Автоматизированная кибербезопасность на базе ИИ: плюсы и минусы
Если вы имеете какое-либо отношение к миру бизнеса, вы много слышали и читали о киберпреступности и кибербезопасности в недавнем прошлом. Беспокойство по поводу состояния кибербезопасности находится на рекордно высоком уровне, особенно сейчас, когда мир стал свидетелем потенциального воздействия нарушений безопасности (WannaCry!). Не заблуждайтесь, важность и возможности кибербезопасности возросли; ИТ могут защитить предприятия от тысяч потенциальных рисков, взломов и киберпреступлений. Проблема в том, что киберпреступники опережают рост кибербезопасности. Последствия: предприятия должны инвестировать миллионы в исследования и поиск талантов, чтобы иметь возможность защитить свои цифровые активы. Имеет ли смысл использование таких технологий, как искусственный интеллект, для автоматизированной кибербезопасности?
Слияние кибербезопасности и искусственного интеллекта
ИИ — еще один термин, который в наши дни у всех на слуху. Алгоритмы глубокого обучения, которые делают передовое машинное обучение реальностью, большие данные как сервисные модели, которые делают аналитику доступной для компаний любого масштаба и размера, и щедрые ИТ-бюджеты, выделяемые на проекты ИИ, — все это означает, что ИИ является важной частью стратегии цифровой трансформации. каждого предприятия. Таким образом, объединение этих двух сил и создание потенциального решения, казалось бы, неукротимой проблемы киберпреступности: автоматизированная кибербезопасность, было лишь вопросом времени.
В этом руководстве мы рассмотрим преимущества автоматизированных инициатив в области кибербезопасности — ключевое приобретение, указывающее на положительные перспективы кибербезопасности на основе ИИ, и завершим список возможных недостатков такого подхода.
Текущие проблемы с кибербезопасностью
Вот основные препятствия для внедрения сильной политики кибербезопасности в ее нынешнем виде.
- Современное предприятие имеет слишком много ИТ-систем, разбросанных по всему миру. Ручное отслеживание работоспособности этих систем, даже если они работают высокоинтегрированным образом, создает огромные проблемы.
- Для большинства предприятий единственным практическим методом внедрения передовых (и дорогих) технологий кибербезопасности является определение приоритетов их ИТ-систем и охват тех, которые они считают критически важными для непрерывности бизнеса.
- В настоящее время кибербезопасность является реактивной. То есть в большинстве случаев это помогает предупредить ИТ-персонал об утечке данных, краже личных данных, подозрительных приложениях и подозрительных действиях. Таким образом, кибербезопасность в настоящее время является скорее средством управления стихийными бедствиями и смягчения их последствий. Это оставляет без ответа ключевой вопрос — как насчет того, чтобы вообще не допустить киберпреступности?
Автоматизированная кибербезопасность на базе ИИ для предотвращения и смягчения угроз
Ручное управление аспектами кибербезопасности корпоративных ИТ утомительно, отнимает много времени и почти всегда повторяется. Это связано с тем, что базовые политики безопасности, которые должны быть реализованы для большинства систем и приложений, похожи, если не полностью одинаковы. Однако в большинстве из них вопросами кибербезопасности занимаются разные люди. В результате слишком много сотрудников выполняют одну и ту же работу, применяя одинаковые политики для приложений и процессов. Вместо этого автоматизированная кибербезопасность может реализовать эти политики в приложениях с надежной эффективностью. Это не только сокращает ресурсы, необходимые для обеспечения кибербезопасности, но и дает огромные преимущества, когда ваш ИТ-директор просит вашу команду обновить политики в разных системах. Это делает автоматизированную кибербезопасность на основе ИИ ключевым шагом на пути к оптимизации процессов.
Предприятие владеет цифровыми активами, распределенными по нескольким классам активов. Среди них бизнес-приложения являются наиболее важными с точки зрения требований кибербезопасности. Однако на этом общий знаменатель для большинства приложений заканчивается. С точки зрения их кодовой базы, дизайна UI и UX, интерфейсов и целевых пользователей, все они сильно отличаются друг от друга. Это делает почти невозможным для корпоративных ИТ-специалистов переход к упрощенным универсальным реализациям кибербезопасности. Здесь основанные на правилах настройки кибербезопасности, рабочие процессы и функции могут обеспечить масштабируемое решение. И это то, что может предложить автоматическая кибербезопасность на базе ИИ.
Мы упомянули проблему дублирования усилий. Слишком часто ИТ-менеджеры поддаются искушению попросить своих людей выполнять эти дублирующие действия, что приводит к стрессу, разочарованию и, что еще хуже, к ошибкам! Нужно ли говорить что-то еще? Единственная область ИТ, где ошибка может легко привести к гибели бизнеса, — это кибербезопасность.
Приобретение Microsoft компании Hexadite
В июне 2017 года Microsoft объявила о приобретении американо-израильской компании Hexadite, занимающейся кибербезопасностью на основе искусственного интеллекта. Согласно сообщениям, приобретение обошлось в 100 миллионов долларов. Технология Hexadite Automated Incident Response Solution (AIRS) предназначена для проверки предупреждений и выполнения мер по исправлению положения практически без вмешательства человека. Microsoft планирует включить эту технологию в свои планы в отношении кибербезопасности на основе ИИ. Ходят слухи, что Microsoft включит технологию Hexadite в состав своего продукта Windows Defender Advanced Threat Protection (он используется для обнаружения атак нулевого дня и защиты от программ-вымогателей). Это приобретение и пресс-релизы Microsoft указывают на то, что кибербезопасность на основе ИИ уже находится в поле зрения технических новаторов.
Возможные недостатки
Вот краткое упоминание о некоторых рисках и проблемах, связанных с автоматизированной кибербезопасностью на основе ИИ:
- Как и любая сила автоматизации, кибербезопасность на основе ИИ вызовет вопросы потенциальной потери работы или переназначения существующего персонала кибербезопасности; это усложняет управление корпоративным ИТ-отделом.
- Всегда есть чувство дискомфорта от идеи доверять полностью автоматизированной системе, тем более, когда мы говорим об автоматизации кибербезопасности. Предприятия должны справиться с этой воспринимаемой потерей контроля.
- Приобретение передовых технологий кибербезопасности может быть затруднено, потому что пока не так много систем на основе ИИ для покупки. Это создает риски перерасхода средств.
ИИ меняет самые традиционные технологические системы и способствует созданию новых. Кибербезопасность ничем не отличается. ИИ должен играть все более важную роль в использовании автоматизированной кибербезопасности, чтобы защитить предприятия от постоянно растущих рисков и угроз, исходящих от киберпреступников.