網(wǎng)絡(luò)安全人員往往要管理很多工具，和來(lái)自多個(gè)來(lái)源的海量數(shù)據(jù)。近日微軟宣布推出了Security Copilot，這款新工具旨在通過(guò)AI助手簡(jiǎn)化網(wǎng)絡(luò)安全人員的工作，幫助他們應(yīng)對(duì)安全威脅。

Copilot利用基于OpenAI的GPT-4最新技術(shù)，讓網(wǎng)絡(luò)安全人員能夠就當(dāng)前影響環(huán)境的安全問(wèn)題提問(wèn)并獲得答案，甚至可以直接整合公司內(nèi)部的知識(shí)，為團(tuán)隊(duì)提供有用的信息，從現(xiàn)有信息中進(jìn)行學(xué)習(xí)，將當(dāng)前威脅活動(dòng)與其他工具數(shù)據(jù)相關(guān)聯(lián)，提供最新的信息。

微軟在這款工具中結(jié)合了OpenAI大型語(yǔ)言模型的強(qiáng)大功能，使其能夠理解提出的問(wèn)題，總結(jié)出由公司網(wǎng)絡(luò)安全團(tuán)隊(duì)和外部數(shù)據(jù)生成的威脅報(bào)告，以及微軟自己的威脅分析。微軟表示，模型是由100多個(gè)不同的數(shù)據(jù)源提供信息的，每天接收超過(guò)65萬(wàn)億個(gè)威脅信號(hào)。

專業(yè)人員借助Security Copilot可以利用AI助手，使用自然語(yǔ)言深入研究數(shù)據(jù)，從而快速調(diào)查重大事件。該工具可以利用其理解會(huì)話語(yǔ)言的能力來(lái)總結(jié)流程和事件，提供快速報(bào)告，使團(tuán)隊(duì)成員更快地跟上進(jìn)度。

CPS體現(xiàn)了嵌入式系統(tǒng)，實(shí)時(shí)系統(tǒng)，（有線和無(wú)線）網(wǎng)絡(luò)和控制理論的幾個(gè)方面。

嵌入式系統(tǒng)：CPS最一般的特征之一是，由于與物理世界直接接口的幾臺(tái)計(jì)算機(jī)（傳感器，控制器或執(zhí)行器）僅執(zhí)行很少有具體的行動(dòng)，它們不需要經(jīng)典計(jì)算機(jī)（甚至移動(dòng)系統(tǒng)）的一般計(jì)算能力，因此它們往往資源有限。

實(shí)時(shí)系統(tǒng)：對(duì)于安全關(guān)鍵系統(tǒng)，執(zhí)行計(jì)算的時(shí)間對(duì)于確保系統(tǒng)的正確性非常重要。

網(wǎng)絡(luò)協(xié)議：CPS的另一個(gè)特征是這些嵌入式系統(tǒng)相互通信，越來(lái)越多地通過(guò)IP兼容網(wǎng)絡(luò)進(jìn)行通信。雖然電力系統(tǒng)等許多關(guān)鍵基礎(chǔ)設(shè)施都使用串行通信來(lái)監(jiān)控其SCADA系統(tǒng)中的遠(yuǎn)程操作，但直到最近二十年，系統(tǒng)不同部分之間的信息交換已從串行通信遷移到IP兼容網(wǎng)絡(luò)。

無(wú)線：雖然大多數(shù)長(zhǎng)途通信是通過(guò)有線網(wǎng)絡(luò)完成的，但無(wú)線網(wǎng)絡(luò)也是CPS的共同特征。嵌入式系統(tǒng)的無(wú)線通信在2000年代初以傳感器網(wǎng)絡(luò)的形式引起了研究界的極大關(guān)注。

控制：最后，大多數(shù)CPS觀察并嘗試控制物理世界中的變量。反饋控制系統(tǒng)已經(jīng)存在了兩個(gè)多世紀(jì)，包括1788年推出的蒸汽調(diào)速器等技術(shù)?？刂评碚撝械拇蠖鄶?shù)文獻(xiàn)都試圖用微分方程對(duì)物理過(guò)程進(jìn)行建模，然后設(shè)計(jì)一個(gè)滿足一組所需屬性（如穩(wěn)定性和效率）的控制器。

最近兩個(gè)月，人們驚嘆于AIGC的“超能力”，但也對(duì)AIGC帶來(lái)的潛在風(fēng)險(xiǎn)表示擔(dān)憂。ChatGPT之父Sam Altman在最近的一次訪談中表示，AI在為人類的聰明才智提供力量倍增器的同時(shí)，也可能帶來(lái)技術(shù)濫用、事故等安全風(fēng)險(xiǎn)。他重點(diǎn)指出「惡意人員運(yùn)用AIGC技術(shù)編寫計(jì)算機(jī)代碼模型可以用于賦能網(wǎng)絡(luò)攻擊」。

除了AIGC，勒索攻擊的威脅有增無(wú)減、供應(yīng)鏈已成為企業(yè)數(shù)據(jù)保護(hù)的薄弱環(huán)節(jié)、反欺詐應(yīng)由體驗(yàn)優(yōu)先轉(zhuǎn)向動(dòng)態(tài)治理等安全問(wèn)題的爆發(fā)，無(wú)一不在給產(chǎn)業(yè)數(shù)字化提出更多的挑戰(zhàn)。

IT工業(yè)化的發(fā)展，企業(yè)的軟件和應(yīng)用開發(fā)效率得到極大提升，但對(duì)第三方軟件和開源組件的依賴也引入了更多安全風(fēng)險(xiǎn)。供應(yīng)鏈攻擊事件連年攀升，已經(jīng)成為世界性難題。作為連通架構(gòu)的產(chǎn)業(yè)互聯(lián)網(wǎng)，其安全脆弱性前所未有，需要網(wǎng)絡(luò)安全產(chǎn)業(yè)齊心協(xié)力，打破技術(shù)、行業(yè)之間的壁壘，共同構(gòu)建產(chǎn)業(yè)互聯(lián)網(wǎng)安全生態(tài)。

在審計(jì)IT一般安全控制以確保信息系統(tǒng)在財(cái)務(wù)報(bào)告中的可靠性時(shí)，數(shù)據(jù)的完整性是很重要的，但機(jī)密性是否同樣重要，則值得商榷。如果強(qiáng)大的身份驗(yàn)證控制已經(jīng)到位，并且對(duì)數(shù)據(jù)的直接訪問(wèn)被嚴(yán)格限制在適當(dāng)?shù)膫€(gè)人身上，那么新的控制是否有必要？在這種情況下，未經(jīng)授權(quán)的個(gè)人獲取和修改數(shù)據(jù)的風(fēng)險(xiǎn)似乎很低。為了了解這些控制措施的相關(guān)性，需要仔細(xì)研究欺詐和缺乏數(shù)據(jù)完整性的風(fēng)險(xiǎn)。

在對(duì)信息系統(tǒng)執(zhí)行IT審計(jì)時(shí)，關(guān)鍵的風(fēng)險(xiǎn)因素是數(shù)據(jù)不安全和欺詐。2016年，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）描述了三種可能導(dǎo)致數(shù)據(jù)完整性問(wèn)題的網(wǎng)絡(luò)攻擊場(chǎng)景：勒索軟件、數(shù)據(jù)破壞和數(shù)據(jù)操縱（內(nèi)部威脅）。最近的另一項(xiàng)研究描述了云中的多種攻擊，可能導(dǎo)致數(shù)據(jù)完整性問(wèn)題。在連接到互聯(lián)網(wǎng)或云的信息系統(tǒng)中，攻擊面要大得多，因此，數(shù)據(jù)安全是一個(gè)重要問(wèn)題。

云平臺(tái)使用的增加以及與之相關(guān)的風(fēng)險(xiǎn)因素的增加，反映在所實(shí)施的欺詐數(shù)量上。在最近的一項(xiàng)調(diào)查中，“近70%的遭遇欺詐的組織報(bào)告說(shuō)，最具破壞性的事件來(lái)自外部攻擊或內(nèi)外的勾結(jié)?！蓖徽{(diào)查表明，網(wǎng)絡(luò)欺詐比資產(chǎn)挪用更常見(jiàn)。

三月初，澳大利亞非銀行貸款機(jī)構(gòu) Latitude Financial 遭遇了一次網(wǎng)絡(luò)攻擊，最新情況表明，其后果可能比先前預(yù)估的更加嚴(yán)重。該公司于 3 月 16 日首次透露了這起攻擊事件，稱有33萬(wàn)客戶的數(shù)據(jù)遭到泄露，而最近，該公司承認(rèn)受影響的客戶數(shù)量可能達(dá)到了800萬(wàn)之多。

美國(guó)廣播公司新聞報(bào)道稱，黑客已經(jīng)獲取了客戶的姓名、地址、出生日期、電話號(hào)碼、護(hù)照號(hào)碼，甚至還獲取了月度財(cái)務(wù)報(bào)表。此外，有大約570萬(wàn)條數(shù)據(jù)來(lái)源于2013年之前的歷史數(shù)據(jù)，最早可以追溯到2005年。該公司仍在評(píng)估可能涉及重復(fù)統(tǒng)計(jì)的數(shù)據(jù)，并確定受影響客戶的真實(shí)數(shù)量。

有Latitude 客戶表示，由于個(gè)人可供識(shí)別身份的照片在攻擊中被盜，讓他們感到“受到了侵犯”。Latitude 表示，它將補(bǔ)償客戶更換任何被盜身份證件的費(fèi)用。外交和貿(mào)易部還證實(shí)，受影響的護(hù)照仍然可以安全使用。

據(jù)外媒報(bào)道，一名黑客正在一個(gè)俄語(yǔ)論壇上出售據(jù)稱是從美國(guó)法警局（USMS）服務(wù)器中竊取的350 GB數(shù)據(jù)。USMS是美國(guó)司法部下屬的一個(gè)機(jī)構(gòu)，通過(guò)執(zhí)行聯(lián)邦法院命令、確保證人及其家人的安全、查封非法所獲資產(chǎn)等職責(zé)為聯(lián)邦司法系統(tǒng)提供支持。

賣家在帖子中將該數(shù)據(jù)庫(kù)標(biāo)價(jià)15萬(wàn)美元，據(jù)稱包含美國(guó)法警局文件服務(wù)器和工作電腦上從2021年到2023年2月的文件。這些文件包括具有精確坐標(biāo)的軍事基地和其他敏感區(qū)域的航拍視頻及照片、護(hù)照及身份證明的副本、以及有關(guān)竊聽(tīng)和監(jiān)視公民的細(xì)節(jié)，另外還有一些關(guān)于罪犯、黑幫頭目等的信息。賣家還聲稱，其中一些文件被標(biāo)記為機(jī)密和絕密，并且還包含證人保護(hù)計(jì)劃的細(xì)節(jié)。

除此之外，USMS還曾在2020年5月披露過(guò)另一起數(shù)據(jù)泄露事件，其曾于2019年12月泄露過(guò)超過(guò)38.7萬(wàn)名前囚犯及現(xiàn)囚犯的詳細(xì)信息（包括姓名、出生日期、家庭地址和社會(huì)安全號(hào)碼）。

Code42委托進(jìn)行的一項(xiàng)數(shù)據(jù)暴露調(diào)查研究表明，盡管已經(jīng)設(shè)置了專門的內(nèi)部人風(fēng)險(xiǎn)管理（IRM）計(jì)劃，大多數(shù)公司仍然難以阻止內(nèi)部人事件造成的數(shù)據(jù)丟失。

Gartner分析師Paul Furtado稱：“員工、合作伙伴和承包商都有不同級(jí)別的訪問(wèn)權(quán)限，各具不同敏感性，但這些用戶的行為卻沒(méi)有得到有效監(jiān)控。IT安全開支基本上集中在防范外部威脅和保護(hù)邊界不受惡意侵入方面，未必會(huì)對(duì)受信內(nèi)部用戶施行相同等級(jí)的預(yù)防性數(shù)據(jù)保護(hù)控制措施，而且通常只在事后才會(huì)發(fā)現(xiàn)違規(guī)行為。”

Kubernetes實(shí)時(shí)監(jiān)控公司KSOC聯(lián)合創(chuàng)始人兼首席技術(shù)官Jimmy Mesta表示：“各個(gè)行業(yè)都普遍存在內(nèi)部人風(fēng)險(xiǎn)，其潛在影響非常廣泛，從短暫宕機(jī)到數(shù)據(jù)完全丟失都有可能。企業(yè)內(nèi)部IT基礎(chǔ)設(shè)施的日漸復(fù)雜和云技術(shù)的采用，使得某些情況下幾乎不可能檢測(cè)內(nèi)部人風(fēng)險(xiǎn)。內(nèi)部人風(fēng)險(xiǎn)并非總是源自惡意，這可能會(huì)令檢測(cè)變得尤為困難?！?/span>