1、安全设计先行，AI 助力实现智能化防御 IIBM 商业价值研究院|研究洞察安全设计先行，AI 助力实现智能化防御智能威胁时代重塑网络韧性II 安全设计先行，AI 助力实现智能化防御 IBM Security 是值得信赖的合作伙伴，可为您提供融合 AI 技术的安全产品和服务，满足不断发展的业务需求。我们以现代化安全战略方法，助力企业充分把握数字化创新机遇，并在充满不确定性和网络威胁的环境中蓬勃发展。如需了解更多信息，请访问： 如何提供帮助目录引言 AI 重构攻击形态，防御须始于设计.2第一部分 创新与安全共生于设计，舍此取彼的时代已然过去.4第二部分 架构与运营同频运转，解锁快速响应能力.10第

2、三部分 AI 推动生态深度互联，亦成为生态的守护者.14行动指南.20安全设计先行，AI 助力实现智能化防御 1AI 彻底改变网络入侵的本质安全设计(SbD)原则成为企业刚需。如今的网络攻击以机器级的速度扩散、隐藏并持续学习，91%的安全高管认为，要抵御这些威胁，就必须将架构、运营与企业文化深度融合，打造一体化设计体系。尽管大多数领导者都认可安全设计原则，但真正大规模践行的寥寥无几。虽然 97%的技术领导者认为安全设计至关重要，87%将其与企业长期营收增长挂钩，但仅有 40%将治理、风险与合规要求直接嵌入工作流之中理想与实践之间存在明显鸿沟。分野十分清晰：有的企业用安全设计守护既有价值，有的则

3、用其创造新价值。半数高管表示安全设计推动了其企业的 AI 转型，这也凸显出两类企业的鲜明差异：一类把安全视为增长动能，另一类仍只把安全当作防御手段。过去只会导致系统崩溃的恶意软件，如今学会了“研究”系统。它悄然混入企业的日常运转之中：扫描发票、伪造邮件、克隆凭证。摘要引言第一部分第二部分第三部分行动指南2 安全设计先行，AI 助力实现智能化防御 研究概览91%AI 重构攻击形态，防御须始于设计AI 彻底改变网络入侵的本质，赋予其动态扩散、隐藏和学习的能力。1 过去只会导致系统崩溃的恶意软件，如今具备了“自主学习”系统漏洞的能力。它悄然混入企业的日常运转之中：扫描发票、伪造邮件、克隆凭证。攻击形

4、态如今以毫秒为单位演化，而那些加速企业业务的自动化技术，同样成为加速攻击的工具。当“真假难辨”成为常态，防御机制就只能从设计阶段就着手建立。IBM 商业价值研究院(IBM IBV)的最新研究传递出明确信号：91%的安全高管表示，他们需要一种将架构、运营与文化相融合的新型网络安全系统。为了识别 AI 时代高效网络安全系统的核心要素，IBM IBV 调研了来自 20 个行业、18 个国家/地区的 1,000 多名资深安全与业务高管。我们的发现是：部分企业正借助 AI 能力，让曾经风靡的理论安全设计(SbD)2焕发新生。其结果是：创造出组织对抗新型智能威胁所必需的系统性方案。安全设计指的是将安全与隐

5、私政策嵌入产品和服务的整个生命周期，从最初的设计阶段，到开发、部署、运营和支持。安全设计曾经只是政策手册和架构文档中的一句术语，在大多数组织中落地不均，也鲜有实现规模化应用。好消息是，尽管是 AI 让安全设计成为企业刚需，3 AI 同时也为解决其落地难题提供了方案可以说，制造问题的技术，也成为解决问题的关键。本报告将探讨在 AI 的加持下，安全设计方案的三大关键优势。第一部分将说明创新与安全如何从对立走向协同。第二部分将展示 AI 如何弥合安全策略与实际执行之间的鸿沟。第三部分将深入探讨如何推动生态转型，构建集体韧性。1,000名资深安全与业务高管，来自IBM 商业价值研究院(IBM IBV)

6、调研了逾2018个行业和个国家/地区的安全高管表示，他们需要一种将架构、运营与文化相融合的新型网络安全系统。引言引言第一部分第二部分第三部分行动指南安全设计先行，AI 助力实现智能化防御 3尽管本研究中的大多数领导者都表示认同安全设计理念，但将其融入日常运营的却寥寥无几。安全设计指的是将安全与隐私政策嵌入产品和服务的整个生命周期，从最初的设计阶段，到开发、部署、运营和支持。的技术领导者表示，安全设计对安全自动化至关重要，其中 77%评价其“非常重要”或“不可或缺”。97%的受访者认为，安全设计能推动企业长期营收增长，且预计该领域投资回报率在 2026 年将达到 22%，2028 年达到 38%