草庐IT

“ChatGPT们”无法取代网络安全专家的八个理由

安全牛 2023-03-28 原文
ChatGPT的横空出世，在业界掀起了惊涛骇浪。很多人开始担心，自己的工作岗位是否会在不久的将来被ChatGPT等人工智能技术所取代。网络安全与先进技术发展密切相关，基于人工智能的安全工具已经得到很多的应用机会，那么未来是否更加可期呢？

借助先进的机器学习，自动化工具在行为模式上会越来越精确。然而，机器不会创造自己，也没有独立思想。网络攻防间的较量归根到底体现在技能上，而运用这些技能需要人。有人猜测机器会取代人从事技术性工作，但很多事实证明，在网络安全防护领域，人依然不可或缺。

以下是网络安全专家在未来网络安全建设中不会被AI工具取代的八个理由：

1.采取行动的直觉

自动化网络安全工具可以按照设计的流程运行。虽然这些工具能够并且已经在通过机器学习等技术来训练识别各种网络攻击的行为模式，但威胁行为无穷无尽，并且不断发展变化，遇到新出现的攻击情况时，智能化工具就会无力应对，因为它们缺乏相应的针对性训练。但是经验丰富的安全专家却能根据经验识别异常行为，并采取积极的行动来快速应对。

在安全事件响应活动中，时间往往是遏制攻击的关键。在应对新出现的威胁时，企业不可能有足够的时间去优化工具。但网络安全专家可以见机行事，迅速采取行动以扭转局面。

2.面对威胁时的分析能力

为了绕过现在企业组织构建的体系化防御措施，攻击者通常会应用多种复杂的网络攻击手段，这些威胁来自多个层面，会造成错觉，从而误导防御系统。分析能力是从事网络安全工作所需的技能之一。从业人员可以将复杂的威胁视为挑战，剖析攻击途径，分析每个细节，揭露复杂威胁的真相。

要化解复杂的攻击威胁，就需要追根溯源，仔细分析威胁起源。由于缺乏相应信息，AI工具无法在安全威胁分析时，将以前的攻击事件进行关联，这就需要安全专家全面评估攻击线索，追查来源。

3.对应用环境和场景的理解

尽管企业安装了安全系统，但攻击者还是会渗入到一些网络中。这是由于每个不同的网络系统和应用都有自己的特殊性，并不完全适用于标准化的防护措施。网络安全防护只有结合具体的应用场景和环境才能真正发挥作用。而自动化工具也需要人的帮助才能摸清数字环境的具体情况。当出现相似的攻击途径时，需要安全专家人工来识别出具体的差别，并针对每种情况制定最合适的安全策略，从而获得更好的防护效果。

4.应对变化的灵活性

任何成熟的防护计划可能会因攻击方式的变化而毫无成效。由于自动化网络安全工具旨在以某种模式化的措施发挥其最大功效，因此难免会显得僵硬死板，缺乏快速适应攻击模式不断变化的灵活性。

在任何时候，网络安全工作都不会是一成不变的，对网络安全工作者的一个基本技能要求，就是要可以适应不同的情况。这不仅仅事关响应效果，还会影响到响应的效率。安全专家需要灵活选择最好的方式去完成工作。

5.团队协作时的沟通能力

有效的网络安全防护需要各种能力和协同与合作。虽然机器之间可以通过程序彼此联系，但这种协同是有限制的。网络安全防护技术正在不断发展，这归功于相关安全专家们的通力合作，才获得不断的突破创新。网络防御者之间的积极沟通可以高效阻止攻击，及时、清晰地分享有价值的信息还可以预防一些后果严重的网络攻击。

6.使用工具的主动性

由于网络系统应用牵涉方方面面，几乎没有哪个安全工具能满足所有的网络安全需求，因此必须提供多种工具来满足诸多方面的需求。而机器是无法自我组织和协作的，需要人来识别、创建和构建高效的网络安全体系。因此，网络安全的防护效果取决于人的主动性，不仅要主动部署合适的工具，还要主动确保有效地使用工具，网络安全专家必须了解各种网络安全系统是如何工作的，将出色的工具部署到错误的地方只会适得其反。

7.网络安全意识培养

很大一部分网络攻击是人为错误造成的。网络攻击者发动网络钓鱼等利用社会工程伎俩的攻击，引诱毫无戒备的受害者与恶意内容互动。虽说企业可以安装工具来检测面临威胁的内容，但这些工具无法主动培养提升企业员工的网络安全意识。

为了培养健康的网络安全文化，企业需要接受专业人士的系统培训。所有员工的网络安全意识越强，在遭受网络攻击时的危害就会越小。

8.对自动化工具的管理和优化

各种先进的工具系统都需要基于人的配置来进行工作。如果配置的参数不合理或者不科学，系统就会运作失常，导致不准确的诊断和行动。因此，自动化工具的稳定运行需要安全专家来保障相关配置的正常和优化。此外，当开发人员更新工具版本时，还需要人来确定自动化工具软件版本是否得到及时更新。

ChatGPTldquo的hce1bhce1人工智能安全$网络安全机器

有关“ChatGPT们”无法取代网络安全专家的八个理由的更多相关文章

  1. ruby-on-rails - 由于 "wkhtmltopdf"，PDFKIT 显然无法正常工作 - 2

    我在从html页面生成PDF时遇到问题。我正在使用PDFkit。在安装它的过程中，我注意到我需要wkhtmltopdf。所以我也安装了它。我做了PDFkit的文档所说的一切......现在我在尝试加载PDF时遇到了这个错误。这里是错误:commandfailed:"/usr/local/bin/wkhtmltopdf""--margin-right""0.75in""--page-size""Letter""--margin-top""0.75in""--margin-bottom""0.75in""--encoding""UTF-8""--margin-left""0.75in""-

  2. ruby-on-rails - 无法使用 Rails 3.2 创建插件？ - 2

    我对最新版本的Rails有疑问。我创建了一个新应用程序(railsnewMyProject)，但我没有脚本/生成，只有脚本/rails，当我输入ruby./script/railsgeneratepluginmy_plugin"Couldnotfindgeneratorplugin.".你知道如何生成插件模板吗？没有这个命令可以创建插件吗？PS:我正在使用Rails3.2.1和ruby​​1.8.7[universal-darwin11.0] 最佳答案 随着Rails3.2.0的发布，插件生成器已经被移除。查看变更日志here.现在

  3. ruby - 无法运行 Rails 2.x 应用程序 - 2

    我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby​​:$rvmuseree-1.8.7-head我尝试运行服务器，然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r

  4. ruby-on-rails - 无法在centos上安装therubyracer(V8和GCC出错) - 2

    我正在尝试在我的centos服务器上安装therubyracer，但遇到了麻烦。$geminstalltherubyracerBuildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingtherubyracer:ERROR:Failedtobuildgemnativeextension./usr/local/rvm/rubies/ruby-1.9.3-p125/bin/rubyextconf.rbcheckingformain()in-lpthread...yescheckingforv8.h...no***e

  5. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  6. ruby - 无法让 RSpec 工作—— 'require' : cannot load such file - 2

    我花了三天的时间用头撞墙，试图弄清楚为什么简单的“rake”不能通过我的规范文件。如果您遇到这种情况:任何文件夹路径中都不要有空格!。严重地。事实上，从现在开始，您命名的任何内容都没有空格。这是我的控制台输出:(在/Users/*****/Desktop/LearningRuby/learn_ruby)$rake/Users/*******/Desktop/LearningRuby/learn_ruby/00_hello/hello_spec.rb:116:in`require':cannotloadsuchfile--hello(LoadError) 最佳

  7. ruby - 无法覆盖 irb 中的 to_s - 2

    我在pry中定义了一个函数:to_s，但我无法调用它。这个方法去哪里了，怎么调用？pry(main)>defto_spry(main)*'hello'pry(main)*endpry(main)>to_s=>"main"我的ruby版本是2.1.2看了一些答案和搜索后，我认为我得到了正确的答案:这个方法用在什么地方？在irb或pry中定义方法时，会转到Object.instance_methods[1]pry(main)>defto_s[1]pry(main)*'hello'[1]pry(main)*end=>:to_s[2]pry(main)>defhello[2]pry(main)

  8. ruby - 无法在 60 秒内获得稳定的 Firefox 连接 (127.0.0.1 :7055) - 2

    我使用的是Firefox版本36.0.1和Selenium-Webdrivergem版本2.45.0。我能够创建Firefox实例，但无法使用脚本继续进行进一步的操作无法在60秒内获得稳定的Firefox连接(127.0.0.1:7055)错误。有人能帮帮我吗？ 最佳答案 我遇到了同样的问题。降级到firefoxv33后一切正常。您可以找到旧版本here 关于ruby-无法在60秒内获得稳定的Firefox连接(127.0.0.1:7055)，我们在StackOverflow上找到一个类

  9. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

    当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

  10. ruby-on-rails - 无法让 rspec、spork 和调试器正常运行 - 2

    GivenIamadumbprogrammerandIamusingrspecandIamusingsporkandIwanttodebug...mmm...let'ssaaay,aspecforPhone.那么，我应该把“require'ruby-debug'”行放在哪里，以便在phone_spec.rb的特定点停止处理？(我所要求的只是一个大而粗的箭头，即使是一个有挑战性的程序员也能看到:-3)我已经尝试了很多位置，除非我没有正确测试它们，否则会发生一些奇怪的事情:在spec_helper.rb中的以下位置:require'rubygems'require'spork'

随机推荐