Эти эксперты считают, что ИИ может помочь нам выиграть битву за кибербезопасность

По словам Palo Alto Networks, новые технологии могут позволить командам ИТ-безопасности более эффективно выявлять необычную активность.

Появление искусственного интеллекта (ИИ) во многих продуктах кибербезопасности не может произойти слишком скоро, по мнению соучредителя известного поставщика кибербезопасности Palo Alto Networks, который считает, что растущая картина угроз слишком сложна, чтобы с ней можно было справиться только человеческими усилиями.

«Они собираются испробовать миллион способов проникнуть», — сказал соучредитель и технический директор Palo Alto Networks Нир Зук относительно злоумышленников. Что касается охотников за угрозами, он сказал: «Невозможно ошибиться миллион раз из миллиона — это не масштабируется».

Вот тут-то и приходит на помощь ИИ. Зук и CPO Пало-Альто Ли Кларич встретились с ZDNET, чтобы обсудить, как ИИ меняет кибербезопасность.

Компания Palo Alto начинала почти 18 лет назад как поставщик сетевой безопасности, конкурируя с многочисленными специалистами по межсетевым экранам и компаниями по обнаружению и предотвращению вторжений, и в конечном итоге перешла на облачную безопасность и управляемые услуги.

«Если я смогу обнаружить аномалии внутри организации, чего не могут люди, а ИИ может масштабируемо, это даст мне преимущество», — сказал Зук.

Зук, математик по образованию, имеет большой опыт разработки технологий для подразделений кибербезопасности. Ранее он работал техническим директором в Juniper Networks, а до этого основал стартап OneSecure в области кибербезопасности (позже проданный NetScreen Technologies, который был продан Juniper).

Кларич ранее был директором по управлению продуктами Juniper, а до этого — главой отдела межсетевых экранов в NetScreen.

По словам Зука, горячей точкой для искусственного интеллекта и безопасности является центр управления безопасностью (SOC), который наблюдает за тем, что происходит в сети, и пытается обнаружить и остановить вредоносное поведение.

Директор по информационному обществу (CISO) и его команда уступают в вооружении. «Если вы посмотрите на цифры по реагированию, восстановлению и исправлению» (основные действия директора по информационной безопасности после взлома), то эти цифры просто ужасны», — сказал Зук.

«Когда SEC [Комиссия по ценным бумагам и биржам США] объявила, что ожидает от публичных компаний отчета о серьезном нарушении в течение четырех дней, у всех наступил момент «Ох, дерьмо», — сказал он. Он отметил, что с того дня служба безопасности не может даже закрыть обычные ИТ-запросы: «Они ищут иголку в стоге сена».

Поскольку в сутках не хватает инженеров или часов, «идея ИИ в SOC состоит в том, чтобы делать то, что делают люди», но «наиболее масштабируемым и быстрым способом», сказал Зук, чтобы сократить среднее время обнаружения нарушения до минут.

«Я думаю, что есть возможность, когда ИИ эффективно автоматизирует большую часть процессов развертывания, настройки и внедрения кибербезопасности», — сказал Зук, потому что «людям стало очень сложно это делать».

Автоматизация - это широкий, общий термин, который широко используется. Цель использования новых технологий в SOC состоит в том, чтобы модель ИИ обнаружила, что означает «нормальный». По словам Зука, директора по информационной безопасности и их команды тратят свое время на поиск следов подозрительного поведения. Эти усилия занимают часы, дни и недели.

По словам Зука, было бы лучше, если бы машина могла определить, как выглядит обычное предприятие на предприятии, чтобы выделить все вредоносное.

«Чем больше источников данных [ИИ] будет, тем точнее будет картина нормального состояния», — сказал Кларич.

«Давайте воспользуемся ИИ, чтобы узнать, что ненормально в организации, независимо от того, какая техника атаки опубликована», — сказал Зук. «Меня не волнует, как они вломились, и меня не волнует, как они движутся в поперечном направлении и так далее; если я могу обнаружить аномалии внутри организации, чего не могут люди, а ИИ может масштабируемым образом, это дает мне возможность преимущество, которого у них нет сегодня».

Зук и Кларич видят преимущество в использовании возможностей программного обеспечения для поиска нормального. Обучение и генерация прогнозов с помощью ИИ требуют интеграции данных датчиков из многих источников.

«Вы не можете собирать данные в хранилища данных, а затем ожидать, что на них будет работать ИИ. Это работает намного лучше, когда датчики и ИИ поставляются одним и тем же поставщиком», — сказал Кларич. «Чем больше у него источников данных, тем точнее будет картина нормального состояния, чтобы можно было определить, как выглядит необычная активность».

Концентрация данных означает, что Пало-Альто считает, что ИИ может способствовать консолидации в индустрии кибербезопасности, которая классически фрагментирована между поставщиками.

«Кибербезопасность в значительной степени находится на краю крайности с точки зрения наличия огромного количества мелких поставщиков точечных продуктов», — сказал Кларич. «Дело не в том, что вам нужно перейти от ста различных решений безопасности к одному, а в том, что вам нужно перейти от сотни к гораздо меньшему количеству. Вы не можете рассчитывать на то, что соберете данные в хранилищах, а затем запустите на них ИИ. ."

Сложность, конечно, возрастает по мере того, как атаки злоумышленников становятся автоматизированными.

«Мы предполагаем, что с точки зрения того, как мы думаем о наших технологиях, они придумают новые методы атак и, во все большей степени, автоматизированные атаки», — сказал Зук. «Это кардинально меняет масштабы проведения атак, потому что они больше не будут ограничены своими человеческими ресурсами с точки зрения их возможностей, а, скорее, смогут использовать ИИ для параллельного проведения атак».

По мнению Зука и Кларича, законное использование ИИ также увеличивает «поверхность угрозы». Программист, использующий «второй пилот» программирования для написания кода, предоставляет удаленному сервису большую часть исходных файлов своей компании.

«Это интеллектуальная собственность, которая только что вышла из-под контроля предприятия, верно?», — сказал Зук. «И это одно из сотен существующих новых приложений ИИ, которые подвергаются такому же риску».

Хорошей новостью является то, что Зук сказал, что он верит, что силы добра могут победить в битве ИИ.

«Лично я считаю, что ИИ поможет защитникам больше, чем нападающим», — сказал он.