Штучний інтелект може допомогти командам з кібербезпеки.

СГГПО 19/09/2023 15:09

Експерти Kaspersky проводять поглиблений аналіз того, як команди з кібербезпеки можуть оптимізувати можливості штучного інтелекту.

Використання штучного інтелекту для посилення захисту від кіберзагроз є сучасною тенденцією.

Оскільки у 2022 році в Азіатсько- Тихоокеанському регіоні (APAC) виникла нестача 2,1 мільйона фахівців з кібербезпеки, експерти Kaspersky провели поглиблений аналіз того, як команди з кібербезпеки можуть оптимізувати можливості штучного інтелекту для посилення захисту від зростаючих загроз у регіоні.

Саураб Шарма, експерт з безпеки Глобальної дослідницької та аналітичної команди Kaspersky APAC (GReAT), стверджує, що якщо кіберзлочинці можуть використовувати можливості штучного інтелекту, то сили кібербезпеки також можуть використовувати цю технологію на благо.

«У 2022 році Азіатсько-Тихоокеанському регіону потрібно було вирішити проблему нестачі персоналу з кібербезпеки на рівні 52,4%, оскільки це ключова галузь цифрової економіки . Ця нагальна потреба може спонукати команди з кібербезпеки використовувати штучний інтелект для посилення захисту організацій, а штучний інтелект може підтримувати такі ключові сфери, як розвідка про загрози, реагування на інциденти та аналіз загроз», – поділився Шарма.

Експерти Kaspersky також повідомили, що під час реагування на інциденти кібербезпеки штучний інтелект виявлятиме аномалії в активності, розпізнаватиме рівень безпеки журналу подій, тим самим окреслюючи типовий інцидент безпеки та пропонуючи кроки для пошуку шкідливого програмного забезпечення.

Щодо аналізу загроз, або фази, на якій фахівці з кібербезпеки розуміють, як працюють інструменти, що використовуються в кібератаці, Шарма зазначив, що такі технології, як ChatGPT, можуть допомогти ідентифікувати ключові компоненти шкідливого програмного забезпечення, розшифрувати шкідливі скрипти та створювати фальшиві веб-сервери зі специфічними схемами шифрування.

Шарма наголосив, що штучний інтелект пропонує очевидні переваги для команд з кібербезпеки, зокрема в автоматизації збору даних, покращенні часу вирішення проблем (MTTR) та пом'якшенні наслідків будь-яких інцидентів. За умови ефективного використання ця технологія також може знизити вимоги до кваліфікації аналітиків безпеки, але організації повинні пам'ятати, що інтелектуальні машини можуть покращувати та доповнювати людські навички, але не можуть замінити людей.

Джерело