人工智能在自動(dòng)化網(wǎng)絡(luò)安全威脅檢測(cè)和預(yù)防中扮演重要角色

無論哪種形式，人工智能(AI)在當(dāng)今的大多數(shù)技術(shù)中都扮演著重要的角色，網(wǎng)絡(luò)安全也是如此。使用任何形式的行為分析的任何事物都不可避免地需要使用算法來計(jì)算概率，這對(duì)于進(jìn)行預(yù)測(cè)性見解的能力至關(guān)重要。在正在進(jìn)行的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)中，這種能力已變得至關(guān)重要。隨著人工智能和機(jī)器學(xué)習(xí)潛力的進(jìn)一步探索，我們將看到它在自動(dòng)化威脅檢測(cè)和預(yù)防等領(lǐng)域中發(fā)揮著核心作用。

AI在打擊網(wǎng)絡(luò)中變得至關(guān)重要的主要原因之一是網(wǎng)絡(luò)分子本身正在利用它。威脅比以往任何時(shí)候都更加復(fù)雜，并且使用深度學(xué)習(xí)和AI來破壞安全系統(tǒng)正在成為越來越多的現(xiàn)實(shí)。

其中一個(gè)例子稱為Deepfake，它使用AI代替了視頻中人的臉部或聲音，這是很重要的。實(shí)際上，有一個(gè)例子表明，2019年英國發(fā)生了一次成功的Deepfake攻擊，其中分子使用基于AI的軟件復(fù)制CEO的聲音以執(zhí)行22萬歐元的現(xiàn)金轉(zhuǎn)移。

通過使用AI，網(wǎng)絡(luò)罪犯還可以從Internet和社交媒體收集令人難以置信的詳細(xì)個(gè)人信息，從而使他們能夠進(jìn)行更深入的社會(huì)工程。AI也可以用于提高網(wǎng)絡(luò)釣魚詐騙的成功率。由于它們通常顯示較差的拼寫和語法，因此目前相當(dāng)容易發(fā)現(xiàn)，但是使用AI可以大大改善這一點(diǎn)，學(xué)習(xí)算法意味著它們只會(huì)變得更好。此外，事實(shí)是AI可以比任何人更快地發(fā)起攻擊，因此威脅的可能性不容忽視。

管理信息過載

除了使用同樣智能的工具來應(yīng)對(duì)基于AI的威脅外，AI在管理龐大的攻擊量和潛在攻擊方面也變得至關(guān)重要。隨著企圖破壞的數(shù)量不斷增加，在監(jiān)視威脅并確定哪些威脅值得關(guān)注時(shí)，人類網(wǎng)絡(luò)安全團(tuán)隊(duì)的任務(wù)越來越艱巨。

根據(jù)該報(bào)告：人工智能的惡意使用：預(yù)測(cè)，預(yù)防和緩解：“機(jī)器學(xué)習(xí)方法正越來越多地用于網(wǎng)絡(luò)防御”，以從已知威脅中學(xué)習(xí)并預(yù)測(cè)新威脅和未來威脅將如何顯現(xiàn)。ML還用于檢測(cè)可疑行為，并標(biāo)記可能需要密切注意的區(qū)域。

及時(shí)地分析和理解海量數(shù)據(jù)以產(chǎn)生變化以應(yīng)對(duì)威脅是單靠人類是不可能的?？梢杂行Ю肁I和機(jī)器學(xué)習(xí)來自動(dòng)化這些活動(dòng)，對(duì)數(shù)百萬個(gè)惡意軟件文件進(jìn)行分類，了解攻擊的特征并幫助防止新的攻擊。AI還可以用于分析聲音和寫作風(fēng)格，以確保人們與他們說的一樣，從而改善身份驗(yàn)證。

將注意力集中在正確的位置