AI Agent重塑資安戰場!思科:台灣僅3%企業防禦力達領先水準
企業應變速度面臨挑戰
【記者呂承哲/台北報導】生成式AI快速進化至AI代理(AI Agent),企業資安防禦也面臨新的速度競賽。思科(Cisco)最新《持續防禦報告》(Relentless Defense Report)指出,AI Agent可在幾秒內採取行動,企業若仍需一天才能協調人員應對威脅,恐難有效管理AI帶來的新風險。全球僅8%企業躋身資安表現最佳的「持續防禦者」,台灣更只有3%。
企業協作不足 資料孤島拖慢資安應變
思科報告從企業環境防護完整度、偵測、應對及修復威脅速度,以及影響防禦效率的阻礙等面向進行評估。結果顯示,防禦能力領先的企業並非單靠特定資安工具,而是同時具備廣泛防護、快速應變及跨團隊協作能力。
其中,組織協作成為台灣企業明顯弱點。全球有41%企業表示,資安、網路與IT團隊能以單一團隊方式運作並共享工具與資訊,台灣僅27%。
資安團隊與管理階層間也存在落差,台灣49%受訪者認為資安衡量指標過於技術性,難以說服高階主管;50%表示難將業務指標轉化為足以影響決策的資訊,另有28%尚未建立一致的資安績效衡量方式。
資料孤島同樣拖慢應變速度,台灣43%受訪者表示,花在跨系統蒐集、比對資料的時間甚至高於實際處理資安威脅;38%則曾因無法取得資料而錯失關鍵洞察。
另一方面,AI已開始提高資安效率。全球超過八成資安人員表示,AI讓威脅偵測與應變效率至少提升25%,超過四分之一認為AI已大幅降低資安營運負擔,但目前廣泛部署AI資安能力的企業仍不到一半。
目前僅約三分之一企業在資安維運中廣泛部署AI Agent,資料外洩、系統入侵及第三方資料處理疑慮仍是主要障礙,也只有54%受訪者高度有信心能偵測並處理遭入侵的AI Agent。
思科資深副總裁暨資安、可觀測性與資料平台總經理Sunil Potti表示,AI普及的關鍵在於建立信任,企業必須將資安與韌性結合,才能有效治理AI。
報告顯示,「持續防禦者」有83%能讓資安、網路及基礎設施團隊高度協作,其他企業僅37%;86%對AI Agent及非人類身分採取一致資安控管,其他企業同樣僅37%。
此外,25%的持續防禦者表示,AI使威脅偵測速度提高逾100%,其他企業僅7%;在增加資安預算的企業中,持續防禦者資安事故下降比例達71%,也明顯高於其他企業的39%。
點擊閱讀下一則新聞