Искусственный интеллект в кибербезопасности | Проклятие ИЛИ Благословение?

Во всем мире ведутся огромные споры о способности искусственного интеллекта поддерживать индустрию кибербезопасности.

 

Несомненно, искусственный интеллект – это палка о двух концах. Это проклятие, а также благословение, так или иначе. Согласно отчету New York Times от мая 2018 года, ученые из Китая и США эффективно руководили тем, чтобы система искусственного интеллекта, созданная Apple, Amazon и Google, выполняла такие вещи, как набор номера телефонов и открытие веб-сайтов без согласия пользователей.

С одной стороны, ИИ спасает жизни путем ранней диагностики рака и сердечных заболеваний; с другой стороны, многие ИИ-компании обеспокоены тем, что злоумышленники и хакеры могут использовать ИИ для запуска более мощных атак.

Компьютерная безопасность стала горячей точкой ИИ. Сейчас многие организации тратят деньги на «машинное обучение» стартапов. Официальные организации по кибербезопасности управляют искусственным интеллектом в большинстве своих услуг и продуктов. Некоторые крупные технологические компании, такие как Google, включают AI для защиты и защиты своих центров обработки данных облачных вычислений. Заинтересованные стороны, которые ищут ранние признаки того, что ИИ может мешать отраслям, должны помнить, что кибербезопасность действительно является главной областью для наблюдения.

Либо спонсируемые государством злоумышленники, киберпреступники или идеологические хакеры могут использовать ИИ. Специалисты по кибербезопасности верят, что преступники могут использовать ИИ для создания мутантного вредоносного ПО, которое меняет свою структуру, чтобы предотвратить заражение

Искусственный интеллект – это и проклятие, и благословение. В этой статье мы обсудим различные моменты, которые дают понять, что ИИ – это и проклятие, и благословение для пользователей. Кроме того, мы также обсудим прогнозы, сделанные различными исследователями, чтобы показать, как ИИ будет приносить пользу и вредить нам в будущем.

Как ИИ в кибербезопасности является благословением?

Во всем мире ИИ растет во всех отраслях. Использование ИИ может оказать поддержку различным секторам, от здравоохранения до банковского дела, за счет ускорения обработки данных и административной работы. ИИ может эффективно работать для лечения пациентов и работы с клиентами.

Согласно исследованию Capgemini, 83% фирм, которые внедряют ИИ, осознали, что технологии помогают им развивать новые роли в фирме, отчасти отнимая их, при этом две из трех рабочих мест находятся на более высоком уровне. Кроме того, менее трех четвертей считали, что роботы ИИ не заменяют рабочие места на своих рабочих станциях.

Теперь индустрия кибербезопасности лучше знает, что риски безопасности растут день ото дня. Таким образом, благодаря стартапам ИИ многие компании намерены выявлять и блокировать вредоносную деятельность в компьютерных сетях гораздо лучше, чем современные технологии. Программное обеспечение AI анализирует и фильтрует обширные хранилища данных компьютерной сети для обнаружения любой киберугрозы.

Как AI в кибербезопасности проклятие?

Постепенно многие организации полагаются на ИИ, чтобы повысить риск. Искусственный интеллект ценен в охоте на угрозы и обнаружение. Тем не менее, это не без каких-либо недостатков.

Противники способны манипулировать данными и алгоритмами ИИ до уровня, на котором система ИИ будет сломлена. Вредоносная программа может быстро проникнуть без распознавания. Это подвергает риску важные данные, методы и пользователей организации.

Этот вид злого вмешательства в системы безопасности на основе ИИ обозначен как AML (состязательное машинное обучение). В результате, как дилеры, так и команды безопасности организации должны быть более осторожными в отношении мониторинга систем безопасности на основе AI. Причина этого в том, чтобы убедиться, что они правильно выполняют свою работу против кибератак.

Ai – это проклятие в том смысле, что хакеры могут использовать инструменты искусственного интеллекта для уничтожения социальных сетей из личных данных. Хакеры могут легко модифицировать электронные письма во время фишинг-атак, чтобы обманом заставить людей раскрыть детали своей безопасности. Они также могут использовать AI для распознавания уязвимостей в различных продуктах компьютерной безопасности.

Предсказания на будущее:

Предполагается, что киберпреступники, наряду с хакерами из «черной шляпы», будут разрабатывать вредоносные чат-боты на различных легальных сайтах для социальной инженерии неизвестных целей по щелчку вредоносных ссылок, загрузке файлов и обмену конфиденциальной информацией.

В 2019 году увеличится количество атак, связанных с использованием машинного обучения искусственного интеллекта. Искусственный интеллект изучит доступные варианты эксплуатации и создаст стратегии, которые приведут к увеличению числа успешных схваток.

Искусственный интеллект сможет получать собранную информацию от полезных хаков и включать их в новые атаки. Вся эта эволюция, возможно, приведет к атакам, с которыми сложнее бороться.

• AI будет использоваться при формировании вредоносного исполняемого файла:

Когда искусственный интеллект связывается с входящими в комплект компьютерными системами и следит за тем, что и как обнаруживается вредоносное ПО, в то время он способен создавать новые поколения вредоносного ПО.

Контроллеры Al позволят сборке вредоносных программ изменить свой код. Это будет сделано, чтобы избежать обнаружения в системе, несмотря на установленный инструмент безопасности.

• ИИ будет вызывать все больше и больше кибератак:

Правильно предсказать, что хакеры ИИ будут иметь более высокое и быстрое проникновение с большей автоматизацией, чтобы позволить хакерам достичь большей эффективности в проведении кибератак.

Киберзащита должна искать ИИ для более быстрой аналитики, необходимой для обнаружения всех вредоносных действий. С помощью ответов, основанных как на ML, так и на AI, группы безопасности могут управлять сортировкой и ранжированием, уменьшая количество ложных срабатываний до 91%.

Фирмы должны искать инновационные решения, которые позволят им опередить предстоящую неизвестную угрозу. Они не могут модернизировать то, что у них нет, и не могут зависеть от внутренних и домашних выходов: необходимость находить автоматические и готовые решения, основанные на искусственном интеллекте.

Действия, которые можно предпринять:

Дилеры кибербезопасности должны учитывать уязвимости ИИ при разработке систем классификации и обнаружения. Тем не менее, вот некоторые действия, которые каждый должен предпринять, чтобы усилить свою защиту:

• Обязательно регулярно обновляйте программное обеспечение.
• Запустите программу активного риска, которая должна включать разработку и проверку аналитики.
• Вы должны внимательно следить за всем неизвестным большим количеством ложных срабатываний и ложных отрицаний.
• Вовлекайте людей-аналитиков в принятие острых решений, а не в выполнение низкоуровневых повторяющихся задач.

Последние мысли:

ИИ – это и проклятие, и благословение. Также предсказано, что это станет больше зла в наступающем времени.

Для борьбы с ситуацией ИИ должен улучшить средства компьютерной безопасности. Все это может быть сделано путем ускорения реагирования на инциденты при обнаружении вредоносного программного обеспечения в компьютерных сетях.