Untuk memahami sebab kecerdasan buatan (AI) ialah alat penting dalam kotak alat keselamatan siber hari ini dan pada masa hadapan, anda mesti terlebih dahulu memahami bagaimana landskap ancaman berkembang dan ancaman yang dihadapi pengguna Internet setiap hari.
Lanskap ancaman global sedang berubah. Pengguna Internet kini menghadapi ancaman yang sangat berbeza. Di satu pihak, terdapat botnet yang besar dan sangat automatik yang menjangkiti peranti pengguna. Serangan kejuruteraan sosial (atau pancingan data), sebaliknya, cuba menipu pengguna wang dan data mereka.
Skala ancaman botnet semakin meningkat, menurut penyelidik: Data penggunaan peranti daripada kira-kira 1.7 bilion peranti yang disambungkan di Amerika Utara menunjukkan bahawa banyak peranti Internet Perkara (IoT) menjadi semakin popular. Di antara peranti ini, ancaman terhadap kamera IP dan peranti storan terpasang rangkaian (NAS) menjadi kebimbangan khusus kerana pelakon berniat jahat menyasarkannya dengan lebih kerap berbanding peranti lain.
Pada masa yang sama, peranti mudah alih (telefon, tablet dan jam tangan pintar) kekal sebagai peranti paling popular dan menghadapi ancaman yang berbeza. Data keselamatan daripada CUJOAI menunjukkan bahawa hampir 60% ancaman peranti mudah alih berkaitan dengan penyemakan imbas yang tidak selamat: berjuta-juta peranti sedang melawati tapak web pengedaran perisian hasad, spam dan perisian pengintip. Lebih membimbangkan, kira-kira 20% ancaman penyemakan imbas mudah alih datang daripada kempen pancingan data – salah satu ancaman paling sukar untuk dilawan disebabkan sifat tapak web pancingan data yang tidak kekal.
Pada masa lalu, penyelesaian keselamatan sebahagian besarnya reaktif: Penyelidik di syarikat keselamatan siber akan menemui sampel perisian hasad baharu, menganalisisnya dan Ditambah pada senarai perisian hasad. Industri masih menggunakan pendekatan ini, tetapi bertindak lebih proaktif, terutamanya apabila menangani ancaman kejuruteraan sosial.
Algoritma pembelajaran mesin atau kecerdasan buatan telah memainkan peranan penting dalam transformasi ini. Walaupun ia bukan penyelesaian sehenti kepada semua masalah keselamatan siber, ia berguna untuk mengautomasikan proses membuat keputusan dengan cepat dan membuat kesimpulan corak daripada data yang tidak lengkap atau diubah. Algoritma ini mula-mula belajar daripada data dunia sebenar, seperti ancaman keselamatan sedia ada dan positif palsu, serta ancaman terbaharu yang ditemui oleh penyelidik di seluruh dunia.
Algoritma kecerdasan buatan ialah mesin pengesan corak yang menawarkan kelebihan ketara berbanding sistem keselamatan berasaskan senarai tradisional. Kecerdasan buatan menambah dan mengungguli sistem ini dengan mengesan ancaman baharu yang mempamerkan corak yang mencurigakan. Proses pembelajaran untuk mencapai tahap kecekapan AI ini adalah besar dan hanya boleh dicapai menggunakan sumber data yang teguh untuk setiap vektor ancaman.
Sistem pembelajaran mesin tidak ajaib dan boleh melakukan kesilapan. Namun begitu, apabila algoritma mempunyai margin ralat yang cukup kecil, ia menjadi amat diperlukan dalam keselamatan dalam talian, kerana proses membuat keputusan yang pantas mengurangkan geseran pengguna dan tidak memberi kesan negatif kepada pengalaman pengguna. Ini adalah kunci untuk meningkatkan keselamatan siber pada skala dan merupakan kesan sampingan yang dialu-alukan menggunakan kecerdasan buatan dalam keselamatan siber. Ia bukan sahaja meningkatkan keselamatan tetapi juga meliputi sebahagian besar persekitaran ancaman.
Disebabkan sifatnya, algoritma AI boleh melindungi daripada beberapa ancaman baharu: ancaman keselamatan, perisian hasad dan tindakan balas, selalunya dibangunkan daripada eksploitasi dan perisian hasad sebelumnya. Agak sedikit ancaman yang benar-benar baru muncul setiap tahun: kebanyakan pelakon berniat jahat bukanlah pembangun tetapi pengguna suite perisian hasad-sebagai-perkhidmatan atau pengubah suai kod hasad sedia ada yang bocor. Penyelidik mendedahkan dalam kajian terbaru tentang evolusi botnet Sysrv bahawa kebanyakan jenis perisian hasad baharu adalah gabungan dan gabungan semula kod hasad sedia ada yang lain.
Oleh kerana ancaman yang berkembang secara linear ini selalunya dapat mengelakkan pengesanan anti-perisian hasad standard, kecerdasan buatan ialah alat yang berguna untuk meningkatkan keselamatan siber di seluruh dunia. Tweak mudah jarang cukup untuk mengalahkan algoritma ini.
Berdasarkan pengalaman lalu, penggunaan algoritma kecerdasan buatan untuk meningkatkan perlindungan berpuluh juta keluarga telah mencapai kejayaan besar. kini telah berjaya menggabungkan amalan terbaik penyelesaian keselamatan siber sedia ada dengan kemajuan dalam pembelajaran mesin untuk menghasilkan penyelesaian keselamatan geseran yang sangat rendah yang membolehkan pengendali rangkaian melindungi pengguna mereka sendiri. Pada skala CUJOAI, AI boleh membantu menghalang kira-kira 10,000 ancaman setiap minit.
Mungkin salah satu pencapaian yang paling menarik dan berharga dalam keselamatan siber kecerdasan buatan ialah mengesan tapak web yang mencurigakan, termasuk tapak web pancingan data, sebelum pengguna melawatinya Beri amaran . Oleh kerana serangan kejuruteraan sosial selalunya menyebabkan paling banyak kerosakan dan kerugian kepada privasi dan kewangan pengguna, adalah sangat penting untuk menggunakan kecerdasan buatan untuk menghentikan serangan baharu sebelum ia muncul pada pangkalan data industri.
Melangkah ke hadapan, keselamatan siber dipacu AI berasaskan awan juga mempunyai keupayaan kritikal melebihi antivirus dan tembok api standard, kerana ia boleh digunakan pada penghala untuk meningkatkan perlindungan untuk semua peranti pada rangkaian tertentu. Ini sangat penting kerana mengikut statistik, kira-kira 50% peranti yang disambungkan ke Internet tidak dapat menjalankan perisian anti-virus.
Masa depan keselamatan siber pengguna tidak dapat dibayangkan tanpa kecerdasan buatan, terutamanya apabila melibatkan skala dan ancaman kejuruteraan sosial dan perisian hasad IoT.
Atas ialah kandungan terperinci Mengapakah kecerdasan buatan adalah kunci kepada keselamatan siber?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!