随着人工智能（AI）加速网络攻击，韩国企业的安全应对体系也发出了警告。思科的调查结果显示，韩国企业的网络防御能力低于全球平均水平，安全、网络和IT组织之间的断裂以及分散的数据阻碍了快速应对。
思科于13日在首尔江南区亚细亚大厦召开了以‘AI时代的网络安全’为主题的媒体座谈会，并发布了‘无缝防御报告’。无缝防御者是指网络防御能力较高的组织群体。
思科韩国安全业务总监黄成圭表示：“韩国企业的网络防御能力得分为58分，低于全球平均的64分。”他还指出，无缝防御者的比例在全球为8%，而韩国仅为1%。该报告是针对全球30个国家的8000名安全专家进行的调查。
在韩国企业的安全应对过程中，组织间的协作和数据利用的局限性也显现出来。回答表示安全、网络和IT组织共享相关信息和工具，像一个团队一样运作的比例，韩国为24%，低于全球的41%。
韩国受访者中有44%表示，他们在多个系统中收集和连接分散的数据所花费的时间超过了威胁检测和应对的时间。思科认为，必须提高组织间的协作和数据可及性，以缩短应对时间。
随着AI代理的普及，权限管理也成为新的安全课题。AI代理直接访问企业数据和应用程序进行工作的案例日益增多。
萨奇德瓦首席安全架构师强调：“不应将用户的权限直接授予AI代理。”他解释说，必须了解代理执行的工作和访问的数据，仅在必要范围内授予权限。
思科的数据显示，全球54%的受访者表示能够检测到AI代理被侵害并进行应对，而韩国仅为37%。
思科也在根据AI的普及加强网络安全业务能力。2024年，思科以约280亿美元收购的Splunk的数据分析和可观察性能力，将与现有的网络和安全业务结合，应用于威胁检测和应对。
同时，提出了不应单独管理网络和安全，而应共同识别相关数据的必要性。由于AI代理通过网络访问数据和应用程序，因此必须同时分析终端信息和网络行为，以识别异常迹象。
此外，思科当天还介绍了一种能够控制AI代理访问权限和活动的云基础安全解决方案——‘思科安全访问’。思科安全访问基于零信任原则，管理用户和AI代理对应用程序和数据的访问，并提供检测和阻止未授权访问或违反安全政策行为的功能。
萨奇德瓦首席安全架构师表示：“利用思科安全访问，可以识别AI代理访问的工具、MCP服务器和数据，并检测和阻止超出授权范围的行为。”
※ 本报道经人工智能（AI）系统翻译与编辑。
