Splunk 的最新研究表明，金融服务机构很快就认识到了生成式人工智能在网络安全和运营弹性方面的机遇，并在 2024 年迅速采取行动，成为如何实际整合其潜力的领先范例。
斯普朗克的2024 年安全状况报告基于对全球 1650 名安全高管的调查发现，金融服务受访者对人工智能满足网络安全需求更加乐观，其中 50% 的受访者表示今年更容易满足网络安全需求，而所有行业的这一比例为 41%。
Splunk 亚太区集团副总裁战略顾问 Robert Pizzari 表示，尽管金融服务是一个“高风险”行业，复杂的网络安全和合规风险（包括来自威胁行为者的人工智能攻击的可能性）需要不断适应，但前景仍然乐观。
“多年来，亚太地区的金融服务机构一直是机器学习的早期采用者，”皮萨里说。 “现在我们看到他们也成为生成人工智能领域的早期采用者，这将帮助他们提高生产力并更快地响应潜在威胁。”
亚太地区金融机构正在采用生成式人工智能来实现网络安全
Splunk 的 2024 年安全状况报告发现，各行业的安全受访者对人工智能的使用正在兴起。 44% 的全球受访者将人工智能列为 2024 年三大安全举措之一，领先于云安全 (35%) 和安全分析 (20%) 举措（图A）。
在亚太地区，研究公司 IDC 预测，到 2024 年底，亚洲 2000 强公司中有 25% 将在其安全运营中心利用生成式人工智能，增强分析师检测和响应威胁的技能，并提高事件管理效率。
金融业引领这一势头。一个例子是MindForge 项目是新加坡金融管理局 (MAS) 与主要金融行业参与者和科技公司之间的合作项目，旨在探索人工智能为该地区银行带来的更广泛的机遇和风险。
星展银行参与了 MindForge，五年来一直在多个用例中扩展人工智能，2023 年取得 2.76 亿美元的实际成果。该银行已在网络安全领域部署人工智能，以检测网络钓鱼和假冒星展银行网站，并检测其环境中的威胁行为者行为。
图A
金融服务机构计划利用人工智能赢得网络安全战争
金融服务机构等组织相信人工智能将帮助他们赢得相对网络对手的优势。 Splunk 2023 年发布的一份 CISO 报告发现，只有 17% 的受访者认为人工智能会给防御者带来优势，但到 2024 年初这一比例已增加至 43%。
澳大利亚联邦银行是一家相信人工智能为其带来优势的亚太机构。银行是，特别是商品威胁，因此分析师可以专注于复杂的威胁。
金融服务机构尤其相信人工智能将有助于弥补网络安全人才缺口。 71% 的受访者表示，人工智能将提高经验丰富的安全专业人员的工作效率，而所有行业的这一比例为 65%；而 63% 的受访者表示，人工智能将有助于更快地寻找和入职人才，而总体这一比例为 58%。
Pizzari 表示：“金融服务机构正在创造性地使用人工智能，超越网络安全威胁响应，更快地寻找和入职员工，这证明了金融服务机构的成熟。这将使他们能够提高员工的技能，从而更有能力应对所面临的挑战。”
金融服务机构为网络安全最佳实践奠定了坚实的基础
金融服务机构拥有更多先进网络计划的基础构建模块。 Splunk 发现这些构建模块包括适当地为团队提供资源和授权、跨团队协作、利用生成式 AI 进行创新以及更快的威胁检测和响应。
例如，金融机构 64% 的安全团队表示，他们倾向于在数字弹性计划方面与工程运营人员更密切地合作，而所有行业中只有 46% 的这一比例只有 46%。 Splunk 表示，IT 和工程之间的合作正在推动人们更加乐观。
Pizzari 表示：“FSI 已经认识到，网络弹性并不等于业务弹性。要实现运营弹性，就不能孤岛运营；IT 业务的所有部分都需要实现数字弹性，这是关键，FSI 安全专业人员知道做到这一点的唯一方法是有效协作。”
金融服务机构对生成式人工智能采取战略方法
拥有先进安全计划的组织正在更频繁地使用人工智能来实现网络安全。 Splunk 的研究发现，以人工智能命名的顶级用例是风险识别、威胁情报分析、威胁检测和优先级排序，以及安全数据汇总（图B）。
那些拥有更成熟程序的人也更认识到使用生成式人工智能的潜在风险。在金融服务行业，76% 的受访者表示，他们没有接受足够的教育，无法充分理解生成式人工智能的影响，而在所有接受调查的行业中，这一比例为 65%。
新加坡的 MindForge 项目就是一个很好的例子。它探讨了该地区金融服务人工智能采用的风险，包括网络和数据安全、公平和偏见、透明度和可解释性的风险，以便机构能够更好地降低风险并利用优势。
“如果你看看澳大利亚的银行机构，就会发现他们是生成式人工智能的早期采用者，”皮萨里说。 “话虽这么说，他们承认仍处于探索阶段，因此在如何在整个业务中采用该技术方面也更加谨慎。”
图B
网络威胁、金融服务采用人工智能驱动因素的监管
亚太地区的金融服务机构传统上一直是网络威胁行为者的主要目标，因为它们所处理和保护的资产价值及其敏感信息的数量。 Pizzari 表示，这使得“强大的网络安全对于在这个领域生存绝对至关重要”。
现在这包括人工智能深度赝品。这金融服务信息共享与分析中心据报道，亚太地区金融机构报告称，2023 年将出现使用深度造假来模仿高管的情况，而东南亚银行也出现了这种情况被盗的面部识别数据用于实施账户欺诈。
他说：“针对金融部门的网络威胁的复杂性和复杂性更加明显，因此人工智能和机器学习可以帮助以更好的方式检测和应对这些威胁。”
Splunk 的 2024 年安全状况报告发现，网络勒索事件在金融机构中更为常见（各行业分别为 54% 和 48%），并且 39% 的金融服务安全专业人员已将人工智能驱动的攻击列为首要问题，这一比例比其他行业高 4%。
人们担心人工智能可能会加剧金融服务行业面临的一些常见攻击，该行业已经成为欺诈的首要目标。 Splunk 警告称，FSI 面临的首要威胁仍然包括账户接管、商业电子邮件泄露、内部威胁和社会工程攻击。
四大会计师事务所安永建议亚洲金融服务业 CISO将通过自己的人工智能调查副驾驶员来应对人工智能驱动的网络犯罪，这可以提高“以前仅靠人类无法管理”的大量数据决策的一致性。
面临监管压力的金融服务业和安全专业人士
监管也推动了人工智能在金融服务领域的采用。美国和欧盟以及澳大利亚等离本土较近的地区的新国际规则正在将区域安全专业人员更多地关注合规义务，包括重大违规报告（图C）和个人责任。
Pizzari 表示：“我不知道还有哪个行业面临与金融服务相同的监管压力。FSI 机构面临着最严格的要求，而维持安全合规性往往需要使用先进的安全措施，包括人工智能，只是为了让他们能够跟上步伐。”
图C
Splunk 的报告发现，许多全球安全专业人士认为合规性将改变他们的工作，其中 87% 的人同意到 2025 年他们将以截然不同的方式处理合规性。同时，76% 的受访者认为个人责任风险使网络安全专业成为一个不太有吸引力的领域。
金融服务提供人工智能网络安全领导力
亚太地区的金融服务业往往比其他行业拥有更多的资源，并且可以通过竞争推动创新。 “金融服务领域存在大量良性竞争，同时该行业内对创新和卓越客户体验的强劲推动力也随之而来，”皮萨里解释道。
这使得金融服务成为值得关注网络安全最佳实践的行业。 “利用人工智能实现网络安全，同时考虑人工智能的道德使用等因素的机构可以通过为客户提供更安全的服务来获得竞争优势，这正是他们所追求的。”
亚太地区 FSI 和行业咨询主管 Harry Chichadjian 以及亚太地区安全主管 Nathan Smith 提供的见解。
访问 Splunk 的2024 年安全状况报告。