Uuendused toetavad turvalisust ja vastupanuvõimet
Kuna küberturbe valdkond seisab silmitsi paradigma muutusega, pakub tehisintellekt potentsiaali suurendada vastupanuvõimet ning võimendada kaitsjate oskusi, kiirust ja teadmisi.
„Ehkki inimlik leidlikkus ja asjatundlikkus jäävad alati kübertõrje hindamatuks ja asendamatuks osaks, saab tehnoloogia neid ainulaadseid võimeid täiendada tänapäevase tehisintellekti oskuste, töötluskiiruse ja kiire õppimisvõimega.“
– Bret Arsenault, Microsoft teabeturbejuht
Reageerimine murranguliste uuendustega
Üha keerukamas kübermaailmas pakub tehisintellekt (TI) võimalust turbekeskkonda muuta, täiendades kaitsjate oskuseid, kiirust ja teadmisi.
Samuti lubab tehisintellekt kasutusele võtta täiesti uusi funktsioone, kasutades näiteks suuri keelemudeleid (LLM), et genereerida loomulikus keeles ülevaateid ja soovitusi keerukate andmete põhjal ning pakkuda analüütikutele uusi õppimisvõimalusi.
2023. aasta Microsofti digikaitsearuandes uurime lähemalt mitut tehisintellekti valdkonna läbimurret, mis viivad küberturbe uuele tasemele. Lisaks käsitleme tehisintellekti ja suurte keelemudelitega seotud riske ning arutame, kuidas saame tagada nende kasutamise turvalisema ja paindlikuma digitaalse tuleviku loomiseks.
Kuidas suured keelemudelid küberkaitse jaoks tööle rakendada?
-
Ohuteave ja -analüüs
Suured keelemudelid aitavad küberkaitsjatel andmeid koguda ja analüüsida, et tuvastada mustreid ja trende küberohtudes. Samuti saavad nad lisada ohuteabele konteksti, kasutades eri allikatest pärit teavet; abiks on ka mitmesugused tehnilised toimingud, näiteks pöördprojekteerimine ja ründevaraanalüüs.
-
Turbeintsidentidele reageerimine ja taaste
Suured keelemudelid aitavad küberkaitsjatel toetada ja automatiseerida turbeintsidentidele reageerimist ja nendest taastumist, sh intsidentide sortimine olulisuse alusel, ohjeldamine, likvideerimine, analüüsimine ja taastamine. Suured keelemudelid võimaldavad teha intsidentidest kokkuvõtteid ja genereerida reageerimise automatiseerimisskripte, koordineerida meeskondi ning dokumenteerida intsidendi üksikasju ja toiminguid ning edastada teavet. Samuti aitavad suured keelemudelid meil intsidentidest õppida ning pakuvad täiustussoovitusi probleemide ennetamiseks ja leevendamiseks.
-
Turbeseire ja tuvastamine
Suured keelemudelid oskavad jälgida ja tuvastada turbesündmusi ja intsidente nii võrkudes, süsteemides, rakendustes kui ka andmetes. Lisaks andmete analüüsimisele saavad need näiteks genereerida ka kindla tähtsusastmega teateid ning esitada kontekstipõhist teavet uurimise ja reageerimise hõlbustamiseks. Samuti saavad suured keelemudelid analüüsida mitmikpilvkeskkondade seisundit, koostades põhjalikke ressursikaarte, prognoosida võimalikke mõjusid ja pakkuda riskileevendussoovitusi. Neist võib olla abi andmepüügi tuvastamisel, kuna nad oskavad meilisisu analüüsida ning tuvastada tekstipõhiseid mustreid, anomaaliaid ja kahtlast keelekasutust, mis viitab andmepüügikatsetele.
-
Turbetestimine ja valideerimine
Suured keelemudelid saavad automatiseerida ja täiustada turbetestimist ja valideerimist, sh läbistustestimine, nõrkuste otsing, koodianalüüs ja konfiguratsiooniaudit. Suured keelemudelid genereerivad ja käivitavad testimisjuhtumeid, hindavad tulemusi ja teevad need teatavaks ning pakuvad soovitusi kahjutustamiseks. Suured keelemudelid saavad luua kohandatud rakendusi ja tööriistu konkreetsete stsenaariumide jaoks, automatiseerida korduvaid ülesandeid ning tegelda nii ajutiste kui ka juhtumipõhiste ülesannetega, mis nõuavad käsitsi sekkumist.
-
Turbeteadlikkus ja haridus
Suured keelemudelid aitavad küberkaitsjatel luua paeluvat ja isikupärastatud sisu ning stsenaariumeid turbeteadlikkuse ja -hariduse jaoks. Need saavad hinnata sihtrühma turbeteadmisi ja -oskusi, anda tagasisidet ja juhiseid ning genereerida realistlikke ja kohandatavaid küberharjutusi ja simulatsioone nii treenimiseks kui testimiseks.
-
Turbekorraldus, risk ja nõuetelevastavus
Suured keelemudelid võivad olla abiks turbekorralduse, riskide ja nõuetelevastavusega seotud tegevuste, sh poliitikate arendamise ja jõustamise, riskide hindamise ja juhtimise, auditeerimise ja kindlustamise ning nõuetelevastavuse ja aruandluse automatiseerimisel. Need võivad viia tegevused vastavusse ärieesmärkidega ning pakkuda jõudluse mõõtmiseks turbemõõdikuid ja armatuurpaneele. Samuti suudavad need tuvastada lünki ja probleeme ning pakkuda soovitusi asutuse või ettevõtte turbeseisundi parendamiseks, nõrkuste prioriseerimiseks ja kahjutustamissoovituste määratlemiseks.
Kaasaegsete tehisintellekti uuenduste kasutuselevõtu lihtsustamine
Ehkki suurte keelemudelite põhistel lahendustel on küberturbe jaoks suur potentsiaal, ei asenda need inimestest küberturbeeksperte. Õiged teadmised ja oskused on suurte keelemudelite ja küberturbe kombineerimisel võtmetähtsusega. Üks lahendus kontoritöö tõhustamiseks on tuua kokku tehisintellektispetsialistide ja küberturbe asjatundjate oskused.
Õnneks pole suurte keelemudelite kasutamine küberturbetoimingutes üksnes rohkete ressurssidega suurte organisatsioonide pärusmaa. Kuna neid mudeleid on treenitud suurte andmehulkade põhjal, on neil juba olemas arusaam küberturbest.
Suured keelemudelid suudavad suurepäraselt sünteesida ning esitada keerukat teavet selges ja täpses keeles, et analüütikud saaksid valida parimad küberanalüüsid eri stsenaariumide jaoks. Ohukeskkonna pidev arenemine ja analüüsitehnikate laienemine tähendab, et ka kogenud analüütikutel võib olla raske selle kõigega sammu pidada. Suured keelemudelid saavad tegutseda omamoodi isiklike assistentidena, kes soovitavad analüüsi- ja leevenduslahendusi.
Ühine töö vastutustundliku tehisintellekti kujundamise nimel
Vastutustundlikuks loodud tehisintellekt
Kuna tehisintellektipõhine tehnoloogia võib muuta ühiskonda, peame tagama, et tuleviku tehisintellekt oleks juba olemuselt vastutustundlik. Üksnes siis, kui tehisintellekt on loodud vastutustundlikult, säilib kasutajate usaldus, nende privaatsus on kaitstud ja tehisintellekti kasutamise mõju ühiskonna jaoks on pikas perspektiivis soodne.
Eetiliste standardite järgimine tehisintellekti valdkonnas
Peame teistele ise eeskuju näitama ning investeerima teadus- ja arendustegevusse, et püsida tekkivatest turbeohtudest sammu võrra ees. Microsoft on võtnud endale kohustuse tagada, et kõigi meie tehisintellektipõhiste toodete ja teenuste väljatöötamisel ja kasutamisel järgitakse meie tehisintellekti valdkonna põhimõtteid.
10 aastat aktiivseid tehisintellektiga seotud poliitikaid
Microsoft on võtnud endale kohustuse tagada, et kõigi tehisintellektipõhiste toodete ja teenuste väljatöötamisel ja kasutamisel järgitakse meie tehisintellekti valdkonna põhimõtteid. Samal ajal teeme koostööd valdkonnapartneritega, et arendada standardeid ja tehnoloogiaid, mis tagaksid digitaalse sisu päritolu ja autentsust puudutava teabe läbipaistvuse ja kontrollitavuse.
Kogu maailmas kasvab vajadus tehisintellekti vastutustundlikku arendamist ja kasutamist käsitlevate regulatiivsete suuniste järele. Paljud riigid koostavad juhendmaterjale, mis aitavad hallata tehisintellektiga seotud uusi riske. See trend on arenenud juba üle kümne aasta ja saab aina hoogu juurde.
Tutvuge ka teiste Microsofti digikaitsearuande peatükkidega
Sissejuhatus
Partnerlussuhted aitavad ründeid tõkestada, tugevdades kaitsemeetmeid ja võttes küberkurjategijad vastutusele.
Küberkuritegevuse olek
Ehkki küberkurjategijad ei puhka, tegutsevad nii avalik kui ka erasektor väsimatult üheskoos selle nimel, et ründajate tehnoloogiaid halvata ja küberkuritegevuse ohvreid toetada.
Riiklikult mahitatud ründed
Riiklikult mahitatud küberoperatsioonid toovad riigiasutused ja tehnoloogiatööstuses olulised tegijad kokku, et üheskoos tugevdada vastupanuvõimet veebis varitsevatele ohtudele.
Kriitilised küberturbeohud
Küberturbekeskkond on pidevas muutumises. Terviklik kaitse on vastupanuvõime ja elastsuse säilitamiseks hädavajalik nii asutuste ja ettevõtete, tarneahelate kui ka taristu jaoks.
Uuendused toetavad turvalisust ja vastupanuvõimet
Mida rohkem tänapäevane tehisintellekt edasi areneb, seda olulisemaks muutub selle roll ettevõtete ja ühiskonna kaitsmisel ja vastupanuvõime tagamisel.
Kollektiivne kaitse
Arenevaid küberohte aitab tõkestada kogu globaalset turbeökosüsteemi hõlmav koostöö, mis toetab teadmisi ja aitab ründeid kahjutustada.
Lisateave turvalisuse kohta
Teie usaldus on meile oluline
Microsoft on võtnud endale kohustuse kasutada tehisintellekti vastutustundlikult, kaitstes privaatsust ning toetades digitaalset ohutust ja küberturvalisust.
Kübersignaalid
Microsofti uusimate ohuandmete ja uuringute põhjal antakse kord kvartalis välja küberohtude analüüsiülevaade. Kübersignaalide ülevaade pakub trendianalüüse ja juhiseid kaitse eesliini tugevdamiseks.
Riiklikult mahitatud küberohtude aruanded
Kaks korda aastas antakse välja aruanne konkreetsete riiklikult mahitatud küberohustajate kohta, hoiatamaks meie kliente ja globaalset kogukonda mõjuoperatsioonide ja kübertegevustega kaasnevate ohtude eest. Aruandes tuuakse esile konkreetsed sektorid ja regioonid, mida ohustab kõrgendatud risk.
Microsofti digikaitsearuannete arhiiv
Tutvuda saate ka varasemate Microsofti digikaitsearuannetega, et vaadata, kuidas ohukeskkond ja võrguohutus on kõigest mõne aastaga muutunud.
Jälgige Microsofti turbeteenust