Kombinace lidí a umělé inteligence vytváří obrannou zeď proti kybernetickým útokům

Využívání umělé inteligence (AI) k zajištění bezpečnosti sítí se ve Vietnamu stalo naléhavým. Zejména v poslední době dochází k neustálým kybernetickým útokům na podniky, organizace a státní agentury.

Reportér novin Tin Tuc a Dan Toc poskytl rozhovor panu Vu Ngoc Sonovi, vedoucímu technologického oddělení Národní asociace kybernetické bezpečnosti a technologickému řediteli společnosti NCS, na výše uvedené téma.

Jak se, pane, ve Vietnamu zavádí aplikace umělé inteligence v oblasti kybernetické bezpečnosti?

Umělá inteligence pomáhá detekovat anomálie na základě analýzy protokolů, analýzy malwaru a reverzního inženýrství a hledání bezpečnostních zranitelností.

Pan Vu Ngoc Son, vedoucí technologického oddělení, Národní asociace pro kybernetickou bezpečnost.

Pokud by se používali pouze lidé, nalezení kybernetické zranitelnosti může trvat 2 týdny, ale nyní s umělou inteligencí (AI) to trvá jen asi 5 minut. Nalezení zranitelností je pro experty na kybernetickou bezpečnost výzvou a zároveň důkazem jejich schopností.

V dnešní době mají velké podniky velmi vysoké nároky na síťovou bezpečnost. Testování systému do provozu trvá pouze přibližně 1 týden. Proto je aplikace umělé inteligence v oblasti síťové bezpečnosti nevyhnutelným trendem. Umělá inteligence je zejména velmi dobrá v automatizaci procesů a identifikaci chování uživatelů.

Jaké jsou podle vás výzvy při aplikaci umělé inteligence?

Na umělou inteligenci se díváme jako na „slepí muže, kteří se dotýkají slona“, protože perspektiva a úroveň porozumění každé osoby v této problematice se liší.

Mnoho firem a organizací sdílí své využití umělé inteligence. Odborníci mají také různé názory na umělou inteligenci, včetně toho, zda je dobrá nebo špatná. Záleží na přístupu a odpovědích, které umělá inteligence poskytuje.

Stále neexistuje komplexní obraz pozitivních a negativních dopadů umělé inteligence. Největší výzvou je lidský faktor. Umělá inteligence hodně závisí na schopnostech uživatele. Někteří odborníci tvrdí, že umělá inteligence je „digitálním dvojčetem“ uživatele nebo duplikátorem znalostí.

Jedním z problémů dneška je, že experti na kybernetickou bezpečnost nemusí být nutně experty na data a naopak. Ve Vietnamu není mnoho lidí, kteří by byli dobří v obou těchto dovednostech. Pozval jsem do Vietnamu mnoho mezinárodních expertů na umělou inteligenci, aby je podpořili. Všichni vyžadují, aby experti na kybernetickou bezpečnost měli minimální znalosti umělé inteligence, aby mohli zavádět řešení. To ukazuje, že lidé stále hrají klíčovou roli v aplikacích umělé inteligence.

Co se týče technologií, většina modelů, které používáme, jsou opakovaně použité platformy ze zahraničí. Trénovací data jsou „černou skříňkou“, které plně nerozumíme. Pokud je chceme použít, musíme umělou inteligenci přetrénovat, abychom ověřili, zda jsou výsledky správné, či nikoli.

Finančně nám chybí zdroje na investice do výzkumných laboratoří. Navíc je obtížné najmout kvalitní odborníky a není dostatečný potenciál na udržení dlouhodobých projektů. Některé firmy to shledávají zajímavým při testování, ale při implementaci do praxe se zaseknou, takže je těžké investovat do konce.

Kdo zvládne umělou inteligenci v této oblasti kybernetické bezpečnosti, pane?

V této oblasti existují dvě skupiny hráčů. Obránci používají umělou inteligenci k detekci anomálií, vývoji bezpečnostních řešení a automatizaci procesů. Na druhou stranu útočníci používají umělou inteligenci k detekci a zneužití zranitelností, testování systémů, automatizaci fází útoku a zakrývání stop.

Umělá inteligence je důležitá z obou stran. Kdokoli ji lépe implementuje, bude hru ovládat.

Útočné skupiny jsou ve skutečnosti často podporovány finančně silnými organizacemi, takže mají výhodu. Naopak, obranná strana je také investována do umělé inteligence ze strany firem a organizací, které zavádějí technologická řešení ke zvýšení efektivity.

V současné době nám v této oblasti vážně chybí lidské zdroje. Průzkum Asociace z roku 2024 mezi 3 000 podniky ukazuje, že: 20 % podniků nemá specializovaný personál v oblasti kybernetické bezpečnosti; 35 % má méně než 5 lidí.

Monitorování síťové bezpečnosti musí být zároveň prováděno 24 hodin denně, 7 dní v týdnu. S takovým poměrem lidských zdrojů je velmi obtížné zajistit síťovou bezpečnost systému daného podniku.

Jaká řešení by podle vás měly mít firmy a organizace k vyřešení tohoto problému?

Podle mého názoru vyžaduje použití umělé inteligence v kybernetické bezpečnosti ve Vietnamu kombinaci lidí a technologií k vytvoření účinné obranné zdi. Umělá inteligence by měla být plně autorizována pouze tehdy, je-li technologie skutečně vynikající a proces je jasný.

Proto musíme v první řadě začít s lidmi. Pokud lidé nemají odborné znalosti v používání umělé inteligence, nechtěně znásobí zranitelnosti.

Investice do umělé inteligence musí jít ruku v ruce s investicemi do týmů a procesů. Umělá inteligence má hodnotu pouze tehdy, když je v rukou lidí, kteří vědí, jak danou technologii ovládat.

Umělá inteligence není „zázračným lékem“ bez standardních procesů a kompetentních lidí. Umělá inteligence se však stává konkurenční výhodou, zejména pro velké podniky.

Moc děkuji!

Zdroj: https://baotintuc.vn/xa-hoi/ket-hop-con-nguoi-va-ai-tao-buc-tuong-phong-thu-truoc-cac-cuoc-tan-cong-mang-20250922233448451.htm