人工智能在自動化網(wǎng)絡安全威脅檢測和預防中扮演重要角色

無論哪種形式，人工智能(AI)在當今的大多數(shù)技術(shù)中都扮演著重要的角色，網(wǎng)絡安全也是如此。使用任何形式的行為分析的任何事物都不可避免地需要使用算法來計算概率，這對于進行預測性見解的能力至關(guān)重要。在正在進行的網(wǎng)絡戰(zhàn)爭中，這種能力已變得至關(guān)重要。隨著人工智能和機器學習潛力的進一步探索，我們將看到它在自動化威脅檢測和預防等領(lǐng)域中發(fā)揮著核心作用。

AI在打擊網(wǎng)絡中變得至關(guān)重要的主要原因之一是網(wǎng)絡分子本身正在利用它。威脅比以往任何時候都更加復雜，并且使用深度學習和AI來破壞安全系統(tǒng)正在成為越來越多的現(xiàn)實。

其中一個例子稱為Deepfake，它使用AI代替了視頻中人的臉部或聲音，這是很重要的。實際上，有一個例子表明，2019年英國發(fā)生了一次成功的Deepfake攻擊，其中分子使用基于AI的軟件復制CEO的聲音以執(zhí)行22萬歐元的現(xiàn)金轉(zhuǎn)移。

通過使用AI，網(wǎng)絡罪犯還可以從Internet和社交媒體收集令人難以置信的詳細個人信息，從而使他們能夠進行更深入的社會工程。AI也可以用于提高網(wǎng)絡釣魚詐騙的成功率。由于它們通常顯示較差的拼寫和語法，因此目前相當容易發(fā)現(xiàn)，但是使用AI可以大大改善這一點，學習算法意味著它們只會變得更好。此外，事實是AI可以比任何人更快地發(fā)起攻擊，因此威脅的可能性不容忽視。

管理信息過載

除了使用同樣智能的工具來應對基于AI的威脅外，AI在管理龐大的攻擊量和潛在攻擊方面也變得至關(guān)重要。隨著企圖破壞的數(shù)量不斷增加，在監(jiān)視威脅并確定哪些威脅值得關(guān)注時，人類網(wǎng)絡安全團隊的任務越來越艱巨。

根據(jù)該報告：人工智能的惡意使用：預測，預防和緩解：“機器學習方法正越來越多地用于網(wǎng)絡防御”，以從已知威脅中學習并預測新威脅和未來威脅將如何顯現(xiàn)。ML還用于檢測可疑行為，并標記可能需要密切注意的區(qū)域。

及時地分析和理解海量數(shù)據(jù)以產(chǎn)生變化以應對威脅是單靠人類是不可能的?？梢杂行Ю肁I和機器學習來自動化這些活動，對數(shù)百萬個惡意軟件文件進行分類，了解攻擊的特征并幫助防止新的攻擊。AI還可以用于分析聲音和寫作風格，以確保人們與他們說的一樣，從而改善身份驗證。

將注意力集中在正確的位置