Kombinasjonen av mennesker og kunstig intelligens skaper en forsvarsmur mot cyberangrep

Reporteren fra avisene Tin Tuc og Dan Toc hadde et intervju med Vu Ngoc Son, leder for teknologiavdelingen i National Cyber Security Association og teknologidirektør i NCS Company, om emnet ovenfor.

Hvordan blir bruken av kunstig intelligens innen cybersikkerhet implementert i Vietnam, sir?

AI hjelper med å oppdage avvik basert på logganalyse, analyse av skadelig programvare og reverse engineering, samt jakt på sikkerhetssårbarheter.

Bildetekst — Herr Vu Ngoc Son, leder for teknologiavdelingen, National Cyber Security Association.

Hvis man bare bruker mennesker, kan det ta to uker å finne en sårbarhet i nettsikkerheten, men nå, med kunstig intelligens (KI), tar det bare omtrent fem minutter. Å finne sårbarheter er både en utfordring for nettsikkerhetseksperter og et bevis på deres evne.

Store bedrifter har i dag svært høye krav til nettverkssikkerhet. Systemtesting til drift tar bare omtrent én uke. Derfor er bruk av kunstig intelligens innen nettverkssikkerhet en uunngåelig trend. Spesielt er kunstig intelligens svært god til å automatisere prosesser og identifisere brukeratferd.

Hva er, ifølge deg, utfordringene med å bruke AI?

Vi ser på AI som «blinde menn som berører en elefant», fordi hver persons perspektiv og forståelsesnivå av dette problemet er forskjellig.

Mange bedrifter og organisasjoner deler sin bruk av AI. Eksperter har også ulike meninger om AI, inkludert om det er bra eller dårlig. Det avhenger av tilnærmingen og svarene AI gir.

Det finnes fortsatt ikke noe helhetlig bilde av de positive og negative virkningene av AI. Den største utfordringen er den menneskelige faktoren. AI avhenger mye av brukerens evner. Noen eksperter sier at AI er en «digital tvilling» av brukeren eller en kunnskapsduplikator.

Et problem i dag er at cybersikkerhetseksperter ikke nødvendigvis er dataeksperter, og omvendt. Det er ikke mange i Vietnam som er flinke til begge disse ferdighetene. Jeg har invitert mange internasjonale AI-eksperter til Vietnam for å støtte. De krever alle at cybersikkerhetseksperter har et minimum av kunnskap om AI for å kunne distribuere løsninger. Dette viser at mennesker fortsatt spiller en nøkkelrolle i AI-applikasjoner.

Når det gjelder teknologi, er de fleste modellene vi bruker gjenbrukte plattformer fra utlandet. Treningsdataene er en «svart boks» som vi ikke forstår fullt ut. Hvis vi vil bruke dem, må vi trene AI-en på nytt for å bekrefte om resultatene er riktige eller ikke.

Økonomisk sett mangler vi ressurser til å investere i forskningslaboratorier. I tillegg er det vanskelig å ansette eksperter av høy kvalitet, og det er ikke nok potensial til å opprettholde langsiktige prosjekter. Noen bedrifter synes det er interessant å teste, men når de implementerer det i praksis, blir de sittende fast, så det er vanskelig å investere helt til slutt.

Hvem kan mestre kunstig intelligens innen dette feltet av cybersikkerhet, sir?

Det finnes to grupper aktører på dette feltet. Forsvarere bruker kunstig intelligens til å oppdage avvik, utvikle sikkerhetsløsninger og automatisere prosesser. På den annen side bruker angripere kunstig intelligens til å oppdage og utnytte sårbarheter, teste mot systemer, automatisere angrepsfaser og dekke over sporene sine.

AI er viktig fra begge sider. Den som implementerer AI best vil dominere spillet.

Faktisk støttes angrepsgruppene ofte av økonomisk sterke organisasjoner, så de har en fordel. Tvert imot investerer også forsvarssiden i AI av bedrifter og organisasjoner, og de tar i bruk teknologiske løsninger for å forbedre effektiviteten.

For tiden har vi alvorlig mangel på menneskelige ressurser på dette feltet. Foreningens undersøkelse fra 2024 av 3000 bedrifter viser at: 20 % av bedriftene har ikke spesialisert cybersikkerhetspersonell; 35 % har færre enn 5 personer.

I mellomtiden må nettverkssikkerhetsovervåking utføres døgnet rundt. Med et slikt personalressursforhold er det svært vanskelig å sikre nettverkssikkerheten til bedriftens system.

For å løse dette problemet, hvilke løsninger mener du bedrifter og organisasjoner bør ha?

Etter min mening krever bruk av kunstig intelligens i nettsikkerhet i Vietnam en kombinasjon av mennesker og teknologi for å skape en effektiv forsvarsmur. Kunstig intelligens bør bare være fullt autorisert når teknologien er virkelig utmerket og prosessen er tydelig.

Derfor må vi først og fremst starte med mennesker. Hvis mennesker ikke har ekspertise i bruk av kunstig intelligens, vil de utilsiktet mangedoble sårbarhetene.

Investering i AI må gå hånd i hånd med investering i team og prosesser. AI har bare verdi når den er i hendene på folk som vet hvordan de skal mestre teknologien.

AI er ikke en «magisk kule» uten standardprosesser og kompetente folk. AI er imidlertid i ferd med å bli et konkurransefortrinn, spesielt for store bedrifter.

Kommentar (0)