blog.fcuzhhorod.com

Bertahan dari serangan siber berarti mencari pola dalam data dalam jumlah besar – sebuah tugas yang menjadi tugas AI

Rata-rata bisnis diterima 10.000 peringatan setiap hari dari berbagai alat perangkat lunak yang digunakannya untuk memantau intrusi, malware, dan ancaman lainnya. Para profesional keamanan siber sering kali dibanjiri dengan data yang harus mereka pilah untuk mengelola pertahanan siber mereka.

Taruhannya tinggi. Serangan siber semakin meningkat dan berdampak ribuan organisasi Dan jutaanorang di AS saja.

Tantangan-tantangan ini menyoroti perlunya cara yang lebih baik untuk membendung gelombang kejahatan dunia maya. Kecerdasan buatan sangat cocok untuk menemukan pola dalam data dalam jumlah besar. Sebagai seorang peneliti yang mempelajari AI dan keamanan siberSaya menemukan bahwa AI muncul sebagai alat yang sangat dibutuhkan dalam perangkat keamanan siber.

Orang-orang membantu

Ada dua cara utama AI memperkuat keamanan siber. Pertama, AI dapat membantu mengotomatiskan banyak tugas yang sering kali ditangani secara manual oleh analis manusia. Ini termasuk secara otomatis mendeteksi stasiun kerja, server, repositori kode, serta perangkat keras dan perangkat lunak lain yang tidak dikenal di jaringan. Hal ini juga dapat menentukan cara terbaik untuk menetapkan pertahanan keamanan. Ini adalah tugas yang membutuhkan banyak data, dan AI berpotensi menyaring data berukuran terabyte jauh lebih efisien dan efektif daripada yang bisa dilakukan manusia.

Kedua, AI dapat membantu mendeteksi pola dalam data dalam jumlah besar yang tidak dapat dilihat oleh analis manusia. Misalnya saja, AI dapat mendeteksi pola linguistik utama para peretas yang menjadi ancaman di dunia maya web gelap dan memperingatkan para analis.

Lebih khusus lagi, analitik yang didukung AI dapat membantu menguraikan jargon dan kata-kata kode yang dikembangkan peretas untuk merujuk pada alat, teknik, dan prosedur baru mereka. Salah satu contohnya adalah penggunaan nama Mirai yang berarti botnet. Peretas mengembangkan istilah ini untuk menyembunyikan topik botnet dari penegak hukum dan profesional intelijen ancaman dunia maya.

AI telah mencapai beberapa keberhasilan awal dalam keamanan siber. Perusahaan seperti FireEye, Microsoft, dan Google semakin mengembangkan pendekatan AI yang inovatif untuk mendeteksi malware, menggagalkan kampanye phishing, dan memantau penyebaran disinformasi. Salah satu kesuksesan penting adalah Sinyal siber Microsoft program yang menggunakan AI untuk menganalisis 24 triliun sinyal keamanan, 40 kelompok negara-bangsa, dan 140 kelompok peretas untuk menghasilkan intelijen ancaman dunia maya bagi para eksekutif tingkat C.

Lembaga pendanaan federal seperti Departemen Pertahanan dan National Science Foundation menyadari potensi AI untuk keamanan siber dan telah menginvestasikan puluhan juta dolar untuk mengembangkan alat AI canggih guna mengekstrak wawasan dari data yang dihasilkan dari web gelap dan platform perangkat lunak sumber terbuka. sebagai GitHubrepositori kode pengembangan perangkat lunak global tempat peretas juga dapat berbagi kode.

Kekurangan AI

Meskipun AI memberikan manfaat yang signifikan bagi keamanan siber, para profesional keamanan siber masih memiliki pertanyaan dan kekhawatiran mengenai peran AI. Perusahaan mungkin berpikir untuk mengganti analis manusia mereka dengan sistem AI, namun mungkin khawatir tentang seberapa besar mereka dapat mempercayai sistem otomatis. Juga tidak jelas apakah dan bagaimana AI terdokumentasi dengan baik masalah bias, keadilan, transparansi dan etika akan muncul dalam sistem keamanan siber berbasis AI.

AI juga berguna tidak hanya bagi para profesional keamanan siber yang berupaya membendung gelombang serangan siber, namun juga bagi para peretas jahat. Penyerang menggunakan metode seperti pembelajaran penguatan dan jaringan permusuhan generatifyang menghasilkan konten atau perangkat lunak baru berdasarkan contoh terbatas, untuk menghasilkan jenis serangan siber baru yang dapat menghindari pertahanan siber.

Para peneliti dan profesional keamanan siber masih mempelajari semua cara peretas jahat menggunakan AI.

Jalan lurus

Ke depan, terdapat ruang yang signifikan untuk pertumbuhan AI dalam keamanan siber. Secara khusus, prediksi yang dibuat sistem AI berdasarkan pola yang diidentifikasi akan membantu analis merespons ancaman yang muncul. AI adalah alat menarik yang dapat membantu membendung gelombang serangan siber dan, jika dikembangkan dengan hati-hati, dapat menjadi alat yang diperlukan bagi generasi profesional keamanan siber berikutnya.

Namun, tingkat inovasi AI saat ini menunjukkan bahwa pertarungan siber yang sepenuhnya otomatis antara penyerang AI dan pembela AI kemungkinan besar akan terjadi dalam beberapa tahun ke depan. – Rappler.com

Artikel ini awalnya muncul di Percakapan.

Sagar SamtaniAsisten Profesor Teknologi Operasi dan Keputusan, Universitas Indiana