网络安全的未来就是机器 VS 机器

越来越多的计算机安全思考者认为，操作系统层级和云服务层面上的安全自动化改进将促使黑客做出相应的反应。在不远的将来，计算机安全将基本上是机器之间的对抗——完全自动化的好的机器主机vs坏的机器主机大战。现在，我们基本上已经走到这一场景的关口。

但不幸的是，我们可能在很长一段时间里并不能达到纯自动化防御的境界。

如今的安全防御

目前的计算机安全防御已经有很大一部分完全自动化了。操作系统在出厂前就已经经过了安全配置，从固件启动到操作系统在安全硬件驱动的虚拟边界内运行应用都比以前更为安全。如果保持默认状态，操作系统会自动更新，尽量堵住操作系统厂商已经识别出来的已知漏洞。

大多数操作系统都有基本的“坏应用”和“坏数字证书”黑名单，还有总是开启的按“默认拒绝”规则配置好的防火墙。每个操作系统要么内置了自更新的反恶意软件程序，要么用户或管理员的第一个管理任务就是给它装上一个。只要有新恶意软件程序披露，大多数反恶意软件程序都会在24小时内将其特征码加入检测库中。

大部分企业要么自己运营有事件日志消息管理服务（比如安全信息与事件监视或SIEM），要么订阅了此类服务，能够聚合并报告安全事件，还可能自动执行纠正动作（比如“自愈”）。这些防护性服务都在变得更好更有效率。

未来的安全防御

未来网络攻防战：黑客 VS 集中式安全服务

因为太多计算基础设施将被消息灵通的云端决策者保护并控制，未来的恶意软件和黑客如果想要扩散，就不得不先搞定这些集中式服务。他们可能会订阅同样的服务，寻找其中漏洞，或者订阅挂靠多个服务的恶意服务，寻找并售卖其中弱点，就像如今某些服务对抗VirusTotal的精准度一样。

未来的网络攻防战会特别像是机器vs机器。未来的防御将更集中，更协同，更加自动化。黑客也要做相同的改变才能保持领先。如果黑客不自动化到相同或更甚的程度，他们将无法造成与今天类似的伤害。

黑客会像防御者一样转向自动化和AI。防御者刚刚封禁几分钟还能成功的恶意威胁，恶意自动化服务就会快速做出响应。谁的AI更强，谁就能赢。

人的因素永远存在

计算机出现伊始，基于人的入侵方法就一直是最首要的计算机威胁，比如社会工程和网络钓鱼。事实已经证明，任何软件或硬件解决方案都难以阻止人类做出糟糕的安全决策。如果防人简单，我们早几十年前就已经击败这些威胁了。然而，事实摆在眼前，我们将继续不同程度地依赖终端用户教育，而且可能会永远依赖。

“天网”会有自我意识吗？

马斯克觉得AI和自动化会对人类造成巨大威胁。但真是这样吗？诚然，随着我们的安全和配置越来越集中化，一个小失误就能搞摊比以前多得多的计算机。大型反恶意软件扫描器误删除重要操作系统文件的案例并不是没有出现过。这种误伤时不时就会出现，会导致暂时的中断，而我们不断汲取教训再出发。长期来看，偶尔的失误反而有助于我们强化安全防护。

必须认识到，更大型更集中化的计算机安全解决方案可能就是未来计算机安全工作和决策的一部分。正如电子邮件和应用程序挪到云端一样，很快，计算机安全也要迁移到云端了。