人工智能正加快企業數碼轉型，也同時改變網絡攻防形勢。AI既可協助企業提升網絡防禦效率，亦可能被用作發動更快速、更具規模的攻擊。對IT從業員而言，網絡安全（cybersecurity，又常寫作cyber security）已不只是技術團隊的工作，而是值得及早掌握的專業發展方向。
AI為網絡安全帶來哪些危機與機遇？
AI一方面可提高釣魚攻擊、社交工程及漏洞分析的效率；另一方面，亦能協助安全團隊識別異常活動、整理警報及加快事故應變。不過，企業仍需要具備專業判斷的人員，處理風險評估、安全治理、事故問責及跨部門協調。
| AI帶來的危機 | AI帶來的機遇 |
| 加快製作釣魚及社交工程內容 | 協助分析大量系統紀錄 |
| 降低部分攻擊活動的技術門檻 | 識別異常模式及排列警報優先次序 |
| 增加AI工具、數據及第三方服務的管控風險 | 減少重複分析，加快初步應變 |
| 網絡攻防速度加快，判斷時間縮短 | 讓人員集中處理複雜風險及決策 |
生成式AI能快速製作流暢而具針對性的文字、圖像及聲音，令釣魚電郵、假訊息和社交工程內容更像真。英國國家網絡安全中心指出，AI可能提高網絡攻擊的頻率及影響，並降低部分攻擊活動的技術門檻。
企業在工作流程中引入AI工具，亦可能令資料經過更多平台、雲端服務或第三方系統。若機構未有同步檢視資料流向、存取權限、系統整合及供應商管理，便可能增加資料外洩或管控不足的風險。
AI並非只為攻擊者所用。部分網絡安全工具可運用AI協助安全團隊：
不過，AI提供的分析或建議仍需由專業人員核實，並結合企業的系統環境、業務需要及風險承受能力作出判斷。哪些警報需要優先處理、應採取甚麼應變措施，以及如何平衡安全與營運需要，都不能只交由工具決定。
因此，AI帶來的並不是「有了工具便不再需要專業人員」。相反，當網絡攻防速度加快，企業更需要具備專業判斷、治理及風險管理能力的人才，將技術分析轉化為合適的行動。
AI可以支援威脅偵測、資料分析及部分自動化工作，但不能單獨承擔企業的風險取捨、管治責任及業務決策。
網絡安全事故往往牽涉營運、財務、法規、聲譽及不同持份者。企業除了要辨識可疑技術活動，亦需要評估整體影響、決定應變優先次序、協調不同部門，並向管理層清楚解釋風險。因此，未來並非「人與工具二選一」，而是需要能夠善用AI，同時掌握網絡安全治理、風險管理及事故應變的人才。
IT人具備系統管理、軟件開發、網絡運作、數據處理或AI應用經驗，是發展網絡安全能力的重要基礎。然而，企業面對的安全問題已不止於修補漏洞、設定防火牆或維持系統運作，還包括如何辨識風險、制定政策、配置資源，以及在事故發生後維持業務運作。
換言之，IT人的角色正由「確保系統正常運作」，逐步延伸至「協助企業管理和承受網絡風險」。進修網絡安全，有助IT從業員在原有技術基礎上，建立更完整的企業安全視野。
面對AI帶來的網絡安全轉變，IT人未必需要離開原有專業或完全轉換跑道。較實際的方向，是以本身的技術經驗為基礎，進一步了解相關工作如何連接企業安全、業務風險及營運決策。
IT人在AI時代需要建立的，不只是操作某種安全工具的能力，而是辨識風險、判斷影響，以及從企業整體角度規劃網絡安全的能力。
這些能力有助IT人由處理個別技術問題，進一步參與機構的網絡安全治理、風險管理及營運決策。
網絡安全涉及的並非單一技術。治理、風險管理、工程、營運、事故應變及新興科技安全彼此相連。零散地學習個別工具，可以解決部分操作需要，卻未必足以建立企業層面的整體判斷。
對已有IT基礎並希望進一步發展的人士而言，有系統的進修有助把過往技術經驗連接到網絡安全治理、風險及營運，逐步由執行個別技術工作，走向參與企業安全規劃和決策。
港專學院「網絡安全理學碩士」為兩年兼讀制課程，涵蓋高級網絡安全治理與風險管理、網絡安全工程與運營，以及機構綜合網絡安全框架等範疇，適合希望在職提升網絡安全專業能力的人士。
港專網絡安全相關課程