网络。许多中国硬件设备厂商缺乏全球分销和服务能力,尤其难以进入物流门槛较高的市场。Orange成熟的全球运营网络,可帮助中国企业将硬件设备分发、部署、运维到全球任何角落,真正陪伴客户"走出去"。

四是欧洲身份的中立优势。作为法国运营商,Orange拥有相对的“地缘政治中立性”, 受中美地缘政治相关因素的限制相对较小。。其“第三方视角”能够为客户提供重要的安全保证。中欧之间的经济政治合作持续向好,Orange的这一中立身份正成为当前复杂的地缘政治格局中独特的竞争优势。

结语

采访尾声,Charl van der Walt分享了他对安全行业未来的看法。他指出,AI时代的安全不是选择题,而是必答题。但答题的正确方式,不是焦虑地追逐每一个技术热点,而是回归安全本质——在扎实的基础之上,用AI提升效率,用合规降低风险,用全球化能力赋能本地业务。"主动适配AI时代,构建可持续的数字韧性,"他说,"这正是我们带给企业客户的务实路径。"

本文来源于DOIT传媒,文章内容仅供参考,不构成投资建议。

赞 ()

相关推荐

发表回复

评论列表

点击查看更多

    联系我们

    微信:百易小助手

    邮件:contact@doit.com.cn

    工作时间:周一至周五,9:30-18:30,节假日休息

    微信