Walka o cyberbezpieczeństwo w erze sztucznej inteligencji
Żyjemy w erze, w której cyberprzestępcy coraz częściej sięgają po zaawansowane narzędzia oparte na sztucznej inteligencji (AI), aby przeprowadzać złożone ataki i kampanie. Raportowane w ostatnich latach statystyki są zatrważające – tylko w ciągu ostatnich 12 miesięcy liczba wykrytych przez Microsoft prób wyłudzeń haseł dostępowych zwiększyła się z 1287 do ponad 4000 na sekundę. Co więcej, całkowite straty dla gospodarki USA wzrosły z 69 mld USD w 2021 roku do ponad 102 mld USD w 2022 roku, a te liczby są jeszcze większe w skali globalnej. Wobec stale zmieniających się narzędzi i taktyk cyberprzestępców, a także rozproszenia danych pozyskiwanych przez rozwiązania bezpieczeństwa, obrona przed zagrożeniami cybernetycznymi staje się coraz trudniejsza.
Jednakże, to właśnie sztuczna inteligencja może być kluczem do wyrównania szans w tej walce. Wykorzystując AI, zespoły odpowiedzialne za bezpieczeństwo mogą lepiej zrozumieć krajobraz cyberzagrożeń i uzyskać narzędzia do szybszego ich wykrywania oraz reagowania na potencjalne incydenty. Stąd też, coraz więcej ekspertów wskazuje, że wykorzystanie inteligentnych algorytmów będzie miało kluczowe znaczenie w walce z cyberprzestępczością.
Sztuczna inteligencja jako narzędzie obrony
Jednym z przykładów nowej generacji rozwiązań opartych na AI jest Microsoft Security Copilot – usługa wprowadzona na rynek w marcu 2023 roku. Vasu Jakkal, wiceprezes Microsoft ds. bezpieczeństwa, podkreśla, że Security Copilot zmienia równowagę sił na korzyść obrońców: “To pierwsze i jedyne tego typu rozwiązanie oparte na generatywnej sztucznej inteligencji, które pozwala osobom odpowiedzialnym za bezpieczeństwo poruszać się z prędkością i skalą AI“.
W świecie, w którym hasła są atakowane 1 287 razy na sekundę, a liczba ataków w ciągu ostatnich 5 lat wzrosła o 67%, fragmentaryczne narzędzia i infrastruktura nie wystarczają do powstrzymania atakujących. Sztuczna inteligencja zaszyta w Security Copilot zmniejsza złożoność tych procesów i zwiększa możliwości zespołów bezpieczeństwa w zakresie identyfikowania złośliwych aktywności.
Według Briana Beyera, dyrektora zarządzającego w Red Canary, Microsoft Security Copilot ma potencjał do podniesienia kwalifikacji analityków SOC (Security Operations Center), umożliwiając im szybsze wykonywanie bardziej zaawansowanych zadań niż kiedykolwiek wcześniej. Co więcej, Microsoft dysponuje odpowiednimi zasobami, które pomogą firmom badać i wdrażać technologię AI w celu zwiększenia ich możliwości z zakresu cyberobrony.
Zrównoważenie szans w walce z cyberprzestępczością
Specjaliści od długiego czasu wskazują, że cyberprzestępcy mieli nad bezpiecznikami przewagę w kilku aspektach. Jest ich dużo więcej, mają większy budżet, są wolni od procedur i procesu decyzyjnego, nie obowiązują ich zamówienia publiczne czy rygory RODO, a często ich działania sponsorują niedemokratyczne państwa.
Jednakże, potencjał sztucznej inteligencji zasilanej ogromną mocą chmury obliczeniowej pozwala na zrównoważenie tych szans. Rozwiązania takie jak Microsoft Security Copilot znoszą ograniczenia wynikające z mechanizmów ludzkiej percepcji, a ich powszechna dostępność z pewnością przełoży się na zwiększenie poziomu cyberbezpieczeństwa współczesnego świata.
Krzysztof Malesa, dyrektor ds. strategii bezpieczeństwa w polskim oddziale Microsoft, jest przekonany, że trend wykorzystania AI w cyberbezpieczeństwie będzie widoczny w nadchodzącym tegorocznym raporcie Microsoft Digital Defence Report. Podkreśla jednak, że tworzenie, rozwijanie i wdrażanie rozwiązań wykorzystujących sztuczną inteligencję wymaga wysokich standardów bezpieczeństwa i odpowiedzialności. Microsoft aktywnie angażuje się w tworzenie rozwiązań bezpiecznych z założenia oraz wspiera międzynarodowe wysiłki na rzecz opracowania dobrowolnego kodeksu postępowania w zakresie sztucznej inteligencji.
Nowy rozdział w ochronie przed cyberzagrożeniami
Podsumowując, sztuczna inteligencja staje się kluczowym narzędziem w walce z cyberprzestępczością. Rozwiązania takie jak Microsoft Security Copilot dają zespołom ds. bezpieczeństwa nowe możliwości szybszego i dokładniejszego identyfikowania zagrożeń oraz reagowania na incydenty, a także pomagają powstrzymać ataki zanim się rozprzestrzenią.
Oczywiście, tworzenie i wdrażanie takich narzędzi wymaga zachowania najwyższych standardów bezpieczeństwa i odpowiedzialności. Dlatego też Microsoft aktywnie angażuje się w międzynarodowe wysiłki na rzecz opracowania odpowiednich wytycznych i kodeksów postępowania w zakresie AI.
Coraz więcej firm i organizacji dostrzega potencjał sztucznej inteligencji w obszarze cyberbezpieczeństwa – według danych Gartnera, 37% organizacji już wdrożyło AI w swojej działalności, a odsetek ten wzrósł o 270% w ciągu ostatnich czterech lat. Trend ten prawdopodobnie będzie się nasilał, szczególnie w obliczu stale rosnącej skali i zaawansowania ataków przeprowadzanych przez cyberprzestępców.
Dlatego też, inwestycje w narzędzia oparte na AI, przy zachowaniu najwyższych standardów bezpieczeństwa, mogą być kluczem do zapewnienia skutecznej ochrony w erze cyfrowych zagrożeń. Firmy zajmujące się tworzeniem stron internetowych powinny śledzić te trendy i rozważyć wdrożenie inteligentnych rozwiązań, aby zapewnić swoim klientom kompleksową ochronę online.
