人工智能正加快企业数码转型，也同时改变网络攻防形势。AI既可协助企业提升网络防御效率，亦可能被用作发动更快速、更具规模的攻击。对IT从业员而言，网络安全（cybersecurity，又常写作cyber security）已不只是技术团队的工作，而是值得及早掌握的专业发展方向。
AI为网络安全带来哪些危机与机遇？
AI一方面可提高钓鱼攻击、社交工程及漏洞分析的效率；另一方面，亦能协助安全团队识别异常活动、整理警报及加快事故应变。不过，企业仍需要具备专业判断的人员，处理风险评估、安全治理、事故问责及跨部门协调。
| AI带来的危机 | AI带来的机遇 |
| 加快制作钓鱼及社交工程内容 | 协助分析大量系统纪录 |
| 降低部分攻击活动的技术门坎 | 识别异常模式及排列警报优先次序 |
| 增加AI工具、数据及第三方服务的管控风险 | 减少重复分析，加快初步应变 |
| 网络攻防速度加快，判断时间缩短 | 让人员集中处理复杂风险及决策 |
生成式AI能快速制作流畅而具针对性的文字、图像及声音，令钓鱼电邮、假讯息和社交工程内容更像真。英国国家网络安全中心指出，AI可能提高网络攻击的频率及影响，并降低部分攻击活动的技术门坎。
企业在工作流程中引入AI工具，亦可能令数据经过更多平台、云端服务或第三方系统。若机构未有同步检视数据流向、访问权限、系统整合及供货商管理，便可能增加数据外泄或管控不足的风险。
AI并非只为攻击者所用。部分网络安全工具可运用AI协助安全团队：
不过，AI提供的分析或建议仍需由专业人员核实，并结合企业的系统环境、业务需要及风险承受能力作出判断。哪些警报需要优先处理、应采取甚么应变措施，以及如何平衡安全与营运需要，都不能只交由工具决定。
因此，AI带来的并不是「有了工具便不再需要专业人员」。相反，当网络攻防速度加快，企业更需要具备专业判断、治理及风险管理能力的人才，将技术分析转化为合适的行动。
AI可以支持威胁侦测、数据分析及部分自动化工作，但不能单独承担企业的风险取舍、管治责任及业务决策。
网络安全事故往往牵涉营运、财务、法规、声誉及不同持份者。企业除了要辨识可疑技术活动，亦需要评估整体影响、决定应变优先次序、协调不同部门，并向管理层清楚解释风险。因此，未来并非「人与工具二选一」，而是需要能够善用AI，同时掌握网络安全治理、风险管理及事故应变的人才。
IT人具备系统管理、软件开发、网络运作、数据处理或AI应用经验，是发展网络安全能力的重要基础。然而，企业面对的安全问题已不止于修补漏洞、设定防火墙或维持系统运作，还包括如何辨识风险、制定政策、配置资源，以及在事故发生后维持业务运作。
换言之，IT人的角色正由「确保系统正常运作」，逐步延伸至「协助企业管理和承受网络风险」。进修网络安全，有助IT从业员在原有技术基础上，建立更完整的企业安全视野。
面对AI带来的网络安全转变，IT人未必需要离开原有专业或完全转换跑道。较实际的方向，是以本身的技术经验为基础，进一步了解相关工作如何连接企业安全、业务风险及营运决策。
IT人在AI时代需要建立的，不只是操作某种安全工具的能力，而是辨识风险、判断影响，以及从企业整体角度规划网络安全的能力。
这些能力有助IT人由处理个别技术问题，进一步参与机构的网络安全治理、风险管理及营运决策。
网络安全涉及的并非单一技术。治理、风险管理、工程、营运、事故应变及新兴科技安全彼此相连。零散地学习个别工具，可以解决部分操作需要，却未必足以建立企业层面的整体判断。
对已有IT基础并希望进一步发展的人士而言，有系统的进修有助把过往技术经验连接到网络安全治理、风险及营运，逐步由执行个别技术工作，走向参与企业安全规划和决策。
港专学院「网络安全理学硕士」为两年兼读制课程，涵盖高级网络安全治理与风险管理、网络安全工程与运营，以及机构综合网络安全框架等范畴，适合希望在职提升网络安全专业能力的人士。
港专网络安全相关课程：
网络安全理学硕士课程