文／Palo Alto Networks
想像一個工廠，幾乎所有設備都連接到 5G 網路：機器手臂協同運作，零件向總部發送狀態訊號。員工監控效能，查看故障機器並接收即將發生的網路攻擊警報。當加入 AI 技術後，這些連網設備可以即時做出決策，員工將獲得預測性維護警告，並且威脅偵測也能完全自動化。
這就是我所期待的未來——當 AI 和 5G 這兩大革命性技術相互結合，徹底改變企業與產業的運作方式。5G 正引領我們進入一個幾乎所有事物都能連結的世界，從路燈到貨櫃，所有裝置都能以極快的速度、低延遲與高密度進行連線。當 AI 加入其中，這種超高速連線便擁有了智慧。當 AI 賦予 5G 即時預測問題並自我優化的能力時，你就擁有了前所未見的業務轉型配方。
這種轉變已經在各個產業中發生。我最近與一家電信公司的高層會面，該公司正將 AI 與 5G 結合，打造智慧 5G 網路。這些網路不僅運行速度驚人，還具備自我調整的能力，透過機器學習演算法持續分析網路效能、預測流量並自動優化，確保用戶隨時享有最佳的連線品質。
汽車產業同樣也從這種結合中受益，智慧車與自駕車利用 5G 與其他車輛及周圍基礎設施進行通訊，同時透過 AI 即時處理所有感測器資料，讓駕駛變得更安全，並實現自動導航。如今，自駕車越來越普及，正逐步在全球各大城市中落地。
隨著關鍵基礎設施持續老化以及來自國家級威脅行為者的攻擊日益增多，全球各地的政府領袖正積極升級關鍵基礎設施，引入智慧解決方案。透過將 5G 和 AI 整合到基礎設施中，我們現在能夠連結並優化所有事物——包括交通號誌、公共運輸、港口、水資源管理系統與廢棄物處理系統。沒有 5G 的速度與 AI 的智慧結合，這一切都無法實現。然而，這個充滿機會的未來同時也伴隨著風險。AI 與 5G 的交匯帶來了新的攻擊向量，我們必須時刻保持警覺並做好防護。
保護 5G 與 AI 的未來
美國政府報告指出，中國的國家級威脅行為者集團已對美國的關鍵基礎設施造成破壞，包括電信服務。2024 年 2 月，報導指出，中國國家支持的威脅行為者集團「Volt Typhoon」入侵了多個美國關鍵基礎設施機構。最近，Salt Typhoon 也成功入侵多家電信公司，包括網路服務提供商。這些攻擊的最終目的似乎是竊取資料、潛伏於受害者的 IT 環境中以發動未來攻擊，或是兩者兼有。
這只是對那些最能從 5G 和 AI 交匯中獲益的關鍵基礎設施所遭遇的真實攻擊的冰山一角。事實上，Palo Alto Networks 的研究人員發現，2023 年，多數（70%）的工業組織都曾是網路攻擊的受害者，其中四分之一的受訪者經歷了營運中斷。這些技術的重要性與強大功能，使其成為惡意行為者眼中的重點攻擊目標。應對這些風險需要一套強健的網路安全策略，以防範針對已連接企業的新型且更加複雜的風險。
以 AI 對抗 AI
善用 AI 技術來強化資安防護，並確保 5G 基礎設施具備對抗威脅的能力。企業可以採用新的創新 AI 技術，更積極且有效地保護其網路環境。
保護所有層級
簡單來說，網路模型有七個層級，而大多數的安全防護只會保護到第四層。迴避性攻擊需要對網路的所有七個層級進行持續監控，並具備進階的安全能力，才能防範已知與未知的威脅，如漏洞利用、勒索病毒、惡意軟體、釣魚攻擊及資料竊取等。
優先處理漏洞
優先處理漏洞。資安團隊經常因為警報和漏洞過多而感到不知所措。為了充分利用這些資訊，建議根據威脅的嚴重性、可能性及影響來優先處理風險。為了進一步減輕資安團隊的負擔，虛擬修補的能力—特別是針對那些難以修補的、屬於關鍵基礎設施的 OT 資產漏洞—將能顯著提高網路的安全性。
簡化安全架構
AI 技術能簡化資安作業的複雜性，尤其是當更多智慧設備連接到網路時。透過基本的營運改進與自動化流程來處理日常任務。此外，資安平台的集中化管理也能大幅簡化資安操作，讓資安團隊更輕鬆有效地監控與應對威脅。
選擇合適的資安合作夥伴
要提升安全防護，一個簡單有效的做法是選擇技術本身就具備安全性的 5G 安全廠商合作—這表示這些廠商的軟體從開發初期就遵循安全開發標準。大多數領先的資安廠商會選擇經過認證的合作夥伴，並確保其符合資安標準。
5G 與 AI 的結合將影響各行各業及不同地區，但最顯著的變化將出現在影響我們日常生活的領域—例如安全的飲用水、每日通勤以及網路連接等。然而，要實現其潛力並保護我們的生活方式，資安必須成為企業規劃的首要考量，絕非僅是IT部門的事後工作。隨著這兩項技術的廣泛應用，它們將成為數位轉型的推動力量，帶來更快速、優化且更安全的世界。
