2023年，IBM、SAP等頭部軟件公司都開始發(fā)布自己的大模型，就上半年就有幾十個大模型誕生，所以人們將2023年稱為“生成式AI的元年”。

圖 | 2023全球市場生成式AI爆發(fā)，來源：IDC，Fortinet

然而對于網絡安全而言，大模型是一把雙刃劍，一方面可以通過大模型有效地提升工程師的工作效率，降低客戶網絡排查中對高級工程師的嚴重依賴，從而提升運營效率；另一方面黑產也在積極地利用AI來進行網絡攻擊，比如假人臉視頻欺詐等。所以，作為防守方，一定要用積極擁抱AI，用好AI，不讓AI成為我們挨打的助攻手。

大模型落地邊緣側，引發(fā)OT安全挑戰(zhàn)

今天，隨著AI技術的快速發(fā)展與應用，同時也為了更好地實現商業(yè)閉環(huán)，大模型的部署已從云端訓練，逐漸向邊緣端推理和微調延伸。

與此同時，工業(yè)互聯網運營技術（Operational Technology，OT）發(fā)展進入正軌，與信息技術（Information Technology, IT）的融合正在推動工業(yè)領域的數字化轉型，工業(yè)以太網、邊緣計算、工業(yè)大數據、人工智能等OT關鍵技術的研發(fā)和產業(yè)化進程加速。

Fortinet是全球網絡安全領導者之一，在OT安全領域擁有成熟的技術優(yōu)勢。對于AI大模型落地OT場景帶來的網絡安全威脅，Fortinet中國區(qū)總經理李宏凱表示：“AI大模型的技術可以提升企業(yè)的運營效率，但是在黑客手里也會帶來風險。在現在的OT業(yè)務中，設備大多比較老舊，安全部署本身就比較少，如果沒有正確利用AI技術，就會在新形勢下出現更不可控的狀態(tài)。”

確實，近幾年隨著OT產業(yè)開放的推進，網絡安全態(tài)勢變得越發(fā)嚴峻，網絡安全已經成為當今每個企業(yè)最優(yōu)先考慮的事情。

圖 | 不同規(guī)模企業(yè)及全球各個區(qū)域面臨勒索軟件攻擊的情況，來源：IDC，Fortinet

對此，IDC新興技術研究部研究總監(jiān)王軍民表示：“勒索軟件是逐利和‘博愛’的，不分企業(yè)規(guī)模大小、不分行業(yè)、不分地區(qū)，根據IDC的調研結果，勒索軟件在各行各業(yè)各地區(qū)的覆蓋率達到了50%以上，換言之，調研100個客戶，就有50以上的客戶遭受過勒索軟件的攻擊，甚至有的時候高過70%?！?/p>

聚焦到OT行業(yè)，我們看到，使用AI模型之后會加速制造企業(yè)的業(yè)務拓展和發(fā)展，同時也會帶來很多不可控的因素，比如模型里面被中毒滲透偽數據之后很可能會出現一些錯誤操作，這在工控場景是比較常見的威脅。有的甚至會通過鎖定主機進行勒索，而制造業(yè)企業(yè)一天停產會造成巨大的損失。因此在工業(yè)場景中，數字勒索成為一種很流行的網絡犯罪方式，而且可能存在多次勒索的情況，因為每次處理完安全問題之后，企業(yè)可能沒有辦法判斷是否真正將安全隱患都處理清楚了。這也是安全設備為什么需要部署到網絡中，因為它隨時可以看是否有異常。

如何“高級、高效”地守護工業(yè)互聯網安全？

當前，很多企業(yè)的工控網絡里面都會用到交換機，針對OT行業(yè)的現狀，加上AI大模型的落地，國內很多制造業(yè)，包括新能源汽車、藥企、電子企業(yè)等，都進行了網絡升級。而在該輪網絡升級的背后，是Fortinet針對OT應用場景推出的完整解決方案組合，無論是工控機臺前面還是工控機臺后面的主機上，或是在已有的二層交換機上，Fortinet都能夠通過邊界的三層安全設備，把安全能力透射到二層交換機里面。

圖 | 層次化網絡防御架構，來源：Fortinet

對此，李宏凱表示：“從整個邊界的網關一直到工控臺面，Fortinet都有一整套的安全體系，可以把邊界的安全策略透放到每一個工控機臺，而工控機臺還可以用Fortinet自己的二層交換機FortiSwitch互連，我們稱之為‘安全交換’的概念，跟我們的安全設備聯系在一起，這也是我們平臺化的理念。我們不是單獨賣一個產品，而是賣一個平臺化、帶結構體系的方案?！?/p>

圖 | 網絡安全第三個時代的演進：確保數據的安全，來源：Fortinet

李宏凱強調：“Fortinet一直堅持在機器學習和AI領域的投資，我們目前已經做到的是我們的FortiAI的AI助手完全融合到我們的日志管理平臺FortiAnalyzer，還有FortiManager、FortiAIOps的產品體系中?！?/p>

SASE成為市場主流，Fortinet志在必得

據悉，當前在防火墻領域，Fortinet的市占率全球第一，從發(fā)貨量的角度來看，2023年Fortinet市占率超過50%；從產品營收的角度來看，2023年Fortinet防火墻產品線收入19.27億美元，2018-2023年復合增長率達到23%，同樣是全球首位。

圖 | 在防火墻領域，Fortinet的市占率全球第一，來源：Fortinet

當然，這不是Fortinet追求的終點，而是新的起點，Fortinet希望通過統(tǒng)一的操作系統(tǒng)和統(tǒng)一的平臺，幫助客戶解決面臨的各式各樣的安全威脅和功能，真正實現統(tǒng)一整合。

對此，Fortinet 中國內地及香港、澳門以及蒙古國資深區(qū)域總監(jiān)馮玉明表示：“Fortinet一直希望能夠為企業(yè)客戶在下一代數字化轉型的過程中，提供一個具有彈性的、可擴展型的網絡安全架構。在SASE所需要的每一個關鍵點的安全的、技術的單項領域中，Fortinet目前在一個操作系統(tǒng)上已經全部實現。這也是為什么Fortinet在SASE領域非常有自信，堅信Fortinet會在SASE下一代架構上成為領導者的原因所在?！?/p>