A inteligência artificial deve evoluir, conforme os cibercriminosos ev

Seus atores estão continuamente evoluindo, mudando e fortalecendo seus métodos de ataque, mas também mudando seus vetores e alvos de ataque. Como vimos durante o aumento do trabalho remoto devido à pandemia, os cibercriminosos são tão oportunistas quanto parecem. Eles usarão quase tudo disponível para atacar seus alvos. E isso significa que as equipes de segurança cibernética devem ser igualmente furtivas. Eles devem trabalhar para ficar à frente dos maus atores e nunca baixar a guarda.

Fazer isso requer o uso de IA (inteligência artificial)- simplesmente não há como os humanos sozinhos conseguirem acompanhar, especialmente porque os cibercriminosos também usam cada vez mais IA, automação e aprendizado de máquina para suas atividades nefastas.

A evolução da IA ​​é crítica para a defesa futura contra ataques em evolução. Isso incluirá o uso de nós de aprendizagem locais alimentados por aprendizado de máquina como parte de um sistema integrado, semelhante ao sistema nervoso humano. As tecnologias aprimoradas de IA que podem ver, antecipar e contra-ataques precisarão se tornar realidade no futuro, porque os ataques cibernéticos do futuro ocorrerão em microssegundos. O papel principal dos humanos será garantir que os sistemas de segurança tenham recebido inteligência suficiente para não apenas conter ativamente os ataques ao vivo, mas também antecipar esses ataques para que eles não aconteçam em primeiro lugar.

AI está sendo usado em ambos os lados

Observamos malfeitores usando IA e aprendizado de máquina a seu favor. Eles estão construindo plataformas para entregar cargas maliciosas em velocidades e escala inéditas. E nenhuma indústria ou organização está imune a esses ataques. Então, pense no ditado sobre como combater fogo com fogo. Quando você tem maus atores usando IA, a única maneira de combater seus esforços será também usar IA.

Mas isso significa que a IA em segurança cibernética também precisará evoluir continuamente - mais rápido e mais longe do que nunca. Combinado com serviços de rich media e dispositivos terminais cada vez mais inteligentes, o 5G em breve será capaz de criar redes de ponta ad hoc dinâmicas que mudarão fundamentalmente como os dados são gerados, distribuídos e usados. Adicione bilhões de dispositivos IoT semi-inteligentes e recursos de roteamento de borda dinâmico e estamos à beira de outra mudança dramática que terá impacto sobre como trabalhamos e vivemos.

Usando IA e ML para máximo impacto

Para ficar à frente dos malfeitores, as organizações devem adotar uma abordagem proativa e estratégica que conta com inteligência de ameaças oportuna, precisa e acionável. As informações estratégicas e táticas coletadas de uma rede global de inteligência contra ameaças - e analisadas com sandboxing e técnicas de AI / ML - permitem que uma organização faça a transição para uma postura de segurança proativa. Para conseguir isso, as organizações devem procurar soluções que treinem seus sistemas usando todos os três modos de aprendizado de ML - aprendizado supervisionado, não supervisionado e de reforço - já que tais sistemas se tornarão cada vez mais precisos com o tempo.

Unir sistemas de segurança aprimorados por IA com tecnologias de rede e inteligência contra ameaças em tempo real e confiável cria uma abordagem de rede orientada para a segurança que pode funcionar como um sistema unificado. Um sistema desse tipo é projetado para acompanhar e proteger essas redes cada vez mais complexas e dinâmicas - e depende de camadas de segurança. Ele começa com sistemas integrados em toda a rede, como segmentação, análise comportamental e acesso à rede de confiança zero. Esses sistemas funcionam sem parar para garantir que o tráfego que entra e se move pela rede está livre de ameaças.

Uma peça adicional do quebra-cabeça é um sistema de segurança distribuído que substitui os sensores tradicionais por nós de aprendizagem. Esse sistema não só é capaz de coletar informações sobre ameaças, mas também funciona como a primeira linha de defesa. Ele faz isso usando o conhecimento armazenado complementado pelo aprendizado de máquina para detectar uma ameaça e fornecer uma resposta de granulação grossa.

O papel dos humanos

Ao adotar tecnologias que automatizam tarefas ou usam operações de segurança orientadas por IA, os CISOs podem contratar uma ampla gama de profissionais de segurança cibernética enquanto reduzem a curva de aprendizado necessária para que a equipe nova ou júnior se torne altamente eficaz no centro de operações de segurança. O uso de tecnologias de segurança cibernética de última geração permite interfaces de usuário aprimoradas e integradas que aproveitam a automação de tarefas. Isso permite que os funcionários novos e juniores sejam eficazes mais cedo, reduzindo assim a necessidade de supervisão do pessoal de nível sênior.

Além disso, essas tecnologias podem ajudar a preencher as lacunas deixadas pela lacuna nas habilidades de segurança cibernética. Isso proporciona um trabalho mais significativo e de alto valor em toda a gama de profissionais cibernéticos e também pode aumentar a retenção da equipe.

O futuro da segurança é IA

As redes que estão sendo construídas hoje são extremamente complexas. Eles exigem um nível de consciência e resposta para defender usuários, dispositivos e dados que os humanos simplesmente não podem alcançar, não importa quão experientes, habilidosos ou inteligentes. Os assaltantes cibernéticos estão usando ameaças cada vez mais complexas e sofisticadas com tecnologia de IA e aprendizado de máquina. Os sistemas aprimorados de IA, juntamente com humanos que continuam a treinar e refinar esses sistemas, são essenciais para proteger nossa sociedade digital no futuro.