Tekoälyllä toimivien turvaalustojen kilpailu kuumenee

Kun suuri haavoittuvuus ravistelee kyberturvallisuusmaailmaa – kuten äskettäinen XZ-takaovi tai Log4j2-puutteet vuonna 2021 – useimpien yritysten ensimmäinen kysymys on: "Onko vaikutus meihin?" Poissaollessa hyvin kirjoitettuja leikkikirjoja, yksinkertaiseen kysymykseen vastaaminen voi vaatia paljon vaivaa.

Microsoft ja Google investoivat voimakkaasti generatiivisiin tekoälyjärjestelmiin (GenAI), jotka voivat muuttaa suuret tietoturvakysymykset konkreettisiksi toimenpiteiksi, avustaa tietoturvatoimia ja yhä useammin tehdä automatisoituja toimia. Microsoft tarjoaa ylikuormitettuja tietoturvatoimintokeskuksia Turvakoipilotti, GenAI-pohjainen palvelu, joka voi tunnistaa tietomurtoja, yhdistää uhkasignaaleja ja analysoida tietoja. Ja Googlen Kaksoset turvassa on kokoelma tietoturvaominaisuuksia, jotka toimivat yrityksen Gemini GenAI:lla.

Startup Simbian on mukana kisassa uudella GenAI-pohjaisella alustallaan, joka auttaa yrityksiä käsittelemään tietoturvatoimintojaan. Simbianin järjestelmässä yhdistyvät suuret kielimallit (LLM) tiedon tiivistämiseen ja äidinkielten ymmärtämiseen, muut koneoppimismallit erilaisten tietopisteiden yhdistämiseen sekä ohjelmistopohjainen asiantuntijajärjestelmä, joka perustuu Internetistä kerättyihin tietoturvatietoihin.

Jos tietoturvatietojen ja tapahtumien hallintajärjestelmän (SIEM) tai tietoturvaorganisaatio-, automaatio- ja vastausjärjestelmän (SOAR) määrittäminen voi viedä viikkoja tai kuukausia, tekoäly lyhentää aikaa – joissakin tapauksissa – sekunneiksi, sanoo Ambuj Kumar, Simbianin perustaja ja toimitusjohtaja.

"Simbianilla nämä asiat tehdään kirjaimellisesti sekunneissa", hän sanoo. "Esität kysymyksen, ilmaiset tavoitteesi luonnollisella kielellä, jaamme koodin suorittamisen vaiheisiin, ja tämä kaikki tapahtuu automaattisesti. Se on omavarainen."

Ylityöllistettyjen tietoturva-analyytikkojen ja häiriövastaajien auttaminen tehostamaan työtään on täydellinen sovellus GenAI:n tehokkaampiin ominaisuuksiin, sanoo Google Cloudin suunnittelujohtaja Eric Doerr.

"Mahdollisuus turvallisuuteen on erityisen akuutti, kun otetaan huomioon kohonnut uhkakuva, hyvin julkistettu kyberturva-ammattilaisten kykyvaje ja useimmissa turvallisuustiimeissä vallitseva vaiva", Doerr sanoo. "Tuottavuuden nopeuttaminen ja keskimääräisen uhkien havaitsemiseen, reagoimiseen ja hillitsemiseen [tai] hillitsemiseen kuluvan ajan vähentäminen GenAI:n avulla mahdollistavat turvallisuustiimien kuromisen kiinni ja puolustamaan organisaatiotaan menestyksekkäämmin."

Erilaiset lähtökohdat, erilaiset "edut"

Googlen edut markkinoilla ovat ilmeisiä. IT- ja Internet-jättiläisellä on budjetti pysyä tiellä, koneoppimisen ja tekoälyn tekninen asiantuntemus DeepMind-projekteistaan ​​innovointiin sekä pääsy suureen koulutusdataan – kriittinen seikka LLM:ien luomisessa.

"Meillä on valtava määrä omaa tietoa, jota olemme käyttäneet kouluttaaksemme mukautetun tietoturva-LLM:n (SecLM), joka on osa Gemini for Security -ohjelmaa", Doerr sanoo. "Tämä on 20 vuoden Mandiant-älyn, VirusTotalin ja muiden supersarja, ja olemme ainoa alusta, jolla on avoin API - osa Gemini for Security -ohjelmaa, jonka avulla kumppanit ja yritysasiakkaat voivat laajentaa tietoturvaratkaisujamme ja yksi tekoäly, joka voi toimia kaikissa yrityksen konteksteissa."

Simbianin ohjeiden tavoin Gemini turvatoimissa – yksi ominaisuus Gemini in Security -sateenvarjossa — avustaa huhtikuun lopussa alkavissa tutkimuksissa, ohjaa turvallisuusanalyytikkoa ja suosittelee toimia Chronicle Enterprisen sisällä.

Simbian käyttää luonnollisen kielen kyselyitä tulosten luomiseen, joten kysyy: "Vaikuttaako XZ-haavoittuvuus meihin?" tuottaa taulukon haavoittuvien sovellusten IP-osoitteista. Järjestelmät käyttävät myös Internetistä kerättyä kuratoitua tietoturvatietoa luodakseen tietoturva-analyytikoille opaskirjoja, jotka näyttävät heille komentosarjan kehotuksista, jotka annetaan järjestelmälle tietyn tehtävän suorittamiseksi.

"Opaskirja on tapa personoida tai luoda luotettavaa sisältöä", sanoo Simbian's Kumar. "Tällä hetkellä luomme oppaita, mutta kun ihmiset alkavat käyttää niitä, he voivat luoda omia."

Vahvat ROI-vaatimukset LLM:ille

Sijoitetun pääoman tuotto kasvaa yritysten siirtyessä manuaalisesta prosessista avustettuun prosessiin itsenäiseen toimintaan. Suurin osa GenAI-pohjaisista järjestelmistä on edennyt vain assistentin tai apupilotin vaiheeseen, kun se ehdottaa toimia tai suorittaa vain rajoitetun sarjan toimintoja saatuaan käyttäjien käyttöoikeudet.

Sijoitetun pääoman todellinen tuotto tulee myöhemmin, Kumar sanoo.

"Se, mitä olemme innoissamme rakentamisesta, on itsenäistä – autonomista on tehdä puolestanne päätöksiä, jotka ovat sille antamiesi ohjeiden puitteissa", hän sanoo.

Googlen Gemini näyttää myös ylittävän AI-avustajan ja automatisoidun moottorin välisen kuilun. Rahoituspalveluyritys Fiserv käyttää Geminiä Security Operationsissa luodakseen havaintoja ja pelikirjoja nopeammin ja pienemmällä vaivalla sekä auttaakseen tietoturva-analyytikoita löytämään vastauksia nopeasti luonnollisen kielen haun avulla, mikä lisää tietoturvatiimien tuottavuutta, Doerr sanoo.

Silti luottamus on edelleen ongelma ja este automaation lisääntymiselle, hän sanoo. Vahvistaakseen luottamusta järjestelmään ja ratkaisuihin Google keskittyy edelleen luomaan selkeitä tekoälyjärjestelmiä, jotka ovat läpinäkyviä päätöksenteon suhteen.

"Kun käytät luonnollisen kielen syöttöä uuden tunnistuksen luomiseen, näytämme sinulle tunnistuskielen syntaksin ja päätät suorittaa sen", hän sanoo. "Tämä on osa luottamuksen ja kontekstin rakentamisprosessia Gemini for Securityn kanssa."

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://www.darkreading.com/cybersecurity-operations/race-ai-powered-platforms-security-platforms