בינה מלאכותית יכולה לסייע לצוותי אבטחת סייבר

SGGPO 19 בספטמבר, 2023 15:09

מומחי קספרסקי מתעמקים כיצד צוותי אבטחת סייבר יכולים לרתום את כוחה של בינה מלאכותית

מינוף בינה מלאכותית לשיפור ההגנות מפני איומי סייבר הוא המגמה הנוכחית.

בעוד אזור אסיה- פסיפיק (APAC) מתמודד עם מחסור של 2.1 מיליון אנשי אבטחת סייבר עד 2022, מומחי קספרסקי בוחנים לעומק כיצד צוותי אבטחת סייבר יכולים למנף בינה מלאכותית כדי לחזק את הגנותיהם מפני איומים גוברים באזור.

סאוראב שארמה, ראש אבטחה בצוות המחקר והניתוח הגלובלי (GReAT) של קספרסקי אסיה פסיפיק, אמר שאם פושעי סייבר יוכלו לרתום את כוחה של הבינה המלאכותית, אז גם כוחות אבטחת הסייבר יוכלו להשתמש בטכנולוגיה לטובה.

"אסיה פסיפיק תצטרך לטפל במחסור של 52.4% בכישורי אבטחת סייבר עד 2022, מכיוון שמדובר במגזר מפתח בכלכלה הדיגיטלית. צורך דחוף זה עשוי לעודד צוותי אבטחת סייבר להשתמש בלמידת מכונה כדי לשפר את הגנות הארגונים, ובינה מלאכותית יכולה לתמוך בתחומים מרכזיים כמו מודיעין איומים, תגובה לאירועים וניתוח איומים", שיתף שארמה.

מומחי קספרסקי חשפו גם כי באמצעות תגובה לאירועי סייבר, בינה מלאכותית תזהה חריגות בפעילות, תזהה את רמת האבטחה של יומן אירועים, ובכך תתווה אירוע אבטחה טיפוסי ותציע צעדים לחיפוש אחר תוכנות זדוניות.

בנוגע לניתוח איומים, או השלב שבו מגיני סייבר לומדים כיצד פועלים הכלים המשמשים במתקפת סייבר, ציין שארמה כי טכנולוגיות כמו ChatGPT יכולות לסייע בזיהוי רכיבים מרכזיים בתוכנה זדונית, פענוח סקריפטים זדוניים ויצירת שרתי אינטרנט מזויפים עם ערכות הצפנה ספציפיות.

שארמה הדגיש כי לבינה מלאכותית יתרונות ברורים עבור צוותי אבטחת סייבר, במיוחד באוטומציה של איסוף נתונים, שיפור זמן הפתרון הממוצע (MTTR) והגבלת ההשפעה של כל תקרית. אם נעשה בה שימוש יעיל, הטכנולוגיה יכולה גם להפחית את דרישות המיומנות של אנליסטים של אבטחה, אך ארגונים צריכים לזכור שמכונות חכמות יכולות להגדיל ולהשלים מיומנויות אנושיות, אך אינן יכולות להחליף אותן.

מָקוֹר: https://www.sggp.org.vn/ai-co-the-ho-tro-doi-ngu-an-ninh-mang-post706210.html