Eksperci ci uważają, że sztuczna inteligencja może pomóc nam wygrać bitwę o cyberbezpieczeństwo

Nowe technologie mogą umożliwić zespołom ds. bezpieczeństwa IT skuteczniejsze wykrywanie nietypowych działań, mówi Palo Alto Networks.

Według współzałożyciela Palo Alto Networks, czołowego dostawcy rozwiązań w zakresie cyberbezpieczeństwa, pojawienie się sztucznej inteligencji (AI) w wielu produktach związanych z cyberbezpieczeństwem nie może nastąpić zbyt szybko, który uważa, że narastający krajobraz zagrożeń jest zbyt skomplikowany, aby można było nim zarządzać wyłącznie wysiłkiem człowieka.

„Będą wypróbowywać milion sposobów, aby się tam dostać” - powiedział współzałożyciel i dyrektor ds. technicznych Palo Alto Networks Nir Zuk, odnosząc się do złośliwych aktorów. Jeśli chodzi o łowców zagrożeń, powiedział: „Nie można mieć racji w milionie na milion przypadków - to nie ma skali”.

I tu wkracza sztuczna inteligencja. Zuk i Palo Alto CPO Lee Klarich spotkali się z ZDNET, aby omówić, w jaki sposób sztuczna inteligencja zmienia cyberbezpieczeństwo.

Palo Alto zaczynało działalność prawie 18 lat temu jako dostawca zabezpieczeń sieciowych, konkurujący z wieloma specjalistami w zakresie zapór sieciowych oraz firmami zajmującymi się wykrywaniem włamań i zapobieganiem im, a ostatecznie przeniósł się na bezpieczeństwo w chmurze i usługi zarządzane.

„Jeśli potrafię wykryć anomalie w organizacji, czego nie potrafią ludzie, a sztuczna inteligencja potrafi to w skalowalny sposób, daje mi to przewagę” - powiedział Zuk.

Zuk, z wykształcenia matematyk, ma długą historię zarządzania technologiami dla zespołów zajmujących się cyberbezpieczeństwem. Wcześniej pełnił funkcję dyrektora ds. technicznych w Juniper Networks, a wcześniej założył startup OneSecure zajmujący się cyberbezpieczeństwem (później sprzedany firmie NetScreen Technologies, która została sprzedana firmie Juniper).

Klarich był wcześniej dyrektorem ds. zarządzania produktami w firmie Juniper, a wcześniej szefem technologii firewall w NetScreen.

Punktem zapalnym dla sztucznej inteligencji i bezpieczeństwa, powiedział Zuk, jest centrum operacji bezpieczeństwa, w skrócie SOC, które obserwuje, co dzieje się w sieci i próbuje wykryć i zatrzymać złośliwe zachowanie.

Dyrektor ds. społeczeństwa informacyjnego (CISO) i jego zespół mają przewagę liczebną. „Jeśli spojrzeć na liczby dotyczące reakcji, odzyskiwania i naprawienia” - czyli głównych czynności, jakie wykonuje CISO po naruszeniu, liczby te są okropne - stwierdził Zuk.

„Kiedy SEC [amerykańska Komisja Papierów Wartościowych i Giełd] ogłosiła, że oczekuje, że spółki publiczne zgłoszą w ciągu czterech dni poważne naruszenia, wszyscy przeżyli moment: „O kurczę” - powiedział. Zauważył, że ochrona nie może nawet zamknąć rutynowych zgłoszeń IT z tego dnia: „Szukają igły w stogu siana”.

Ponieważ nie ma wystarczającej liczby inżynierów ani godzin w ciągu dnia, „idea sztucznej inteligencji w SOC polega na robieniu tego, co robią ludzie”, ale w „najbardziej skalowalny sposób i szybciej” - powiedział Zuk, aby zmniejszyć „ średni czas wykrycia” naruszenia w minutach.

„Myślę, że istnieje szansa, że sztuczna inteligencja skutecznie zautomatyzuje większość sposobów wdrażania, konfigurowania i operacjonalizacji cyberbezpieczeństwa” - powiedział Zuk, ponieważ „jest to dla ludzi tak skomplikowane”.

Automatyzacja to szerokie, ogólne pojęcie, które jest powszechnie używane. Celem wykorzystania nowych technologii w SOC jest odkrycie, co oznacza „normalność” w modelu sztucznej inteligencji. Zuk powiedział, że CISO i ich zespoły spędzają czas na poszukiwaniu śladów podejrzanych zachowań. Ten wysiłek zajmuje godziny, dni i tygodnie.

Byłoby lepiej, gdyby maszyna potrafiła wykryć, jak wygląda normalnie w przedsiębiorstwie - stwierdził Zuk, tak aby wyróżnić wszystko, co szkodliwe.

„Im więcej źródeł danych ma [AI], tym dokładniejszy będzie obraz normalności” - powiedział Klarich.

„Wykorzystajmy sztuczną inteligencję, aby dowiedzieć się, co nie jest normalne w organizacji, niezależnie od zastosowanej techniki ataku” - powiedział Zuk. „Nie obchodzi mnie, jak się włamali, nie obchodzi mnie, jak poruszają się na boki itd.; jeśli potrafię wykryć anormalność w organizacji, czego nie potrafią ludzie, a sztuczna inteligencja może to zrobić w skalowalny sposób, daje mi to przewagę, której nie mają dzisiaj.”

Zuk i Klarich dostrzegają zaletę wykorzystania szerokiego zakresu oprogramowania do znalezienia normalności. Uczenie i generowanie prognoz w AI wymaga integracji danych z czujników z wielu źródeł.

„Nie można gromadzić danych w silosach danych, a następnie oczekiwać, że uruchomią na nich sztuczną inteligencję. Działa to znacznie lepiej, gdy czujniki i sztuczna inteligencja pochodzą od tego samego dostawcy” - powiedział Klarich. „Im więcej źródeł danych będzie posiadał, tym dokładniejszy będzie obraz stanu normalnego, aby móc określić, jak wygląda nietypowa aktywność”.

Koncentracja danych oznacza, że Palo Alto wierzy, że sztuczna inteligencja może przyspieszyć konsolidację w branży cyberbezpieczeństwa, która jest tradycyjnie rozproszona wśród dostawców.

„Cyberbezpieczeństwo w dużej mierze zmierza w stronę skrajności, jeśli chodzi o obecność ogromnej liczby mniejszych dostawców produktów punktowych” - powiedział Klarich. „Nie chodzi o to, że musisz przejść od stu różnych rozwiązań bezpieczeństwa do jednego, ale o to, że musisz przejść ze stu do znacznie mniej. Nie możesz oczekiwać, że zgromadzisz dane w silosach, a następnie uruchomisz na nich sztuczną inteligencję .”

Złożoność oczywiście rośnie, w miarę jak ataki błędnych aktorów stają się zautomatyzowane.

„Jeśli chodzi o sposób myślenia o naszych technologiach, zakładamy, że pojawią się nowe techniki ataków, a w coraz większym stopniu także ataki zautomatyzowane” - powiedział Zuk. „To radykalnie zmienia skalę, z jaką można przeprowadzać ataki, ponieważ nie będą one już ograniczone zasobami ludzkimi pod względem możliwości, ale raczej będą mogły wykorzystywać sztuczną inteligencję do równoległego przeprowadzania ataków”.

Według Zuka i Klaricha legalne wykorzystanie sztucznej inteligencji zwiększa również „powierzchnię zagrożenia”. Programista używający „drugiego pilota” do pisania kodu udostępnia zdalną usługę więcej plików źródłowych swojej firmy.

„To własność intelektualna, która właśnie wymknęła się spod kontroli przedsiębiorstwa, prawda?”, powiedział Zuk. „I to jedna z setek nowych aplikacji AI, które wiążą się z tym samym ryzykiem”.

Dobra wiadomość jest taka, że Zuk powiedział, że wierzy, że siły dobra mogą zwyciężyć w bitwie nad sztuczną inteligencją.

„Osobiście uważam, że sztuczna inteligencja bardziej pomoże obrońcom niż atakującym” - powiedział.