网络安全运营技术峰会-北京速记

2023年5月30日，网络安全运营技术峰会召开。本次峰会由中国信息协会信息安全专业委员会主办，中国信息协会信息安全专业委员会攻防与应急保障工作部、北京华云安信息技术有限公司承办，蚂蚁科技集团股份有限公司协办的安全运营技术会议。以下位活动现场的速记节选：

我们能不能通过GPT帮助解决这样一类的问题。攻防对抗常态化的验证，在建设红蓝队的角度，本质上都是依赖人，而人的投入量永远是不断的，不管加多少人都是不够的。我们有没有可能用人工智能来解决一部分自动化的场景。

安全风险影响性评价，当一个落点或者漏洞下来的时候，怎么判定它和其他的资产或者其他的关联弱点之间的关系，这个对我们的影响性是非常大的。而判断到这个影响性是需要非常复杂的安全知识的沉淀，以及关系型的摸索。而这个摸索恰巧也是人工智能可以给我们带来的好处和便捷的点。

针对刚才提到的所谓的威胁，我们可以诞生出自己的思考，利用人工智能可以帮我们做哪些事。首先可以看到第一个契机，从已知的风险排查转到向未知风险的威胁发现，这一点主要靠的是扩展威胁情报，就是通过人工智能的技术，发现一些数字资产，并且能了解这些数字资产可能对我们造成的影响。第二点，被攻击后的被动防御要向主动的研究攻击者视角做转变。首先我们需要分析，不断的以攻击者的视角要了解它所能了解到的相关的信息。

来源：北京速记公司