Bitva mezi kyberzločinci a profesionály v oblasti kybernetické bezpečnosti se každým dnem zvyšuje. Zpráva o kybernetické bezpečnosti uvádí, že kybernetická kriminalita může stát až tolik  ročně do roku 2025. Umělá inteligence se stala zbraní v tomto závodě ve zbrojení. Jako a  (SRE) ve společnosti Microsoft s více než 15 lety zkušeností v oblasti kybernetické bezpečnosti jsem viděl vývoj kybernetických útoků. Byl jsem také svědkem důležitosti umělé inteligence v oblasti bezpečnosti ve spojení s magisterským titulem z Georgia Tech a certifikací CISSP; to mi dalo praktické zkušenosti s tím, jak umělá inteligence pomáhá kybernetické bezpečnosti.   10,5 bilionu dolarů   Senior Site Reliability Engineer  **Kybernetické hrozby založené na umělé inteligenci \   Kyberzločinci používají AI k vývoji sofistikovanějších útoků prostřednictvím malwaru a phishingu. Tyto phishingové kampaně využívají AI k přesvědčování uživatelů, aby odhalili citlivé informace, jako jsou hesla a bankovní údaje. AI používá technologii deepfake k předstírání identity. Například finanční pracovník byl oklamán v nadnárodní firmě, aby vyplatil 25 milionů dolarů podvodníkům pomocí technologie deepfake. Podvodníci se vydávali za společnost  podle hongkongské policie ve videokonferenčním hovoru.   finanční ředitel  Týmy pro analýzu hrozeb a reakci na incidenty se nyní potýkají s rychlejšími a cílenějšími útoky, které je stále obtížnější odhalit pomocí tradičních bezpečnostních opatření.  Kyberzločinci používají AI chatboty k vydávání se za zákaznickou podporu. V tomto případě jsou zákazníci ochotni bez přemýšlení sdílet citlivá data, jako jsou hesla a bankovní údaje. Prostřednictvím toho se hackeři dostávají k bankovním informacím zákazníků a kradou z účtů.  Umělá inteligence navíc pomáhá kyberzločincům navrhovat malware, který vývojáři nezjistili, a zranitelnosti zero-day jsou tak náročnější.  Ve své roli v oblasti identity a zabezpečení společnosti Microsoft jsem viděl, jak jsou modely rozhodování řízené umělou inteligencí nasazovány k boji proti těmto vyvíjejícím se hrozbám.  AI jako obranná síla  Na straně obrany pomáhá AI kybernetické bezpečnosti. Bezpečnostní nástroje AI mohou analyzovat obrovské množství dat, odhalovat anomálie a automatizovat reakce na potenciální hrozby. Architektura nulové důvěry, rámec, který v cloudovém zabezpečení obhajuji, se silně spoléhá na umělou inteligenci. Nástroj AI průběžně kontroluje uživatelský přístup a ověřuje přihlašovací údaje. To pomáhá omezit útoky na uživatelské účty a citlivé informace. Schopnost umělé inteligence detekovat kompromis z ní učinila základní nástroj v DevSecOps a automatizaci. Z tohoto důvodu se výrazně zlepšila bezpečnost a spolehlivost systému.  Nástroje umělé inteligence mohou upozornit administrátory a uživatele na potenciální hacky a kompromisy. Společnost Microsoft poskytla rozsáhlé nástroje AI s Identity and Access Management (IAM) pro ověření.  Navzdory tomu musí odborníci na kybernetickou bezpečnost proaktivně monitorovat a auditovat výstrahy generované nástrojem pro správu identit a přístupu.  Role nulové důvěry a správy identity a přístupu (IAM)   Mantra Microsoftu pro  je „Nikdy nedůvěřuj, vždy prověřuj“. To vyžaduje neustálé ověřování uživatelů, účtů, zařízení a identit. Kyberzločinci hledají různé formy, jak se vydávat za uživatele, takže autentizace je klíčová, zejména v rámci identity společnosti Microsoft.   Nulová důvěra  Microsoft Identity and Access Management (IAM) ověřuje každou identitu, účet a přihlášení v modelu nulové důvěryhodnosti. To zajišťuje, že identity a zařízení jsou před udělením přístupu ověřeny. To se provádí pomocí metod ověřování, jako je vícefaktorová autentizace (MFA) a zásady podmíněného přístupu. Platforma, kterou Microsoft používá pro správu identit a přístupu, se nazývá  . Společnost Microsoft také používá Purview a Compliance ke správě zabezpečení. Defender se používá k ochraně zařízení, cloudových účtů a identit. Ochránci nyní využívají AI poháněnou inteligenci na hrozby a reakci na incidenty, architekturu nulové důvěryhodnosti a automatizaci, aby vynikli v detekci a reakci v reálném čase.   Microsoft Entra  Microsoft Entra pomáhá s informacemi o hrozbách a reakcí na incidenty. Ty pomáhají zmírňovat útoky a bezpečnostní hrozby. Díky reakci na incident mohou odborníci na kybernetickou bezpečnost dostávat výstrahy.  Oblastí, ve které Microsoft exceluje, je platforma AI Threat Intelligence Platform. V roce 2024 Microsoft oznámil svou investici do AI Security tím, že pozval odborníky k účasti na Zero Day Quest s příslibem značných peněžních odměn. Díky tomu je Microsoft významným investorem v oblasti kybernetické bezpečnosti. Microsoft také analyzuje biliony signálů kybernetické bezpečnosti a poskytuje organizacím nástroje, které mohou používat při hledání hrozeb.  Tyto technologie a iniciativy pomáhají profesionálům budovat odolnost a spolehlivost systému.  DevSecOps: Bezpečnost při rychlosti vývoje  DevSecOps integroval AI do kybernetické bezpečnosti, cloudového zabezpečení a pracovních postupů. DevSecOps zajišťuje, že zabezpečení je zabudováno do každé fáze životního cyklu vývoje softwaru, spíše než aby šlo o dodatečný nápad. Jako držitel ceny Microsoft Award a vítěz ceny Best Consultant Award v roce 2016 jsem viděl, jak organizace bojují s překážkami v zabezpečení. Automatizace DevSecOps založená na umělé inteligenci odstraňuje tyto překážky a umožňuje společnostem udržovat rychlost a zabezpečení.  Inteligence hrozeb a reakce na incidenty s umělou inteligencí   Umělá inteligence pohání zpravodajství o hrozbách k odhalování kybernetických útoků. Modely umělé inteligence využívají strojové učení k analýze vzorců a detekci anomálií. Díky strojovému učení AI předpovídá hrozby a incidenty.  Ve své roli jsem pracoval s AI v bezpečnostních systémech, které detekují hrozby a reagují na ně rychleji než tradiční metody. Tato detekce pomohla bezpečnostním týmům být proaktivní a rychle odhalit hlavní příčinu problémů. Systém Microsoft pro informace o hrozbách detekuje a zmírňuje hackování, poskytuje upozornění a blokuje přihlášení.   Budoucnost: Nepřetržitý boj  Jako člen redakční rady  - International Journal of Advancements in Computational Technology a senior člen IEEE, měl jsem příležitost zkoumat a analyzovat pokroky AI v bezpečnosti. Úspěch v kybernetické bezpečnosti závisí na kombinaci umělé inteligence, architektury nulové důvěry, IAM, automatizace DevSecOps a kvalifikovaných odborníků.   ESP  Kyberzločinci neustále mění taktiku a odborníci na kybernetickou bezpečnost musí zůstat na špici s bezpečnostními strategiemi vylepšenými AI. Jedna věc je jistá, závody ve zbrojení AI v kybernetické bezpečnosti zdaleka neskončily. S umělou inteligencí však existuje 75% šance, že zůstanete před kyberzločinci.

This story contains new, firsthand information uncovered by the writer.

Read My Stories

Tento zvuk je produkován v původním jazyce příběhu!

Příliš dlouho; Číst

Download free Tech Leaders Productivity Report!

Závod ve zbrojení s umělou inteligencí v kybernetické bezpečnosti: Nevěřte ničemu, vše ověřte

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps