对美国和英国多个行业500名首席执行官和首席信息安全官的AXIS调查显示,我们正经历一种“预备悖论”。
人工智能正在改变企业防御战略,但也暴露出战略乐观与安全务实之间日益扩大的鸿沟。
在我们穿行于人工智能赋能的网络威胁格局之际,C-Suite高管必须齐心协力,在释放人工智能潜力的同时增强组织韧性。
即将召开的世界经济论坛年会的主要议题之一,将是人工智能对商业、社会和全球经济各个方面所带来的颠覆性影响。在各种加速增长的信号中,关于泡沫及其不可避免破裂的猜测尤为引人注目。
然而,围绕人工智能作为数据分析、创新和运营效率变革力量的热情是不可否认的,人工智能正迅速将我们推向一个全新的风险格局,这也是不争的事实。事实上,帮助企业提升韧性以应对新出现的人工智能网络安全威胁,正迅速成为首席执行官的一项商业必要任务。
在人工智能加速普及、生成式人工智能取得进展的当下,人们对其可信度、能力及带来积极变革的潜力的信心水平自然各不相同。在此背景下,我们正经历一种“预备悖论”:人工智能在改变企业防御战略的同时,也暴露出C-Suite高管的战略乐观与安全务实之间日益扩大的鸿沟。虽然如今首席执行官普遍将人工智能视为创新与效率的催化剂,但首席信息安全官(CISO)则倾向于将其视为风险暴露与控制的新前沿。
对人工智能的信任与信心水平存在分歧
为更好地理解这一动态,AXIS近期委托开展了一项针对首席执行官和首席信息安全官的独立调查。基于对美国和英国多个行业500名高管的访谈,一个清晰的主题已然浮现:在好奇与兴奋之中,人们对人工智能的信任与信心水平存在分歧,这可能在未来既促进又阻碍人工智能的发展。调查聚焦于人们对人工智能既作为网络防御工具又作为网络威胁的态度,研究结果表明,虽然高管们将人工智能驱动的攻击视为其企业面临的头号新兴网络威胁,但他们应对这些风险的能力信心参差不齐。
本次研究的主要发现包括:
1. 人工智能使C-Suite高管产生分歧
人工智能正在改变企业防御战略,但也暴露出C-Suite高管之间战略乐观与安全务实的日益扩大的分歧。对首席执行官而言,人工智能常被视为灵丹妙药,67.1%的首席执行官受访者信任人工智能工具来协助制定网络安全决策。然而,只有58.6%的首席信息安全官持相同看法。首席信息安全官对人工智能能否增强其网络防御能力的信心也低于首席执行官(19.5%对29.7%),这揭示出领导者在如何看待和应对人工智能驱动的风险方面存在巨大的信心差距。
2. 跨大西洋的信任分歧
随着美国高管积极将人工智能视为创新与防御的引擎,其英国同行仍明显更为谨慎,尤其是首席信息安全官。两地普遍都将人工智能视为机遇,但其采用程度与审慎态度各有不同。美国高管对人工智能回报的坚定信念(首席执行官中为93.5%,首席信息安全官中为87.5%)与英国的审慎态度(首席执行官中为69%,首席信息安全官中为74%)形成鲜明对比,这为信任如何推动投资、采用和预备工作奠定了基础。
3. 尽管对网络风险的应对准备较为充分,但对人工智能威胁的信心参差不齐
受访者对其网络防御战略感到安心,并对自身相对于同行的地位表现出信心。然而,英国的预备差距尤为突出,仅有44%的受访者表示其组织能够抵御人工智能驱动的网络威胁。数据表明,我们正处于关键时刻:随着人工智能同时改变进攻与防御,领导者只有狭窄的窗口期,将信心转化为能力,并确保其防御能力与威胁同步演进。
4. 企业对人工智能驱动的网络威胁保持警惕
两地的组织均将人工智能驱动的攻击视为其企业面临的首要新兴网络威胁(25.2%),美国高管的担忧尤为突出(总体为29.6%)。若发生攻击,受访者最担心的影响依次是声誉损害(总体为39.4%)和客户流失(总体为38.8%)。
世界经济论坛如何帮助领导者理解网络风险并增强数字韧性
网络安全中心为领导者提供了一个可信赖的平台,使其能够齐聚一堂,理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见分享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。
表象之下的复杂性
这些数据仅仅暗示了表象之下的复杂性。关于组织如何做出决策,以及是什么真正驱动着那些加速采用人工智能的企业领导者与保持谨慎的企业领导者,还有更多值得探讨之处。战略重点、对风险的文化态度,以及竞争压力与治理之间的相互作用等因素都发挥着关键作用,并且未来很可能继续如此。
悖论的一个共性在于:虽然它们在表面上看似矛盾,但往往蕴含着更深层的真理:在我们穿行于人工智能赋能的网络威胁格局之际,C-Suite高管必须齐心协力,在释放人工智能所带来的潜力的同时增强组织韧性。

