人工智能首次成為英國關鍵基礎設施網絡安全頭號威脅

根據專注于運營技術(OT)的網絡安全服務公司Bridewell發布的報告顯示，人工智能風險首次進入安全威脅的最高級別，39%的組織將其視為主要關切。

Bridewell發布的《2026年關鍵國家基礎設施網絡安全報告》發現，人工智能正在被快速應用于防御領域，36%的受訪組織使用AI來自動化事件響應，35%的組織用AI支持威脅狩獵。

這項研究由市場調研公司Censuswide在600名網絡安全專業人士中進行，受訪者來自提供關鍵國家基礎設施服務的組織，涵蓋中央政府、民用航空、能源、金融服務、鐵路和供水等行業。

Bridewell首席技術官Martin Riley表示："AI現在是現代網絡防御的核心。如果你沒有使用AI來加速檢測和響應，你就落后于那些已經在使用AI攻擊你的攻擊者。2026年的挑戰不是是否采用AI，而是如何安全地管理它。"

Bridewell首席執行官Anthony Young補充道："今天的AI感覺很像云計算的早期階段。它功能強大且被廣泛采用，但通常實施速度比設計用來保護它的控制措施更快。組織必須對AI應用與現在對云和數字基礎設施同樣的紀律和護欄。"

在報告發布前的新聞發布會上，Young表示："運營技術總是比IT行業的發展落后5到10年。從安全控制的角度來看，我們在OT方面仍在追趕IT方面的水平。即使是監控、檢測和響應等方面，仍然落后于大多數公司在IT方面的能力。"

Riley在同一發布會上說："我們在工業控制系統需求中看到的最大挑戰是了解你擁有什么資產。大多數組織沒有預算來部署能夠解決這個問題的工具。如果你問任何ICS工程師'那個安全儀表系統是如何工作的？'，他們能告訴你，但他們無法告訴你背后的網絡是什么，有多少設備連接到它。要在OT中安全地做到這一點，你需要能夠安全監聽網絡的工具。然后這就變成了一個數據挑戰，而不是AI挑戰。"

"我已經領導我們的AI實踐和開發大約三年半了，但我要說，只有在過去12個月里，才真正出現了一個拐點，AI對企業及其生產真正有價值。"

根據研究，網絡攻擊已經影響了幾乎所有英國關鍵基礎設施組織，93%的組織報告在過去一年中遭受了網絡安全事件。

研究顯示，攻擊越來越多地在能源、金融、交通和政府等部門造成運營中斷。一半的受訪組織報告網絡安全事件后出現IT中斷或停機，近三分之一(31%)的組織表示攻擊導致了收入損失。

網絡釣魚和商業電子郵件攻擊仍然是最常見的攻擊方法，組織平均每年遭受11次網絡釣魚或商業電子郵件攻擊，其次是惡意軟件攻擊，平均每年8次。

數據保護和隱私仍然是43%的關鍵國家基礎設施組織的首要關切。研究表明，監管現在是安全支出的主要驅動因素。35%的受訪組織將監管要求列為主要驅動因素，比2025年的26%有所增加。

但研究也發現組織在實施此類法規方面存在不足。只有46%的組織符合國家網絡安全中心的網絡評估框架，只有29%的組織報告采用了歐盟的NIS2指令。54%的組織報告自己符合政府的網絡安全基礎認證計劃。

Young說："框架是必要的，但紙面上的合規并不自動轉化為運營韌性。監管機構正在提出更嚴格的問題，組織需要證明政策一致性以及現實世界的能力。"

Riley在隨報告發布的新聞聲明中總結道："現在攻擊的速度超過了傳統響應模式。攻擊者可以在幾分鐘內從初始訪問轉移到數據盜竊。成功的組織將是那些能夠更快檢測攻擊、在幾分鐘而不是幾小時內響應，并安全管理像AI這樣的新興技術的組織。"

Q&A

Q1：人工智能為什么首次成為網絡安全的頭號威脅？

A：根據Bridewell的報告，39%的組織將AI風險列為最高級別的安全威脅，主要原因是攻擊者已經開始使用AI進行攻擊，而如果防御方不使用AI來加速檢測和響應，就會落后于攻擊者。AI的快速發展和廣泛應用使其成為雙刃劍。

Q2：英國關鍵基礎設施遭受網絡攻擊的情況有多嚴重？

A：研究顯示，93%的英國關鍵基礎設施組織在過去一年中遭受了網絡安全事件。一半的組織報告網絡事件后出現IT中斷或停機，近三分之一的組織表示攻擊導致了收入損失。網絡釣魚和商業電子郵件攻擊是最常見的攻擊方式。

Q3：組織在網絡安全合規方面存在哪些問題？

A：盡管監管要求成為安全支出的主要驅動因素，但實施效果不佳。只有46%的組織符合國家網絡安全中心的網絡評估框架，僅29%采用了歐盟NIS2指令，54%符合政府網絡安全基礎認證計劃。紙面合規并不能自動轉化為實際的運營韌性。