A IA pode auxiliar equipes de segurança cibernética

SGGPO 19 de setembro de 2023 15:09

Os especialistas da Kaspersky analisam profundamente como as equipes de segurança cibernética podem aproveitar o poder da IA

Aproveitar a IA para melhorar as defesas contra ameaças à segurança cibernética é a tendência atual.

Como a região Ásia- Pacífico (APAC) enfrenta uma escassez de 2,1 milhões de profissionais de segurança cibernética até 2022, os especialistas da Kaspersky analisam profundamente como as equipes de segurança cibernética podem aproveitar a IA para fortalecer suas defesas contra ameaças crescentes na região.

Saurabh Sharma, líder de segurança da Equipe Global de Pesquisa e Análise (GReAT) da Kaspersky APAC, disse que se os cibercriminosos podem aproveitar o poder da IA, as forças de segurança cibernética também podem usar a tecnologia para o bem.

“A região da Ásia-Pacífico (APAC) precisará lidar com a escassez de 52,4% de talentos em segurança cibernética até 2022, visto que se trata de um setor-chave da economia digital. Essa necessidade urgente pode levar as equipes de segurança cibernética a usar o aprendizado de máquina para aprimorar as defesas das organizações, e a IA pode dar suporte a áreas-chave como Inteligência de Ameaças, Resposta a Incidentes e Análise de Ameaças”, compartilhou Sharma.

Os especialistas da Kaspersky também revelaram que, com a resposta a incidentes de segurança cibernética, a IA detectará anormalidades nas operações, reconhecerá o nível de segurança de um log de eventos, descrevendo assim um incidente de segurança típico e sugerindo etapas para procurar malware.

Em relação à análise de ameaças, ou o estágio em que os defensores cibernéticos aprendem como as ferramentas usadas em um ataque cibernético funcionam, Sharma observou que tecnologias como o ChatGPT podem ajudar a identificar componentes-chave em malware, descriptografar scripts maliciosos e criar servidores web falsos com esquemas de criptografia específicos.

Sharma enfatizou que a IA traz benefícios claros para as equipes de segurança cibernética, especialmente na automação da coleta de dados, na melhoria do tempo médio de resolução (MTTR) e na limitação do impacto de quaisquer incidentes. Se usada de forma eficaz, a tecnologia também pode reduzir os requisitos de qualificação dos analistas de segurança, mas as organizações devem lembrar que máquinas inteligentes podem ampliar e complementar as habilidades humanas, mas não substituí-las.

Fonte: https://www.sggp.org.vn/ai-co-the-ho-tro-doi-ngu-an-ninh-mang-post706210.html