Umělá inteligence může pomoci týmům kybernetické bezpečnosti

SGGPO 19. září 2023 15:09

Odborníci ze společnosti Kaspersky se podrobně zabývají tím, jak mohou týmy kybernetické bezpečnosti využít sílu umělé inteligence

Využívání umělé inteligence k posílení obrany proti kybernetickým hrozbám je současným trendem.

Vzhledem k tomu, že region Asie a Tichomoří (APAC) čelí do roku 2022 nedostatku 2,1 milionu pracovníků v oblasti kybernetické bezpečnosti, experti společnosti Kaspersky se podrobně zabývají tím, jak mohou týmy kybernetické bezpečnosti využít umělou inteligenci k posílení své obrany proti rostoucím hrozbám v regionu.

Saurabh Sharma, vedoucí bezpečnosti v globálním výzkumném a analytickém týmu Kaspersky APAC (GReAT), uvedl, že pokud kyberzločinci dokáží využít sílu umělé inteligence, pak mohou kybernetické bezpečnostní složky tuto technologii využít i k dobrým účelům.

„Azijsko-pacifický region bude muset do roku 2022 řešit 52,4% nedostatek talentů v oblasti kybernetické bezpečnosti, protože je klíčovým sektorem digitální ekonomiky . Tato naléhavá potřeba by mohla přimět týmy kybernetické bezpečnosti k využívání strojového učení ke zvýšení obranyschopnosti organizací a umělá inteligence může podpořit klíčové oblasti, jako je zpravodajství o hrozbách, reakce na incidenty a analýza hrozeb,“ uvedl Sharma.

Odborníci ze společnosti Kaspersky také odhalili, že v rámci reakce na kybernetické bezpečnostní incidenty umělá inteligence detekuje abnormality v provozu, rozpoznává úroveň zabezpečení protokolu událostí, čímž načrtne typický bezpečnostní incident a navrhne kroky k vyhledávání malwaru.

Pokud jde o analýzu hrozeb, neboli fázi, kdy se kybernetičtí obránci učí, jak fungují nástroje používané při kybernetickém útoku, Sharma poznamenal, že technologie jako ChatGPT mohou pomoci identifikovat klíčové komponenty malwaru, dešifrovat škodlivé skripty a vytvářet falešné webové servery se specifickými šifrovacími schématy.

Sharma zdůraznil, že umělá inteligence má pro týmy kybernetické bezpečnosti jasné výhody, zejména v automatizaci sběru dat, zlepšování průměrné doby do řešení (MTTR) a omezování dopadu jakýchkoli incidentů. Pokud je technologie efektivně využívána, může také snížit požadavky na dovednosti bezpečnostních analytiků, organizace by si však měly uvědomit, že chytré stroje mohou lidské dovednosti rozšiřovat a doplňovat, ale nemohou je nahradit.

Zdroj