Combinarea oamenilor cu inteligența artificială creează un zid defensiv împotriva atacurilor cibernetice

Reporterul ziarului Tin Tuc și Dan Toc a avut un interviu cu dl. Vu Ngoc Son, șeful departamentului de tehnologie al Asociației Naționale de Securitate Cibernetică și director tehnic al companiei NCS, pe tema menționată mai sus.

Cum este implementată în Vietnam aplicarea inteligenței artificiale în domeniul securității cibernetice, domnule?

IA ajută la detectarea anomaliilor pe baza analizei jurnalelor, analizei programelor malware și ingineriei inverse, precum și a vânării vulnerabilităților de securitate.

Legendă foto — Dl. Vu Ngoc Son, șeful departamentului de tehnologie, Asociația Națională pentru Securitate Cibernetică.

Dacă s-ar folosi doar oameni, găsirea unei vulnerabilități de securitate cibernetică ar putea dura 2 săptămâni, dar acum, cu inteligența artificială (IA), durează doar aproximativ 5 minute. Găsirea vulnerabilităților este atât o provocare pentru experții în securitate cibernetică, cât și o dovadă a capacității lor.

În zilele noastre, marile companii au cerințe foarte ridicate privind securitatea rețelelor. Testarea sistemului până la funcționare durează doar aproximativ o săptămână. Prin urmare, aplicarea inteligenței artificiale în domeniul securității rețelelor este o tendință inevitabilă. În special, inteligența artificială este foarte eficientă la automatizarea proceselor și la identificarea comportamentului utilizatorilor.

În opinia dumneavoastră, care sunt provocările în aplicarea inteligenței artificiale?

Privim IA ca și cum „orbii ating un elefant”, deoarece perspectiva și nivelul de înțelegere al fiecărei persoane asupra acestei probleme sunt diferite.

Multe companii și organizații își împărtășesc utilizarea IA. Experții au, de asemenea, opinii diferite despre IA, inclusiv dacă este bună sau rea. Depinde de abordarea și de răspunsurile pe care le oferă IA.

Încă nu există o imagine completă a impactului pozitiv și negativ al IA. Cea mai mare provocare este factorul uman. IA depinde foarte mult de abilitățile utilizatorului. Unii experți spun că IA este un „geamăn digital” al utilizatorului sau un duplicator de cunoștințe.

O problemă astăzi este că experții în securitate cibernetică nu sunt neapărat experți în date și invers. Nu există mulți oameni în Vietnam care să se priceapă la ambele abilități. Am invitat mulți experți internaționali în inteligență artificială în Vietnam pentru a oferi sprijin. Toți solicită experților în securitate cibernetică să aibă cunoștințe minime despre inteligența artificială pentru a putea implementa soluții. Acest lucru arată că oamenii joacă încă un rol cheie în aplicațiile de inteligență artificială.

În ceea ce privește tehnologia, majoritatea modelelor pe care le folosim sunt platforme reutilizate din străinătate. Datele de antrenament sunt o „cutie neagră” pe care nu o înțelegem pe deplin. Dacă vrem să le folosim, trebuie să reantrenăm inteligența artificială pentru a verifica dacă rezultatele sunt corecte sau nu.

Din punct de vedere financiar, ne lipsesc resursele pentru a investi în laboratoare de cercetare. În plus, este dificil să angajăm experți de înaltă calitate și nu există suficient potențial pentru a menține proiecte pe termen lung. Unele companii consideră că testele sunt interesante, dar când le implementează în practică, se blochează, așa că este dificil să investească până la capăt.

Cine poate stăpâni inteligența artificială în acest domeniu al securității cibernetice, domnule?

Există două grupuri de actori în acest domeniu. Apărătorii folosesc inteligența artificială pentru a detecta anomalii, a dezvolta soluții de securitate și a automatiza procese. Pe de altă parte, atacatorii folosesc inteligența artificială pentru a detecta și exploata vulnerabilități; a testa sisteme; a automatiza etapele atacului și a-și acoperi urmele.

Inteligența artificială este importantă din ambele părți. Cine implementează mai bine inteligența artificială va domina jocul.

De fapt, grupurile de atac sunt adesea susținute de organizații puternice din punct de vedere financiar, deci au avantaj. Dimpotrivă, partea de apărare este, de asemenea, investită în inteligență artificială de către companii și organizații, implementând soluții tehnologice pentru a îmbunătăți eficiența.

În prezent, avem o lipsă gravă de resurse umane în acest domeniu. Studiul Asociației din 2024, realizat pe 3.000 de companii, arată că: 20% dintre companii nu au personal specializat în securitate cibernetică; 35% au mai puțin de 5 persoane.

Între timp, monitorizarea securității rețelei trebuie efectuată 24/7. Cu un astfel de raport resurse umane, este foarte dificil să se asigure securitatea rețelei sistemului acelei întreprinderi.

Pentru a rezolva această problemă, ce soluții credeți că ar trebui să aibă companiile și organizațiile?

În opinia mea, utilizarea inteligenței artificiale în securitatea cibernetică în Vietnam necesită combinarea oamenilor și a tehnologiei pentru a crea un zid de apărare eficient. IA ar trebui să fie pe deplin autorizată doar atunci când tehnologia este cu adevărat excelentă, iar procesul este clar.

Prin urmare, în primul rând, trebuie să începem cu oamenii. Dacă oamenii nu stăpânesc expertiza atunci când utilizează IA, aceasta va multiplica, fără să vrea, vulnerabilitățile.

Investițiile în inteligență artificială trebuie să meargă mână în mână cu investițiile în echipe și procese. Inteligența artificială are valoare doar atunci când este în mâinile unor oameni care știu cum să stăpânească tehnologia.

IA nu este o „soluție magică” fără procese standard și oameni competenți. Cu toate acestea, IA devine un avantaj competitiv, în special pentru întreprinderile mari.

Mulțumesc foarte mult!

Sursă: https://baotintuc.vn/xa-hoi/ket-hop-con-nguoi-va-ai-tao-buc-tuong-phong-thu-truoc-cac-cuoc-tan-cong-mang-20250922233448451.htm