هوش مصنوعی و نقش آن در امنیت سایبری

نگاهی به گذشته: هوش مصنوعی در دنیای امنیت سایبری

ممکن است هوش مصنوعیِ به کار رفته در مدل‌های زبان بزرگ (LLM) سروصدای زیادی به پا کرده باشد، اما این تکنولوژی سال‌هاست که در حوزه‌های دیگر هم به کار می‌رود. برای مثال، شرکت نود 32 بیش از ۲۵ سال پیش برای بهبود شناسایی ویروس‌های ماکرو، از شبکه‌های عصبی (نوعی هوش مصنوعی) استفاده کرد. از آن زمان تا به حال، هوش مصنوعی در موارد مختلفی به کار گرفته شده است، از جمله:

• تشخیص تفاوت بین کد مخرب و کد سالم
• دسته‌بندی و برچسب‌گذاری سریع نمونه‌های بدافزار به صورت انبوه
• ایجاد یک سیستم شهرت ابری که با استفاده از داده‌های آموزشی به طور مداوم در حال یادگیری است
• نرم‌افزار امنیتی برای نقاط نهایی با نرخ تشخیص بالا و خطای پایین، که این امر به لطف ترکیبی از شبکه‌های عصبی، درخت‌های تصمیم و الگوریتم‌های دیگر به دست می‌آید
• یک ابزار قدرتمند سندباکس ابری که از تشخیص چندلایه یادگیری ماشین، آنپک کردن و اسکن کردن، تشخیص تجربی و تحلیل عمیق رفتار بهره می‌برد
• نرم‌افزار امنیتی جدید برای نقاط نهایی و ابری که از مدل‌های هوش مصنوعی بر پایه ترانسفورماتور استفاده می‌کند
• سیستم پاسخگویی و تشخیص توسعه‌یافته (XDR) که با برقراری ارتباط، اولویت‌بندی و گروه‌بندی حجم زیادی از رویدادها به شناسایی سریع‌تر تهدیدات کمک می‌کند

چرا تیم‌های امنیتی از هوش مصنوعی استفاده می‌کنند؟

امروزه، به دلیل سه عامل اصلی، تیم‌های امنیتی بیش از هر زمان دیگری به ابزارهای مبتنی بر هوش مصنوعی نیاز دارند:

۱. کمبود نیروی متخصص: طبق آمار، در حال حاضر در سراسر دنیا حدود ۴ میلیون کمبود نیروی متخصص امنیت سایبری وجود دارد. این کمبود به ویژه در اروپا (۳۴۸ هزار نفر) و آمریکای شمالی (۵۲۲ هزار نفر) مشهود است. سازمان‌ها برای اینکه بتوانند با نیروی انسانی موجود به بهره‌وری بالاتری دست یابند و در نبود کارشناسان ارشد، همچنان تحلیل و رفع تهدیدات را به درستی انجام دهند، به ابزارهای هوش مصنوعی نیاز دارند. هوش مصنوعی بر خلاف تیم‌های انسانی می‌تواند به صورت ۲۴ ساعته و ۷ روز هفته کار کند و الگوهایی را شناسایی کند که از چشم متخصصان امنیت سایبری پنهان می‌مانند.

۲. مهاجمان سایبری: چابک، مصمم و با منابع کافی: با وجود مشکل کمبود نیرو در تیم‌های امنیت سایبری، به نظر می‌رسد مجرمین سایبری روز به روز قوی‌تر می‌شوند. بر اساس برآوردها، اقتصاد جرایم سایبری تا سال ۲۰۲۵ می‌تواند سالانه تا ۱۰.۵ تریلیون دلار برای دنیا هزینه داشته باشد. مجرمین تازه‌کار هم می‌توانند به راحتی ابزارها و آموزش‌های لازم برای راه‌اندازی حملات را به صورت آماده و به شکل سرویس (as-a-service) تهیه کنند.