Tito experti věří, že AI nám může pomoci vyhrát bitvu o kybernetickou bezpečnost

Rozvíjející se technologie mohou týmům IT bezpečnosti umožnit efektivněji odhalit neobvyklé aktivity, říká Palo Alto Networks.

Příchod umělé inteligence (AI) do mnoha produktů kybernetické bezpečnosti nemůže přijít příliš brzy, podle spoluzakladatele významného dodavatele kybernetické bezpečnosti Palo Alto Networks, který vidí spirálu hrozeb jako příliš složitou na to, aby ji zvládlo pouze lidské úsilí.

"Zkusí milion způsobů, jak se dostat dovnitř," řekl spoluzakladatel Palo Alto Networks a CTO Nir Zuk o zlomyslných hercích. Pokud jde o lovce hrozeb, řekl: "Nemůžete mít pravdu milionkrát z milionu - to se neškáluje."

Zde přichází na scénu AI. Zuk a Palo Alto CPO Lee Klarich se posadili se ZDNET, aby diskutovali o tom, jak AI mění kybernetickou bezpečnost.

Palo Alto začal před téměř 18 lety jako dodavatel síťového zabezpečení, který konkuruje mnoha specialistům na firewally a společnostem pro detekci a prevenci narušení, a nakonec se přesunul do cloudového zabezpečení a spravovaných služeb.

„Pokud dokážu odhalit abnormální věci v organizaci, což lidé nemohou, a umělá inteligence dokáže škálovatelným způsobem, dává mi to výhodu,“ řekl Zuk.

Zuk, vystudovaný matematik, má dlouhou historii provozování technologií pro kyberbezpečnostní vybavení, předtím působil jako CTO ve společnosti Juniper Networks a předtím založil startup v oblasti kybernetické bezpečnosti OneSecure (později prodán společnosti NetScreen Technologies, která byla prodána společnosti Juniper).

Klarich byl dříve ředitelem produktového managementu pro Juniper a předtím vedoucím technologie firewallu ve společnosti NetScreen.

Bodem vzplanutí pro AI a bezpečnost, řekl Zuk, je bezpečnostní operační centrum neboli SOC, které sleduje, co se děje v síti, a snaží se odhalit a zastavit škodlivé chování.

Vedoucí informační společnosti (CISO) a jejich tým jsou překonaní. "Pokud se podíváte na čísla pro reakci, zotavení, nápravu," hlavní věci, které CISO dělá po porušení - tato čísla jsou hrozná, " řekl Zuk.

"Když SEC [Americká komise pro cenné papíry a burzy] oznámila, že očekává, že veřejné společnosti do čtyř dnů oznámí závažné porušení, všichni měli 'Ach, blbost'," řekl. Poznamenal, že bezpečnostní tým nemůže od toho dne ani uzavřít rutinní IT lístky: "Hledají jehlu v kupce sena."

Protože není dostatek inženýrů ani hodin denně, „myšlenkou AI v SOC je dělat věci, které dělají lidé“, ale „nejškálovatelnějším způsobem a rychleji,“ řekl Zuk, aby se snížilo „ střední čas k odhalení“ narušení v řádu minut.

"Myslím, že existuje příležitost, kdy umělá inteligence efektivně automatizuje většinu toho, jak je kybernetická bezpečnost nasazována, konfigurována a provozována," řekl Zuk, protože "je to pro lidi tak složité."

Automatizace je široký, obecný pojem, který je široce používán. Cílem použití vznikající technologie v SOC je, aby model AI objevil, co znamená „normální“. CISO a jejich týmy tráví čas hledáním stop podezřelého chování, řekl Zuk. Toto úsilí trvá hodiny, dny a týdny.

Bylo by lepší, kdyby stroj dokázal najít to, co v podniku vypadá normálně, řekl Zuk, aby vyniklo cokoli škodlivého.

„Čím více zdrojů dat [AI] má, tím přesnější bude obraz normálu,“ řekl Klarich.

"Pojďme použít AI, abychom se naučili, co není v organizaci normální, bez ohledu na to, která technika útoku byla zveřejněna," řekl Zuk. "Je mi jedno, jak se dovnitř dostali, a je mi jedno, jak se pohybují do strany a tak dále; pokud dokážu odhalit abnormální věci v organizaci, což lidé nemohou, a umělá inteligence může škálovatelným způsobem, dá mi to výhodu, kterou dnes nemají."

Zuk a Klarich vidí výhodu ve využití šíře softwaru k nalezení normálu. Trénink a generování předpovědí v AI vyžaduje integraci dat senzorů z mnoha zdrojů.

"Nemůžete shromažďovat data do datových sil a pak očekávat, že na nich spustíte AI. Funguje to mnohem lépe, když senzory a AI pocházejí od stejného dodavatele," řekl Klarich. "Čím více zdrojů dat má, tím přesnější bude obraz normálu, aby bylo možné určit, jak vypadá neobvyklá aktivita."

Koncentrace dat znamená, že Palo Alto věří, že AI může podporovat konsolidaci v odvětví kybernetické bezpečnosti, které je klasicky roztříštěno mezi dodavatele.

"Kybernetická bezpečnost je z velké části na jednom konci extrému, pokud jde o obrovský počet menších prodejců bodových produktů," řekl Klarich. "Nejde o to, že potřebujete přejít od stovky různých bezpečnostních řešení k jednomu, ale o to, že potřebujete přejít ze stovky na mnohem méně. Nemůžete očekávat, že budete shromažďovat data do sil a pak na nich spustit umělou inteligenci." ."

Složitost se samozřejmě zvyšuje s tím, jak se útoky potulných aktérů zautomatizují.

"Předpokládáme, že pokud jde o to, jak přemýšlíme o našich technologiích, že budou existovat nové techniky útoku, se kterými přijdou, a stále častěji automatizované útoky," řekl Zuk. "To dramaticky mění rozsah, ve kterém mohou být útoky prováděny, protože již nebudou omezeni svými lidskými zdroji, pokud jde o jejich kapacitu, ale spíše budou také moci používat AI k provádění útoků paralelně."

Podle Zuka a Klaricha legitimní používání AI také zvyšuje „plochu hrozeb“. Programátor, který používá programovacího „kopilota“ k psaní kódu, vystavuje více zdrojových souborů své společnosti vzdálené službě.

"To je duševní vlastnictví, které právě opustilo kontrolu nad podnikem, že?", řekl Zuk. "A to je jedna ze stovek nových aplikací umělé inteligence, které existují se stejným rizikem."

Dobrou zprávou je, že Zuk řekl, že věří, že síly dobra mohou v bitvě o AI zvítězit.

"Osobně si myslím, že AI pomůže obráncům více než útočníkům," řekl.