{"id":11954,"date":"2021-05-18T09:08:17","date_gmt":"2021-05-18T07:08:17","guid":{"rendered":"https:\/\/www.nazwa.pl\/blog\/?p=11954"},"modified":"2022-06-23T14:51:57","modified_gmt":"2022-06-23T12:51:57","slug":"sztuczna-inteligencja-a-cyberbezpieczenstwo","status":"publish","type":"post","link":"https:\/\/www.nazwa.pl\/blog\/sztuczna-inteligencja-a-cyberbezpieczenstwo","title":{"rendered":"Sztuczna inteligencja a cyberbezpiecze\u0144stwo"},"content":{"rendered":"

W wyniku atak\u00f3w hakerskich firmy na ca\u0142ym \u015bwiecie codziennie ponosz\u0105 olbrzymie straty. Naruszenia bezpiecze\u0144stwa prowadz\u0105 do zak\u0142\u00f3cenia kluczowych proces\u00f3w organizacji, a wycieki danych s\u0105 w stanie zachwia\u0107 jej reputacj\u0105. Dlatego\u00a0 w cyberbezpiecze\u0144stwo inwestuje si\u0119 coraz wi\u0119ksze \u015brodki, anga\u017cuj\u0105c przy tym najnowocze\u015bniejsze technologie. Nale\u017c\u0105 do nich sztuczna inteligencja (AI) oraz uczenie maszynowe (ML). Jak s\u0105 wykorzystywane?<\/p>\n

Zalety automatyczno\u015bci<\/strong><\/h2>\n

Dzia\u0142y cyberbezpiecze\u0144stwa organizacji musz\u0105 nieustannie mierzy\u0107 si\u0119 z powa\u017cnymi zagro\u017ceniami ze strony haker\u00f3w. Z firmowej sieci potrafi\u0105 korzysta\u0107 setki pracownik\u00f3w, co oznacza bardzo du\u017ce liczby urz\u0105dze\u0144 podatnych na ataki oraz znaczne ryzyko zaistnienia b\u0142\u0119du cz\u0142owieka. Specjali\u015bci cz\u0119sto nie s\u0105 w stanie przeanalizowa\u0107 wszystkich mo\u017cliwych incydent\u00f3w, jakie wyst\u0119puj\u0105 w sieci. Powiadomie\u0144 mo\u017ce by\u0107 tak wiele, \u017ce \u0142atwo jest pomin\u0105\u0107 istotne alerty. Ponadto reakcja na wydarzenia mo\u017ce nie by\u0107 wystarczaj\u0105co szybka, aby zapobiec istotnym naruszeniom.<\/p>\n

Z pomoc\u0105 cz\u0142owiekowi przychodz\u0105 tutaj rozwi\u0105zania sztucznej inteligencji i uczenia maszynowego. Systemy te s\u0105 w stanie permanentnie monitorowa\u0107 sie\u0107 organizacji pod k\u0105tem zagro\u017ce\u0144. Oceniaj\u0105c ich wag\u0119, mog\u0105 podj\u0105\u0107 okre\u015blone dzia\u0142ania zapobiegawcze, przekazuj\u0105c alert do specjalist\u00f3w. Dzi\u0119ki swojej autonomii AI jest w stanie odci\u0105\u017cy\u0107 specjalist\u00f3w cyberbezpiecze\u0144stwa, rozwi\u0105zuj\u0105c wiele problem\u00f3w samodzielnie. Bazuj\u0105c na umiej\u0119tno\u015bci uczenia si\u0119 poprzez analiz\u0119 wielkich ilo\u015bci danych, jest w stanie oceni\u0107 zachowania, mog\u0105ce zagrozi\u0107 organizacji i zareagowa\u0107 znacznie szybciej ni\u017c cz\u0142owiek.<\/p>\n

Sztuczna inteligencja mo\u017ce by\u0107 tak\u017ce wykorzystywana do skanowania zabezpiecze\u0144 sieci organizacji, aby wykry\u0107 ich s\u0142abe punkty. Dzi\u0119ki temu analitycy otrzymuj\u0105 informacje, na podstawie kt\u00f3rych mog\u0105 zadecydowa\u0107 o podj\u0119ciu ewentualnych dzia\u0142a\u0144 mog\u0105cych wzmocni\u0107 infrastruktur\u0119 firmy.<\/p>\n

\"Zastosowanie<\/p>\n

Jakie jeszcze zastosowania mo\u017cna znale\u017a\u0107 dla AI i ML w dziedzinie cyberbezpiecze\u0144stwa?<\/strong><\/h2>\n

Ochrona przed malware<\/h3>\n

Systemy uczenia maszynowego operuj\u0105 na olbrzymich ilo\u015bciach danych. Przeczesuj\u0105c niezliczone \u017ar\u00f3d\u0142a, gromadz\u0105 i analizuj\u0105 informacje dotycz\u0105ce z\u0142o\u015bliwego oprogramowania. Na podstawie doniesie\u0144, o zaistnia\u0142ych wcze\u015bniej atakach i rodzajach malware, s\u0105 w stanie identyfikowa\u0107 pojawiaj\u0105ce si\u0119 zagro\u017cenia.\u00a0 Powszechn\u0105 praktyk\u0105 haker\u00f3w jest modyfikowanie kodu istniej\u0105cego dotychczas z\u0142o\u015bliwego oprogramowania, aby utrudni\u0107 jego wykrycie. System potrafi analizowa\u0107 kod aplikacji i je\u017celi wykryje podobie\u0144stwa ze znanym sobie malware, potraktuje j\u0105 jako niebezpieczn\u0105. Niezb\u0119dne jest tak\u017ce wykrywanie nowych rodzaj\u00f3w zagro\u017ce\u0144.<\/p>\n

\"Ochrona<\/p>\n

Identyfikacja biometryczna<\/h3>\n

Chocia\u017c istniej\u0105 u\u0142atwienia w postaci oprogramowania, kt\u00f3re generuje czy przechowuje has\u0142a (password managery), u\u017cytkownicy wci\u0105\u017c stosuj\u0105 \u0142atwe do odgadni\u0119cia ci\u0105gi znak\u00f3w, niejednokrotnie zapisuj\u0105c je na swoich urz\u0105dzeniach w plikach o nazwach np. password.txt czy has\u0142a.txt. Prowadzi to do licznych narusze\u0144 bezpiecze\u0144stwa. Rozwi\u0105zaniem mo\u017ce by\u0107 weryfikacja dwuetapowa, jednak dla wielu u\u017cytkownik\u00f3w jest ona niewygodna. Pojawiaj\u0105 si\u0119 ju\u017c tak\u017ce doniesienia o z\u0142amaniu przez haker\u00f3w tego typu zabezpiecze\u0144<\/a>. Co prawda nie powinno to niepokoi\u0107 przeci\u0119tnych u\u017cytkownik\u00f3w, ale organizacje mog\u0105 obawia\u0107 si\u0119 stosowania tej metody w przysz\u0142o\u015bci.<\/p>\n

Alternatyw\u0105 dla hase\u0142 jest identyfikacja biometryczna, kt\u00f3rej stosowanie mo\u017ce zosta\u0107 wsparte przez sztuczn\u0105 inteligencj\u0119. Systemy potrafi\u0105 usprawni\u0107 procesy uwierzytelniania, przez co jest ono wygodniejsze i bardziej niezawodne. Rozwi\u0105zanie to stosuje np. Apple w swojej technologii rozpoznawania twarzy. Wed\u0142ug firmy istnieje tylko jedna szansa na milion, \u017ce urz\u0105dzenie pomyli si\u0119 podczas procesu. Ten spos\u00f3b uwierzytelniania mo\u017ce by\u0107 bezpieczn\u0105 alternatyw\u0105 dla obecnych system\u00f3w, poniewa\u017c nie operuje w og\u00f3le na has\u0142ach, kt\u00f3re mogliby wykra\u015b\u0107 hakerzy.<\/p>\n

\"Zabezpieczenie<\/p>\n

Zabezpieczenie przed phishingiem<\/h3>\n

Wed\u0142ug analiz ekspert\u00f3w Cert Polska<\/a> phishing jest jednym z najcz\u0119\u015bciej wyst\u0119puj\u0105cych narusze\u0144 bezpiecze\u0144stwa. E-maile, kt\u00f3re sk\u0142aniaj\u0105 u\u017cytkownik\u00f3w do wej\u015bcia na niebezpieczn\u0105 stron\u0119 mog\u0105c\u0105 prowadzi\u0107 do wy\u0142udze\u0144 hase\u0142, stanowi\u0105 powa\u017cne zagro\u017cenie dla ka\u017cdej firmy. Sztuczna inteligencja jest w stanie w du\u017cym stopniu ograniczy\u0107 liczb\u0119 udanych atak\u00f3w dzi\u0119ki analizie aktywnych \u017ar\u00f3de\u0142 phishingu. Bie\u017c\u0105ca obserwacja zachowa\u0144 u\u017cytkownik\u00f3w sieci organizacji pozwala tak\u017ce wykry\u0107 niebezpieczne dzia\u0142ania i zapobiec ich skutkom.<\/p>\n

Nie wszystkie firmy, dostarczaj\u0105ce us\u0142ugi poczty internetowej, s\u0105 w stanie zapewni\u0107 swoim u\u017cytkownikom w\u0142a\u015bciwy poziom zabezpiecze\u0144 wiadomo\u015bci e-mail. Na tym tle wyr\u00f3\u017cnia si\u0119 nazwa.pl, oferuj\u0105ca bezpieczne us\u0142ugi CloudMail<\/a>, w ramach kt\u00f3rych wdro\u017cono nie tylko zaawansowane, ucz\u0105ce si\u0119 systemy ochrony przez phishingiem, spamem czy wirusami, ale zadbano tak\u017ce o w\u0142a\u015bciwe uwiarygodnianie i wieloetapow\u0105 weryfikacj\u0119 korespondencji mailowej za pomoc\u0105 zabezpiecze\u0144 SPF, DKIM i DMARC.<\/p>\n

Analiza behawioralna<\/h3>\n

Dzi\u0119ki analizie zachowa\u0144 u\u017cytkownik\u00f3w sieci AI jest w stanie zapobiega\u0107 nie tylko atakom phishingowym. Analiza behawioralna mo\u017ce s\u0142u\u017cy\u0107 zabezpieczeniu organizacji przed wszelkimi podejrzanymi dzia\u0142aniami os\u00f3b korzystaj\u0105cych z sieci firmy. Na podstawie obserwacji sztuczna inteligencja tworzy wzorce okre\u015blaj\u0105ce, kt\u00f3re z zachowa\u0144 s\u0105 typowe. Je\u017celi wykryje czynno\u015bci odbiegaj\u0105ce od normy, b\u0119dzie to dla niej ostrze\u017cenie o mo\u017cliwym zagro\u017ceniu dla bezpiecze\u0144stwa.<\/p>\n

Podejrzanymi aktywno\u015bciami u\u017cytkownik\u00f3w mog\u0105 by\u0107 np.: korzystanie z nietypowych lub nieautoryzowanych aplikacji, logowanie si\u0119 z niestandardowego adresu IP, podejrzanej lokalizacji geograficznej, poza standardowym harmonogramem lub przy pomocy nieznanych urz\u0105dze\u0144. Alarm potrafi\u0105 wywo\u0142a\u0107 tak\u017ce nietypowe zachowanie urz\u0105dzenia np. pobieranie du\u017cej liczby dokument\u00f3w czy te\u017c nadmierna szybko\u015b\u0107 pisania lub poruszania mysz\u0105.<\/p>\n

W przypadku wykrycia takich zachowa\u0144 system mo\u017ce wysy\u0142a\u0107 powiadomienie do ekspert\u00f3w cyberbezpiecze\u0144stwa lub nawet automatycznie zablokowa\u0107 u\u017cytkownika. Szybka reakcja mo\u017ce uchroni\u0107 organizacj\u0119 np. przed dzia\u0142aniem z\u0142o\u015bliwego oprogramowania zainstalowanego na komputerze pracownika.<\/p>\n

\n

KONIECZNIE PRZECZYTAJ NA BLOGU:<\/span><\/p>\n