Umelá inteligencia (AI) prevzala kybernetickej bezpečnosti priemysel za búrky, pričom predajcovia všetkých druhov pracujú na integrácii AI do svojich riešení. Vzťah medzi AI a bezpečnosťou je však viac než len implementácia schopností AI – ide o to, ako útočníci aj obrancovia využívajú technológiu na zmenu tváre moderného prostredia hrozieb. Je to tiež o tom, ako sa tieto modely AI vyvíjajú, aktualizujú a chránia. V súčasnosti existujú tri hlavné piliere AI v kybernetickej bezpečnosti – a keďže rastúci počet organizácií sa obracia na poskytovateľov zabezpečenia s riešeniami založenými na AI, je čoraz dôležitejšie pochopiť, ako sa táto technológia v skutočnosti používa.
Pilier č. 1: Obrana schopností AI
Keďže prijímanie riešení založených na umelej inteligencii neustále rastie, podniky čoraz viac uznávajú, že ochrana týchto riešení musí byť prioritou. Riešenia AI sú trénované na veľkom množstve údajov (čím viac údajov, tým presnejšie riešenie), čo znamená, že útočník, ktorému sa podarí prelomiť jedno z týchto riešení, môže sedieť na pokladnici zákazníckych údajov, duševného vlastníctva, finančných informácií, a iný hodnotný majetok. Vzhľadom na to, že útočníci využívajú tieto vektory útokov narastajúcou rýchlosťou, prvou líniou obrany organizácií je ich schopnosť brániť modely AI, ktoré každodenne používajú.
Našťastie tento problém nie je tajomstvom – v skutočnosti trh s riešeniami špeciálne navrhnutými na ochranu modelov AI rýchlo rastie a za posledný rok alebo dva sa objavil značný počet startupov. Je tiež dôležité pamätať na to, že hoci riešenia ako generatívna AI sú relatívne nové, AI existuje už dosť dlho – a väčšina riešení AI má určitý stupeň bezpečnosti. zabudované do nich. To znamená, že organizácie by mali vždy podniknúť ďalšie kroky potrebné na ochranu seba a svojich údajov a nechýbajú riešenia tretích strán, ktoré môžu pomôcť chrániť kanály AI pred útočníkmi, ktorí hľadajú ľahké skóre.
Pilier č. 2: Zastavenie útočníkov, ktorí používajú AI
S čoraz dostupnejšou AI by malo byť prekvapením, že útočníci využívajú technológiu pre svoje vlastné účely. Rovnako ako AI umožňuje organizáciám zefektívniť ich operácie a automatizovať únavné a opakujúce sa procesy, pomáha aj útočníkom zvýšiť rozsah a zložitosť ich útokov. Z praktického hľadiska útočníci v skutočnosti nepoužívajú AI na vykonávanie „nových“ typov útokov – aspoň zatiaľ nie. Táto technológia však uľahčuje zapojenie sa do existujúcej taktiky útoku pri extrémne vysokej hlasitosti.
Napríklad phishingové podvody sú hrou s číslami – ak len 1 % príjemcov klikne na škodlivý odkaz, je to pre útočníka výhra. Ale s pomocou AIútočníci môžu na svoje phishingové e-maily použiť bezprecedentnú úroveň prispôsobenia, vďaka čomu sú presvedčivejšie – a nebezpečnejšie – než kedykoľvek predtým. A čo je ešte horšie, akonáhle bola organizácia kompromitovaná (prostredníctvom phishingu alebo iných prostriedkov), útočník môže využiť AI na analýzu údajov o objavoch a vytvoriť rozhodovací proces, ktorý zjednoduší a skryje šírenie. Čím viac útočníkov dokáže automatizovať šírenie, tým rýchlejšie môžu dosiahnuť svoj cieľ – často skôr, ako tradičné bezpečnostné nástroje dokážu identifikovať útok, nieto naň efektívne reagovať.
To znamená, že organizácie musia byť pripravené – a začína to tým, že majú riešenia, ktoré dokážu identifikovať a brániť sa proti týmto rozsiahlym a komplexným útokom. Aj keď mnohé podniky môžu mať zavedené riešenia na obranu proti phishingovým podvodom, malvérovým útokom a iným vektorom, je dôležité tieto riešenia otestovať, aby ste sa uistili, že zostanú účinné, keďže útoky sú čoraz častejšie a komplexnejšie. Vedúci pracovníci v oblasti bezpečnosti musia pamätať na to, že nejde len o to, aby mali správne riešenia, ale aj o zabezpečenie toho, aby proti hrozbám z reálneho sveta fungovali podľa očakávania.
Pilier č. 3: Používanie AI v produktoch kybernetickej bezpečnosti
Posledný pilier je ten, s ktorým budú odborníci v oblasti bezpečnosti najviac oboznámení: predajcovia kybernetickej bezpečnosti, ktorí vo svojich produktoch používajú AI. Jednou z vecí, v ktorých je AI najlepšia, je identifikácia vzorov, vďaka čomu je ideálna na identifikáciu podozrivej alebo abnormálnej aktivity. Rastúci počet dodávateľov využíva AI vo svojich detekčných riešeniach a mnohí využívajú AI aj na automatizáciu určitých prvkov nápravy. V minulosti bolo riešenie hrozieb nízkej úrovne únavným, ale nevyhnutným prvkom kybernetickej bezpečnosti. Umelá inteligencia dnes dokáže automatizovať väčšinu tohto procesu, pričom automaticky rieši menšie incidenty a umožňuje bezpečnostným profesionálom sústrediť sa iba na hrozby, ktoré si vyžadujú priamu pozornosť.
To prinieslo významnú pridanú hodnotu širokej škále bezpečnostných riešení, ale nedeje sa to vo vákuu. Modely AI je potrebné udržiavať a je dôležité spolupracovať s dodávateľmi, ktorí majú povesť, že svoje modely neustále aktualizujú. Preverovanie potenciálnych bezpečnostných partnerov je kritické a organizácie potrebujú vedieť, ako predajcovia pracujú s AI: odkiaľ pochádzajú ich údaje, ako sa vyhýbajú problémom, ako je inherentná zaujatosť, a ďalšie faktory môžu (a mali by) ovplyvniť rozhodnutie, či budú pracovať s určitým predajcu. Riešenia AI sa síce presadzujú takmer v každom odvetví, no nie všetky sú si rovné. Organizácie sa musia uistiť, že spolupracujú s bezpečnostnými partnermi, ktorí rozumejú jemnostiam a nevýhodám technológie, a nie s dodávateľmi, ktorí „AI“ vnímajú len ako marketingový buzzword.
Pristupujte k AI s dôverou
Keďže umelá inteligencia sa v rámci kybernetickej bezpečnosti stáva čoraz rozšírenejšou, je dôležité, aby sa organizácie oboznámili so spôsobmi, akými sa technológia skutočne používa. To znamená pochopiť spôsoby, akými môže AI zlepšiť bezpečnostné riešenia, ako aj spôsoby, ktorými môže útočníkom pomôcť pri vytváraní pokročilejších útokov. Znamená to tiež uznať, že údaje, na ktorých sú postavené dnešné modely AI, musia byť chránené – a spolupráca s dodávateľmi, ktorí uprednostňujú bezpečné a bezpečné nasadenie technológie, je kritická. Pochopením troch hlavných pilierov AI a bezpečnosti môžu organizácie zabezpečiť, aby mali základné znalosti potrebné na to, aby k technológii pristupovali s dôverou.
