芯耀
150
對(duì)話 BlackBerry 首席技術(shù)官查爾斯·伊根（Charles Eagan）。
對(duì)于那些希望采用人工智能解決方案來(lái)解決網(wǎng)絡(luò)安全問(wèn)題的組織來(lái)說(shuō)，他們最大的挑戰(zhàn)是什么？
目前市場(chǎng)上有 6,000 多家提供各式各樣解決方案的網(wǎng)絡(luò)安全供應(yīng)商，信噪比已經(jīng)成為網(wǎng)絡(luò)安全行業(yè)的重中之重。企業(yè)和機(jī)構(gòu)都希望增強(qiáng)自身的網(wǎng)絡(luò)安全防御能力，但光是供應(yīng)商和技術(shù)種類的數(shù)量就已經(jīng)讓人眼花繚亂，無(wú)所適從。
對(duì)于潛在用戶來(lái)說(shuō)，這就像打開 Netflix 時(shí)會(huì)遇到的問(wèn)題：選擇太多，很難決定到底要看什么。因?yàn)殚e暇時(shí)間有限，所以你很想確保自己能精準(zhǔn)看到想看的內(nèi)容。同理，在網(wǎng)絡(luò)安全方面，客戶也都會(huì)有預(yù)算，他們都需要確保選擇的安全供應(yīng)商正是他們心儀的供應(yīng)商。重新?lián)Q個(gè)新電視劇或新電影很容易，但換掉一個(gè)安全供應(yīng)商卻沒(méi)那么簡(jiǎn)單，特別是在已經(jīng)部署好了全套解決方案的情況下。
作為安全供應(yīng)商，我們面臨的挑戰(zhàn)是證明我們的實(shí)力，并把我們與競(jìng)爭(zhēng)對(duì)手區(qū)別開來(lái)。從這個(gè)意義上說(shuō)，2021 年必須是出成果的一年。我們必須證明我們解決方案的有效性，而不是對(duì)它的功能夸夸其談，我們必須向顧客展示我們的解決方案確實(shí)有效。同時(shí)整個(gè)行業(yè)必須有衡量網(wǎng)絡(luò)安全的標(biāo)準(zhǔn)，然后大家都對(duì)標(biāo)這一標(biāo)準(zhǔn)。
2020 年，許多企業(yè)和行業(yè)都舉步維艱。借用美國(guó)當(dāng)選總統(tǒng)拜登的話說(shuō)，“這些組織現(xiàn)在都在謀劃如何重新崛起”。席卷全球的新冠肺炎疫情，對(duì)辦公形態(tài)造成了前所未有的沖擊，在這場(chǎng)疫情中，全世界 10 億多個(gè)惡意軟件都在試圖利用數(shù)不盡的攻擊載體發(fā)起攻擊。我們相信，依托真正的數(shù)據(jù)科學(xué)，采取一體化的人工智能或機(jī)器學(xué)習(xí)方法，我們可以幫助廣大組織應(yīng)對(duì)這場(chǎng)多線作戰(zhàn)的戰(zhàn)斗，助力他們更上一層樓。
去年，您曾說(shuō)企業(yè)真正從人工智能上得到的好處還僅局限于實(shí)現(xiàn)人工任務(wù)的自動(dòng)化，您認(rèn)為 2021 年還會(huì)是這樣嗎？那些還沒(méi)有將目光投向人工智能的組織是不是已經(jīng)落后于潮流了呢？
毫無(wú)疑問(wèn)，人工智能正在深入我們的互聯(lián)生活，改變我們的工作和交流方式。這種變化有時(shí)比我們預(yù)期的要慢，但它始終在向前推進(jìn)，并且趨勢(shì)日漸明顯。雖然人工智能領(lǐng)域的發(fā)展?jié)摿Σ⑽礈p少，但與人工智能有關(guān)的各種雜音已經(jīng)分散了人們對(duì)真正采用了人工智能技術(shù)的解決方案的注意力，比如 BlackBerry 的安全解決方案。
某種程度上，人工智能也成為了自己成功的受害者。“人工智能”正在成為商界的流行語(yǔ)，企業(yè)大打人工智能牌，給公司產(chǎn)品和營(yíng)銷宣傳資料上貼上人工智能的標(biāo)簽，仿佛人工智能像是某種新式涂料。但重要的是，在網(wǎng)絡(luò)安全領(lǐng)域，人工智能和機(jī)器學(xué)習(xí)并不是速效之道。只有當(dāng)它們與數(shù)據(jù)科學(xué)恰當(dāng)配合，建立模型并檢查偏差時(shí)，人工智能和機(jī)器學(xué)習(xí)才能發(fā)揮獨(dú)一無(wú)二的作用。
然而，簡(jiǎn)單的人工任務(wù)自動(dòng)化被標(biāo)榜為人工智能，會(huì)使人們對(duì)人工智能的價(jià)值產(chǎn)生負(fù)面看法，在網(wǎng)絡(luò)安全領(lǐng)域尤其如此。大部分號(hào)稱已經(jīng)被人工智能解決的問(wèn)題并不像網(wǎng)絡(luò)安全行業(yè)試圖解決的問(wèn)題那樣具有挑戰(zhàn)性。從這個(gè)意義上說(shuō)，企業(yè)和機(jī)構(gòu)不僅需要關(guān)注人工智能，而且要關(guān)注真正的人工智能，這也是 BlackBerry 將數(shù)據(jù)科學(xué)作為戰(zhàn)略工具的原因。
真正的人工智能是賦能人類智慧，而不是取代人類智慧。大談自動(dòng)化和機(jī)器人的興起是完全不恰當(dāng)?shù)摹?020 年提醒了我們“人”的極端重要性。在最被需要的地方，人工智能是無(wú)法取代人類智慧的。我們必須選擇正確的問(wèn)題去解決，并對(duì)無(wú)法預(yù)見的驟變做出反應(yīng)，比如說(shuō)一場(chǎng)全球性疫情。但是，如果我們能夠利用人工智能來(lái)做一些繁重的安全工作，并教會(huì)它在面對(duì)瞬息萬(wàn)變的環(huán)境時(shí)靈活應(yīng)變，我們就能給員工騰出一些寶貴的時(shí)間，讓他們更專注于自己最擅長(zhǎng)的事情，比如創(chuàng)造性思考、解決問(wèn)題、經(jīng)營(yíng)業(yè)務(wù)，以及享受自己的生活。
您認(rèn)為大多數(shù)公司真正理解像零信任、生物識(shí)別和持續(xù)認(rèn)證這些技術(shù)的好處嗎？需要采取哪些措施來(lái)提高對(duì)這些工具的整體認(rèn)識(shí)以及提升它們?cè)谛袠I(yè)的采用度？
便捷性和實(shí)用性的優(yōu)先級(jí)往往置于安全功能之前，因此許多公司并沒(méi)有充分理解這些解決方案的重要性。IT 部門可能會(huì)更喜歡操作最順手和最全面的解決方案，但這樣做可能會(huì)給網(wǎng)絡(luò)安全管理帶來(lái)一定風(fēng)險(xiǎn)。例如，一些 general 端點(diǎn)管理解決方案宣揚(yáng)其實(shí)用性，但它們可能只支持傳統(tǒng)端點(diǎn)。隨著無(wú)代理連接設(shè)備的普及，通過(guò)非傳統(tǒng)端點(diǎn)的連接會(huì)更有可能將安全暴露在風(fēng)險(xiǎn)中。
只有最成熟的企業(yè)和機(jī)構(gòu)才能將當(dāng)前的風(fēng)險(xiǎn)狀況與未來(lái)的發(fā)展目標(biāo)，以及實(shí)現(xiàn)這些未來(lái)目標(biāo)的方法結(jié)合起來(lái)，而實(shí)現(xiàn)未來(lái)目標(biāo)的方法是其中最難的部分。圍繞數(shù)據(jù)隱私、權(quán)利和所有權(quán)的問(wèn)題都將導(dǎo)致一個(gè)更積極的監(jiān)管環(huán)境產(chǎn)生，并可能推動(dòng)眾多公司從風(fēng)險(xiǎn)管理而非便捷性的角度考慮，從而使其大范圍地接受這一監(jiān)管環(huán)境。隨著安全性從一種功能變成了一種前提條件，我們現(xiàn)在的工作就是要?jiǎng)?chuàng)建既全面又實(shí)用的解決方案，并以此來(lái)推動(dòng)各公司接受這種監(jiān)管環(huán)境。
您對(duì) 2021 年的辦公生態(tài)有何展望？我們是否會(huì)看到一個(gè)遠(yuǎn)程、混合的辦公形態(tài)？大多數(shù)公司會(huì)重返實(shí)體辦公嗎？
知識(shí)型員工和整個(gè)服務(wù)業(yè)是經(jīng)濟(jì)的最大組成部分，二者很可能會(huì)采用混合式辦公環(huán)境。如果你從事的是手工類工作，或者是在工廠里上班，你就無(wú)法選擇遠(yuǎn)程工作或者說(shuō)在電腦屏幕后工作。
對(duì)于那些可以遠(yuǎn)程工作的行業(yè)，企業(yè)或單位讓員工居家辦公，節(jié)約了很大一筆辦公場(chǎng)地方面的開銷。新冠肺炎疫情可能已經(jīng)迫使很多人居家辦公，而雇主可能會(huì)為了經(jīng)濟(jì)利益，讓自己的員工長(zhǎng)期保持這種辦公方式。
然而，居家辦公會(huì)使企業(yè)和員工更容易受到網(wǎng)絡(luò)安全問(wèn)題的影響，不管是無(wú)意的人為錯(cuò)誤，還是惡意的威脅載體攻擊。對(duì)于像 BlackBerry 這樣的安全廠商來(lái)說(shuō)，這正是一個(gè)機(jī)會(huì)，隨著連接的端點(diǎn)正以驚人的速度急劇增加，BlackBerry 正在努力使遠(yuǎn)程工作更加安全。
您預(yù)計(jì) 2021 年將出現(xiàn)哪些主要的技術(shù)趨勢(shì)或者創(chuàng)新？這些創(chuàng)新將對(duì)全球網(wǎng)絡(luò)安全形勢(shì)產(chǎn)生什么樣的影響？
嵌入式安全。在很多情況下，網(wǎng)絡(luò)安全只作為其它系統(tǒng)的補(bǔ)充項(xiàng)。但這種模式可能會(huì)成為全面安全的障礙，就像水龍頭開著的時(shí)候卻把水槽塞住一樣。
以互聯(lián)汽車市場(chǎng)為例：汽車一直采用數(shù)據(jù)豐富的傳感器為駕駛員提供安全舒適的駕駛體驗(yàn)。但假如這些平臺(tái)的構(gòu)建不以安全性為前提，那么增加的每一種新功能都很容易成為一個(gè)新的網(wǎng)絡(luò)攻擊載體。在很多情況下，機(jī)器學(xué)習(xí)和人工智能依賴的數(shù)據(jù)只有在不被破壞的情況下才是有用和安全的。網(wǎng)絡(luò)安全從第一天起就必須成為產(chǎn)品和平臺(tái)開發(fā)的一部分，而不是在架構(gòu)建立之后再添加進(jìn)去。
網(wǎng)絡(luò)犯罪和新冠疫情。各類犯罪分子正以驚人的頻率刺探新冠病毒的研究成果。隨著疫情的影響肆虐全球，這種趨勢(shì)只會(huì)有增無(wú)減。為使這項(xiàng)拯救人類生命的研究繼續(xù)順利推進(jìn)，對(duì)這一研究的固有威脅就絕對(duì)不容忽視。醫(yī)療衛(wèi)生行業(yè)一直是對(duì)網(wǎng)絡(luò)犯罪分子極富誘惑力的目標(biāo)，網(wǎng)絡(luò)安全和針對(duì)病毒的研究一樣，都必須成為解決方案的一部分。
有多份報(bào)告稱，犯罪分子曾試圖從加拿大、美國(guó)和英國(guó)的多個(gè)組織竊取新冠病毒疫苗的研究成果。輝瑞（Pfizer）公司和莫德納（Moderna）公司最近宣布了新冠病毒疫苗的問(wèn)世，此舉只會(huì)導(dǎo)致受攻擊的風(fēng)險(xiǎn)增加，特別是候選疫苗已經(jīng)證明在預(yù)防新冠病毒感染方面的有效性高達(dá) 90%以上。
對(duì)于這些疫苗生產(chǎn)商來(lái)說(shuō)，他們將面臨安全和物流方面的諸多挑戰(zhàn)。從在規(guī)定溫度下儲(chǔ)存疫苗，到生產(chǎn)和銷售過(guò)程中的每一個(gè)環(huán)節(jié)，挑戰(zhàn)無(wú)處不在。這些疫苗的知識(shí)產(chǎn)權(quán)價(jià)值比以往任何一種疫苗都要珍貴，而且到處都有不擇手段的壞人想要攫取這些秘密。全世界的目光都集中在醫(yī)療衛(wèi)生行業(yè)和尋求將疫苗推向市場(chǎng)的公司身上。網(wǎng)絡(luò)安全在未來(lái)一年肩負(fù)重要職責(zé)。
