Saugos ir atsparumo naujovės
Kibernetinės saugos srityje susiduriama su naujų tendencijų pokyčiais, todėl dirbtinis intelektas suteikia galimybę padidinti atsparumą ir sustiprinti apsaugos specialistų įgūdžius, greitį bei žinias.
„Nors žmogaus išradingumas ir patirtis visada bus brangi ir nepakeičiama kibernetinės gynybos dalis, technologijos gali sustiprinti šiuos unikalius gebėjimus pasitelkdamos šiuolaikinio DI įgūdžius, apdorojimo spartą ir greitą mokymąsi.“
– Bret Arsenault, „Microsoft“ informacijos saugos vadovas
Reagavimas naudojant esmines naujoves
Vis sudėtingesnėje kibernetinėje ekosistemoje dirbtinis intelektas (DI) suteikia galimybę pakeisti saugos aplinką, padidindamas apsaugos specialistų įgūdžius, greitį ir žinias.
DI taip pat gali suteikti naujų galimybių, pvz., naudojant didelius kalbos modelius (LLM) generuoti natūralios kalbos įžvalgas ir rekomendacijas iš sudėtingų duomenų bei suteikti analitikams naujų galimybių mokytis.
2023 m. „Microsoft“ skaitmeninės gynybos ataskaitoje tiriame kai kuriuos kibernetinę saugą keičiančius DI proveržius, su DI ir LLM susijusią riziką ir tai, kaip galime užtikrinti, kad jie būtų naudojami kuriant saugesnę ir atsparesnę skaitmeninę ateitį.
Kaip galime panaudoti LLM kibernetinės saugos tikslais?
-
Grėsmių žvalgyba ir analizė
LLM gali padėti kibernetinės apsaugos specialistams rinkti ir analizuoti duomenis, kad aptiktų kibernetinių grėsmių modelius bei tendencijas. Jie taip pat gali papildyti grėsmių žvalgybą naudodami informaciją iš skirtingų šaltinių ir atlikti technines užduotis, pvz., atvirkštinę inžineriją bei kenkėjiškų programų analizę.
-
Reagavimas į saugos incidentą ir atkūrimas
LLM gali padėti kibernetinės erdvės apsaugos specialistams palaikyti ir automatizuoti reagavimą į saugos incidentus bei atkūrimą, įskaitant incidentų rūšiavimą, sulaikymą,naikinimą, analizę ir atkūrimą. Jie gali apibendrinti incidentus ir generuoti reagavimo automatizavimo scenarijus, koordinuoti komandas, dokumentuoti bei pateikti išsamią incidento informaciją ir veiksmus. LLM taip pat gali padėti mums mokytis iš incidentų ir teikti prevencijai bei rizikos mažinimui skirtus tobulinimo pasiūlymus.
-
Saugos stebėsena ir aptikimas
LLM gali stebėti ir aptikti saugos įvykius bei incidentus tinkluose, sistemose, programose ir duomenyse. Jie gali analizuoti duomenis, generuoti pirmenybinius įspėjimus ir pateikti kontekstinę tyrimui bei reagavimui reikalingą informaciją. LLM taip pat gali analizuoti kelių debesų aplinkų būseną, kurti išsamius išteklių žemėlapius, įvertinti galimą poveikį ir pateikti rizikos mažinimo pasiūlymų. Jie gali būti naudingi norint aptikti sukčiavimo apsimetant atvejus analizuojant el. laiškų turinį ir nustatant teksto modelius, anomalijas bei įtartiną kalbą, liudijančią apie bandymus sukčiauti apsimetant.
-
Saugos testavimas ir tikrinimas
LLM gali automatizuoti ir patobulinti saugos testavimą bei tikrinimą, įskaitant įsilaužimo testavimą, pažeidžiamumo žvalgymą, kodo analizę ir konfigūracijos auditą. Jie generuoja ir vykdo testavimo atvejus, įvertina ir pateikia rezultatus bei teikia taisymo pasiūlymus. LLM gali kurti pasirinktines programas ir įrankius konkretiems scenarijams, automatizuoti pasikartojančias užduotis ir atlikti vienkartines arba ad hoc užduotis, kurioms reikia rankinio įsikišimo.
-
Saugos suvokimas ir švietimas
LLM gali padėti kibernetinės apsaugos specialistams kurti patrauklų ir asmeniniams poreikiams pritaikytą turinį bei saugos suvokimui ir švietimui skirtus scenarijus. Jie gali įvertinti tikslinės auditorijos saugos žinių ir įgūdžių lygį, pateikti atsiliepimų ir patarimų bei generuoti realistiškas ir adaptyvias kibernetines mokymui bei testavimui skirtas užduotis ir modelius.
-
Saugos valdymas, rizika ir atitiktis
LLM gali padėti automatizuoti saugos valdymą, riziką ir atitikties veiklą, įskaitant strategijos kūrimą ir vykdymą, rizikos vertinimą / valdymą, auditą ir užtikrinimą bei atitiktį ir ataskaitas. Jie gali suderinti veiklą su verslo tikslais ir pateikti saugos metriką bei ataskaitų sritis efektyvumui įvertinti. Jie taip pat gali nustatyti spragas ir problemas bei pasiūlyti rekomendacijų, kaip pagerinti organizacijos saugos būseną, nustatyti pažeidžiamumo prioritetus ir rasti taisymo pasiūlymus.
Galimybių naudoti šiuolaikines DI naujoves kartelės nuleidimas
Nors LLM pagrįsti sprendimai rodo didelį kibernetinės saugos potencialą, jie nepakeičia žmogiškųjų kibernetinės saugos ekspertų. Derinant LLM ir kibernetinę saugą labai svarbu turėti tinkamų gebėjimų. Vienas iš sprendimų – sujungti dirbtinio intelekto specialistų ir kibernetinės saugos ekspertų įgūdžius, kad būtų padidintas produktyvumas.
Laimei, norint LLM naudoti kibernetinės saugos operacijose, nereikia būti didele organizacija, turinčia gausių išteklių. Šie modeliai buvo mokomi naudojant didelius duomenų kiekius, todėl jie turi išankstinį kibernetinės saugos supratimą.
LLM puikiai sugeba apibendrinti sudėtingą informaciją ir pateikti ją aiškia, glausta kalba – tai padeda analitikams parinkti geriausią kibernetinės analizės metodą įvairiems scenarijams. Keičiantis grėsmių aplinkai ir plečiantis analizės metodams, net patyrusiems analitikams gali būti sunku neatsilikti, todėl LLM gali veikti kaip asmeniniai asistentai, siūlantys analizės ir rizikos mažinimo galimybes.
Bendras darbas kuriant atsakingą DI
Atsakingas DI iš pat pradžių
Kadangi DI technologija žada pakeisti visuomenę, turime iš pradžių užtikrinti atsakingo DI ateitį. Atsakinga dirbtinio intelekto praktika yra labai svarbi siekiant išlaikyti naudotojų pasitikėjimą, apsaugoti privatumą ir sukurti ilgalaikę naudą visuomenei.
Mūsų pačių etikos standartų laikymasis DI srityje
Turime rodyti pavyzdį ir investuoti į tyrimus bei tobulinimą, kad išvengtume atsirandančių saugos grėsmių. „Microsoft“ yra įsipareigojusi užtikrinti, kad visi dirbtinio intelekto produktai ir paslaugos būtų kuriami bei naudojami taip, jog būtų laikomasi mūsų dirbtinio intelekto principų.
10 metų aktyvių DI strategijų
„Microsoft“ yra įsipareigojusi užtikrinti, kad visi mūsų dirbtinio intelekto produktai ir paslaugos būtų kuriami bei naudojami taip, jog būtų laikomasi mūsų dirbtinio intelekto principų. Kartu su pramonės partneriais dirbame, kad sukurtume standartus ir technologijas, leidžiančias gauti skaidrią ir patikrinamą informaciją apie skaitmeninio turinio kilmę bei autentiškumą, jog būtų padidintas pasitikėjimas internetu.
Visame pasaulyje didėja noras turėti reguliavimo gaires dėl atsakingo dirbtinio intelekto kūrimo ir naudojimo – daugelyje šalių rengiami dokumentai, kuriuose pateikiamos su dirbtinio intelekto technologijomis susijusių kylančių pavojų valdymo rekomendacijos. Ši tendencija vystosi daugiau nei dešimt metų ir įgauna vis didesnį pagreitį.
Peržiūrėkite kitus „Microsoft“ skaitmeninės gynybos ataskaitos skyrius
Įvadas
Partnerystės galia yra labai svarbi norint įveikti sunkumus stiprinant gynybą ir patraukiant kibernetinius nusikaltėlius atsakomybėn.
Kibernetinių nusikaltimų padėtis
Nors kibernetiniai nusikaltėliai ir toliau sunkiai dirba, viešasis ir privatusis sektoriai susivienija, kad sutrukdytų jų technologijoms ir padėtų kibernetinių nusikaltimų aukoms.
Valstybinės grėsmės
Valstybinės kibernetinės operacijos sujungia vyriausybes ir technologijų sektoriaus dalyvius, kad jie būtų atsparesni interneto saugumui kylančioms grėsmėms.
Svarbiausi kibernetinės saugos iššūkiai
Kai gyvename nuolat kintančioje kibernetinio saugumo aplinkoje, visapusiška gynyba yra būtina atsparioms organizacijoms, tiekimo grandinėms ir infrastruktūrai.
Saugos ir atsparumo naujovės
Kadangi šiuolaikinis dirbtinis intelektas daro didžiulį šuolį į priekį, jis atliks svarbų vaidmenį ginant ir užtikrinant įmonių bei visuomenės atsparumą.
Kolektyvinė gynyba
Tobulėjant kibernetinėms grėsmėms, bendradarbiaujant stiprinamos žinios ir mažinamas jų poveikis visoje pasaulinėje saugumo ekosistemoje.
Daugiau apie saugą
Mūsų įsipareigojimas pelnyti pasitikėjimą
„Microsoft“ įsipareigoja atsakingai naudoti DI, apsaugoti privatumą ir užtikrinti skaitmeninę saugą bei kibernetinę saugą.
Kibernetiniai signalai
Kas ketvirtį pateikiamas kibernetinių grėsmių žvalgybos trumpas pranešimas, pagrįstas naujausiais „Microsoft“ grėsmių duomenimis ir tyrimais. Kibernetiniai signalai pateikia tendencijų analizę ir nurodymus, kurie padės sustiprinti pirmąją gynybos liniją.
Valstybinės ataskaitos
Pusmetinės ataskaitos apie konkrečius veikėjus valstybės mastu, kuriomis įspėjame klientus ir pasaulinę bendruomenę apie įtakos operacijų ir kibernetinės veiklos keliamas grėsmes, nustatydami konkrečius sektorius ir regionus, kuriems gresia didesnis pavojus.
„Microsoft“ skaitmeninės gynybos ataskaitų archyvas
Peržiūrėkite ankstesnes "Microsoft" skaitmeninės gynybos ataskaitas ir sužinokite, kaip per keletą metų pasikeitė grėsmių aplinka ir interneto sauga.
Stebėkite „Microsoft“ saugą