生成式AI席卷全球，亞太地區(qū)（APAC）同樣成為了復(fù)雜網(wǎng)絡(luò)威脅的溫床。面對(duì)AI生成深偽、規(guī)避性惡意軟件，以及國(guó)家級(jí)APT（高級(jí)持續(xù)性威脅）組織的精準(zhǔn)打擊，威脅情報(bào)已成為企業(yè)從被動(dòng)響應(yīng)轉(zhuǎn)向主動(dòng)防御的核心支柱。根據(jù)Forrester等機(jī)構(gòu)最新研報(bào)，亞太地區(qū)高級(jí)安全決策者正積極調(diào)整預(yù)算，79%的受訪者表示將在未來(lái)一年增加威脅情報(bào)投入。

多重因素驅(qū)動(dòng)，威脅情報(bào)從“可選項(xiàng)”變?yōu)椤氨剡x項(xiàng)”

亞太地區(qū)數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展與地緣政治的復(fù)雜性，共同塑造了其獨(dú)特的網(wǎng)絡(luò)安全態(tài)勢(shì)。企業(yè)投資威脅情報(bào)主要受四大因素驅(qū)動(dòng)：

·應(yīng)對(duì)復(fù)雜威脅態(tài)勢(shì)：為應(yīng)對(duì)日益精密、針對(duì)特定行業(yè)和地區(qū)的攻擊活動(dòng)，企業(yè)依賴威脅情報(bào)提升新興攻擊媒介的可見(jiàn)性，理解攻擊者技戰(zhàn)術(shù)，“御敵于國(guó)門之外”。

·獲取本地化與行業(yè)化情報(bào)：亞太地區(qū)語(yǔ)言多樣，行業(yè)威脅特征鮮明，不同行業(yè)面臨不同威脅，如金融業(yè)面臨欺詐釣魚(yú)，制造業(yè)以供應(yīng)鏈威脅為主。這催生了企業(yè)對(duì)特定行業(yè)及與當(dāng)?shù)卣Z(yǔ)言相關(guān)，具備深厚行業(yè)知識(shí)的商業(yè)化情報(bào)供應(yīng)商需求。

·通過(guò)自動(dòng)化，實(shí)現(xiàn)安全運(yùn)營(yíng)提效：安全人才短缺情況下，自動(dòng)化成了關(guān)鍵。以SOAR平臺(tái)為例，威脅情報(bào)與SOAR結(jié)合，可加速網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)、減少誤報(bào)，讓安全團(tuán)隊(duì)聚焦高危威脅。報(bào)告提到，一家亞太證券交易所通過(guò)集成微步在線的威脅情報(bào)API，實(shí)現(xiàn)了對(duì)攻擊類型和嚴(yán)重性的自動(dòng)評(píng)估及阻斷，自動(dòng)化處置超95%的告警，極大提升了運(yùn)營(yíng)效率。

·滿足合規(guī)與風(fēng)險(xiǎn)管理要求：亞太地區(qū)政治文化極其多樣，隨著各國(guó)出臺(tái)或收緊網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)法律法規(guī)，在多個(gè)司法管轄區(qū)運(yùn)營(yíng)的公司必須應(yīng)對(duì)更加嚴(yán)格且碎片化的監(jiān)管環(huán)境。威脅情報(bào)為威脅監(jiān)控、事件報(bào)告及合規(guī)對(duì)齊提供了有力支撐。

核心應(yīng)用場(chǎng)景：從主動(dòng)安全到反欺詐

亞太地區(qū)企業(yè)，將威脅情報(bào)主要應(yīng)用于以下幾個(gè)關(guān)鍵場(chǎng)景：

·主動(dòng)安全與漏洞管理：許多企業(yè)將漏洞威脅情報(bào)作為其主動(dòng)安全計(jì)劃的元素之一，利用情報(bào)優(yōu)先處理正在被利用或已武器化的漏洞。

·APT組織攻擊檢測(cè)：作為威脅情報(bào)的一個(gè)重要場(chǎng)景，APT組織攻擊檢測(cè)尤其適用于保護(hù)政府機(jī)構(gòu)、金融服務(wù)和能源部門等關(guān)鍵基礎(chǔ)設(shè)施。針對(duì)像Lazarus Group、BITTER等APT組織的攻擊，部分廠商如趨勢(shì)科技、微步在線為金融機(jī)構(gòu)提供攻擊目標(biāo)技術(shù)分析等深度洞察；還有一些廠商則利用大模型知識(shí)圖譜映射APT組織關(guān)系。

·欺詐與品牌情報(bào)：數(shù)字平臺(tái)和高科技品牌利用情報(bào)對(duì)抗深偽工具、網(wǎng)絡(luò)釣魚(yú)和品牌仿冒。與傳統(tǒng)企業(yè)欺詐管理（EFM）系統(tǒng)不同，欺詐情報(bào)有助于更早、更主動(dòng)發(fā)現(xiàn)威脅，且越來(lái)越多被整合到EFM解決方案中。品牌情報(bào)則是威脅情報(bào)的另一重要用例，它能保護(hù)品牌聲譽(yù)、敏感數(shù)據(jù)免受網(wǎng)絡(luò)釣魚(yú)、數(shù)據(jù)泄露、品牌仿冒等威脅。

·第三方風(fēng)險(xiǎn)管理：隨著亞太地區(qū)企業(yè)在全球范圍內(nèi)擴(kuò)張及與跨地區(qū)供應(yīng)商合作，企業(yè)必須持續(xù)監(jiān)控集團(tuán)公司、業(yè)務(wù)合作伙伴甚至關(guān)鍵人員，應(yīng)對(duì)日益增長(zhǎng)的供應(yīng)鏈漏洞。利用威脅情報(bào)降低第三方風(fēng)險(xiǎn)已成為一個(gè)關(guān)鍵用例。

挑戰(zhàn)猶存：人才、成本與集成難題

盡管需求旺盛，亞太地區(qū)在威脅情報(bào)的廣泛應(yīng)用和運(yùn)營(yíng)化方面仍面臨顯著挑戰(zhàn)。首當(dāng)其沖的是網(wǎng)絡(luò)安全專業(yè)人才，尤其是威脅情報(bào)分析專家的嚴(yán)重短缺。許多組織依賴通用的IT人員，他們?nèi)狈M(jìn)行高級(jí)威脅狩獵和事件響應(yīng)的專業(yè)技能。

此外，成本制約與投資回報(bào)不明確，以及由于人員有限且企業(yè)內(nèi)系統(tǒng)過(guò)時(shí)，存在解決方案與現(xiàn)有系統(tǒng)（如SIEM、SOAR的集成障礙，也減緩了威脅情報(bào)的落地步伐。

AI賦能，重塑威脅情報(bào)運(yùn)營(yíng)模式

人工智能，特別是生成式AI（GenAI）和智能體AI（Agentic AI），正在深刻改變威脅情報(bào)的運(yùn)營(yíng)模式，有效彌補(bǔ)了人才缺口，提升了響應(yīng)速度與精度。報(bào)告展示了以下幾個(gè)關(guān)鍵AI應(yīng)用場(chǎng)景：

·GenAI聊天機(jī)器人提升分析效率：分析師可通過(guò)自然語(yǔ)言查詢實(shí)時(shí)情報(bào)，獲取IP地址、域名、漏洞和事件的精準(zhǔn)數(shù)據(jù)，大幅縮短分析與事件報(bào)告時(shí)間。例如，馬來(lái)西亞網(wǎng)絡(luò)安全公司 (CyberSecurity Malaysia) 使用 LLM 將報(bào)告創(chuàng)建時(shí)間從兩三天縮短至幾個(gè)小時(shí)。微步在線稱其自有大模型Chatbot將客戶威脅分析時(shí)間縮短超50%；CyCraft 的AI虛擬分析師則將人工分析師的調(diào)查到報(bào)告創(chuàng)建時(shí)間從3.5個(gè)工作日壓縮至15分鐘。

·自動(dòng)化漏洞與資產(chǎn)識(shí)別：GenAI 和 Agentic AI正通過(guò)自動(dòng)化資產(chǎn)分析將企業(yè)系統(tǒng)映射到供應(yīng)商漏洞數(shù)據(jù)，提升漏洞管理效率。該技術(shù)能快速檢測(cè)受影響的資產(chǎn)并優(yōu)先處理修復(fù)工作，從而減少對(duì)人工干預(yù)的依賴，提高速度及準(zhǔn)確性，快速定位受影響系統(tǒng)，優(yōu)先修復(fù)措施。

·AI驅(qū)動(dòng)的告警管理與優(yōu)先級(jí)排序：GenAI與威脅情報(bào)集成后，通過(guò)自動(dòng)化安全告警分類與評(píng)估，徹底改變了告警管理方式。GenAI能自動(dòng)分類低風(fēng)險(xiǎn)告警，生成中高風(fēng)險(xiǎn)告警初步分析，將分析師從海量低風(fēng)險(xiǎn)告警中解放，從而專注關(guān)鍵威脅。趨勢(shì)科技稱，其大模型平臺(tái)可幫助客戶理解復(fù)雜威脅模式，將修復(fù)時(shí)間縮短了99%。