网络中的AI有哪些真真假假

人工智能(AI)的前景令人信服,然则也给安然经理带来警笛声。有人不禁疑心,人工智能已经让保险业、医学钻研、金融和法律机构纷繁受益。那么,为何AI也存在诸多危急呢?收集安然中的AI,究竟是炒作照样真实存在呢?

人工智能

人工智能(AI)的前景令人信服。给安然经理的警笛声。盼望使用自立,自学办理规划的强大年夜功能的公司正在孕育发生兴趣和投资。终究,人工智能已经使保险业,金融和法律机构受益。那么,为什么也不安然呢?根据ESET近来的一项查询造访,新的营业期望和误导性营销术语已在AI周围引起了广泛的炒作,以至于现在有75%的信息安然决策者将AI视为办理安然问题的灵丹仙丹。

如斯高昂的期望,再加上当前AI技巧的现实,将使您的组织面临风险。虽然在赞助人类阐发职员方面异常有用,但伶仃的AI不能替代履历富厚的阐发职员实施的靠得住信息安然策略。

以Facebook为打消经由过程其办事传播的“假新闻”的努力为例。该社交收集平台已从新支配了一些最佳工程师,以开拓跟踪和打消虚假新闻的对象,并雇用了一些最佳的AI始创公司,例如Bloomsbury AI。只管付出了伟大年夜的努力,Facebook产品治理总监Greg Marra承认:“……我们最多可以削减80%的虚假新闻浏览量。”假如AI仅办理Facebook上80%的“假新闻”问题,安然性公司显然对空想寄予厚望。硬事理是,环抱AI的许多愉快仅仅是炒作。话虽如斯,人工智能照样有盼望的。智能AI确凿具有天才级办理规划的潜力。现在是进行现实反省的时刻了:AI可以做什么,不能做什么?

人工智能可以缓解收集安然疲惫?

“数字化转型”一词涉及应用数字技巧来改造流程,以前进组织的效率或效力。这个设法主见不仅是应用技巧来以数字形式复制现有办事,而且是应用技巧将办事转换为更好的产品。

数字化转型可能涉及许多不合的技巧,但今朝最热门的话题是云谋略,物联网,大年夜数据和人工智能。除此之外,这是一种文化厘革,要求组织赓续寻衅现状,进行试验并适应掉败。无意偶尔,这意味着要放弃经久存在的营业流程,而在这些营业流程上建立公司时会方向于仍在定义中的相对较新的做法。此类技巧带来了惊人的新组织能力,但同时也创造了新的繁杂性,互连性和破绽点(更大年夜的进击面),收集犯罪分子很快就学会了使用这些破绽。

AI可以采取什么步伐缓解这种环境?

AI的速率,准确性和谋略能力为保护无界限组织供给了独特的时机,并能够持续处置惩罚每个组织现在天天面对的大年夜量要挟数据。这是由于AI可以很好地完成乏味的重复性义务,例如探求特定的模式。这样,着实施可以减轻大年夜多半安然运营中间(SOC)面临的资本限定。对付入侵防御和检测,敲诈检测以及铲除诸如DNS数据泄露和凭证滥用之类的恶意活动,这可能是弗成估量的好处。此外,人工智能算法可以利用于用户和收集行径阐发。例如,机械进修可以查看职员,端点和打印机等收集设备的活动,以标记地痞内部职员的恶意活动。

AI是否达到了“魔术”状态?

AI的本相

“任何足够先辈的技巧,”亚瑟·克拉克(Arthur Clarke)写道,“与魔术是无法区分的。”但这毫不是AI的本相。罗德尼·布鲁克斯(Rodney Brooks)指出:“人工智能在1960年代,1980年代一次又一次被高估,现在我再次信托,但从长远来看,它的前景也可能被低估了。”实际上,根据布鲁克斯的说法,人工智能只是阿马拉轨则的另一项适用规定如下:

“我们倾向于在短期内高估技巧的效果,而在经久内低估效果。”

我们对AI犯的一个差错是,我们倾向于将其视为一种“魔尘”,一旦将其撒在组织上,它就会变得加倍智慧。事实并非如斯。当今的AI算法无非便是传统的机械进修算法。机械进修应用统计技巧使谋略机具有“进修”的能力-即应用数据并识别数据中的模式以慢慢前进特定义务的机能,而无需进行显式编程。“关于AI,没有任何人造的器械。它受人的启迪,是人创造的,而且最紧张的是,它影响着人们。这是一个强大年夜的对象,我们才刚刚开始懂得它,这是深刻的责任。”

人工智能不能打消HI

人工智能主要专注于处置惩罚大年夜量要挟数据。它以靠近实时的速率险些无限地履行这些活动的能力,使其成为今世,有效的收集安然计划中的宝贵盟友。而且这些活动可以在收集安然的每个阶段履行,从而使AI在组织遭受进击之前,之中和之后都能供给代价。然则,人工智能不能复制人类的见识。它并没有打消对人类收集安然专家的需求。

数据科学家必要知道若何提出精确的问题以精确使用AI的功能。这恰好是有监督和无监督机械进修之间的差别。当前的对象和技巧为前者供给了支持,但后者仍旧遥弗成及。假如没有人来监视系统的输入和输出并练习算法,人工智能对象就有可能捕获和申报基础系统数据,然则供给智能要挟相应计划远远越过了他们的范围。这与Ponemon的一项钻研相吻合,该钻研发明AI检测到55%的安然警报仍必要人工监督。

AI:是同伙照样对头?

企业安然

将AI利用于安然数据与本文开首列出的其他字段之间的主要差别之一是,在安然字段中,数据正在回手。因为开拓AI资本的对象在公共领域广泛可用,是以估计在未来几年中,基于进击的AI技巧可能会比为防御而创建的AI技巧加倍遍及。是以,只管在其他学科中成功应用了AI,但将其用于安然性却是一项更具寻衅性的义务,必要更大年夜程度的职员介入。企业安然公司SAP NS2的总裁兼首席履行官Mark Testoni评论:

“黑客与开拓防御黑客的能力的社区一样繁杂。他们正在应用相同的技巧,例如智能收集钓鱼,阐发潜在目标的行径以确定要应用的进击类型,以及“智能恶意软件”,它们知道何时监视它们,以便将其暗藏。”

— 收集罪犯应用AI技巧最常见进击序言 —

机械进修中毒经由过程中毒从中进修算法的数据池来规避AI的有效性,从而导致AI系统将恶意活动辨觉得良性

与谈天机械人相关的收集犯罪,谈天机械人可以在此中阐发和仿照人们的行径

打单软件匆匆进

冒名顶替敲诈和身份盗用

网络情报并扫描破绽

收集钓鱼

散播式回绝办事

人工智能新支配

除了AI真正可以做的以增强公司安然性之外,公司还必须斟酌实施。组织若何有效地支配AI办理规划以最大年夜化结果?” AI本身并不是万妙药,也无法办理您的所有安然寻衅。然则,AI可以前进SOC机能。

SOC团队必要懂得AI技巧的功能和局限性,并确保他们对若何受益以及在哪些地方仍必要人工介入抱有适当的期望。由AI驱动的对象可以经由过程自动阐发警报来前进安然性,尤其是在将恶意行径添加到阐发中时,可以过滤掉落很大年夜一部分显着的良性行径,是以团队中的职员可以专注于较小百分比的“可能是恶意”活动。经由过程以这种要领应用AI,SOC可以明显增添由人类安然阐发职员办理的高严重性事故的数量,并低完工功进击的风险,而无需实际增添阐发职员的数量。

人工智能异常紧张,它将改变我们的生活,越过我们的想象。然则声称它已经发生只是无邪。人工智能具有伟大年夜的潜力,当前的成长正在前进速率和准确性。当AI真正成为魔力时,结合建立适当的根基和人的技能,以及应用基于AI的系统来积累履历,可以最大年夜程度地发挥AI的现有上风,并为机械智能的未来奠定根基。

责任编辑:ct

您可能还会对下面的文章感兴趣: