Jak dobrze chronisz dane swojej firmy? Jeśli jesteś jak większość specjalistów IT, prawdopodobnie nie chronisz ich wystarczająco. Nie chcemy Cię tym urazić – nie jest to nasza opinia, lecz odpowiedź 62 procent ankietowanych specjalistów IT z całego świata, którzy stwierdzili, że ich infrastruktura bezpieczeństwa ma luki, które można wykorzystać do jej obejścia.
To tylko jedno z szeregu równie interesujących ustaleń Ponemon Institute, opublikowanych w trzydziestostronicowym raporcie z końca września, który koncentruje się na możliwościach wykorzystania sztucznej inteligencji (AI) i uczenia maszynowego (ML) w celu poprawy nowoczesnego bezpieczeństwa IT. Do innych ustaleń należy na przykład to, że:
- • Czterdzieści pięć procent respondentów zmaga się z ochroną rozszerzającego się obwodu bezpieczeństwa w wyniku rozwoju internetu rzeczy (IoT), modelu pracy Bring-Your-Own-Device (BYOD) oraz mobilnego i chmurowego przechowywania danych.
- • Czterdzieści sześć procent respondentów postrzega wytrwałość, zaawansowanie, wiedzę specjalistyczną i finansowanie atakujących jako przyczynę częstych naruszeń bezpieczeństwa danych.
- • Sześćdziesiąt cztery procent respondentów uważa, że do zrozumienia i rozpoznawania obecnych zagrożeń potrzebne są nowe technologie, w tym AI i ML.
Innowacje, takie jak sztuczna inteligencja i uczenie maszynowe, rzeczywiście oferują możliwość pozostania o krok przed szybko rozwijającymi się metodami cyberprzestępców. Nie mówimy przy tym o ogólnej sztucznej inteligencji, jaką dotychczas znamy jedynie z opowieści takich jak Ja, Robot, Ex Machina czy Prometeusz, lecz o tzw. słabej sztucznej inteligencji, która z reguły jest skuteczna w wykonywaniu tylko jednego, starannie zdefiniowanego zadania. Uczenie maszynowe jest poddziedziną sztucznej inteligencji i wykorzystuje algorytmy oraz techniki, które umożliwiają komputerom doskonalenie się w ramach wykonywanego zadania oraz uczenie się na podstawie własnych doświadczeń i powtarzających się wzorców, z których komputer potrafi tworzyć modele prowadzące do coraz lepszego orientowania się w rosnącej ilości danych.
Nowe zagrożenia wymagają nowych metod ochrony
Regularne tworzenie kopii zapasowych systemów, aplikacji i plików pozostaje najpewniejszym sposobem na maksymalne ograniczenie zakłóceń w działalności firmy. Atakujący jednak nie próżnują i dostosowują się do tej formy ochrony: nowsze złośliwe oprogramowanie, a przede wszystkim ransomware, często atakuje zarówno oprogramowanie do tworzenia kopii zapasowych, jak i same kopie, aby uniemożliwić zaatakowanemu przywrócenie systemu do stanu sprzed infekcji.
Dlatego do ochrony firmowych danych potrzebujesz proaktywnego, nowoczesnego rozwiązania obronnego zaprojektowanego tak, aby radziło sobie z nowymi zagrożeniami. Także z pomocą sztucznej inteligencji.
Jak AI i uczenie maszynowe są wykorzystywane w rozwiązaniach Acronis?
Rozwiązania, które wyszukują wyłącznie znane odmiany ransomware – czyli wszystkie klasyczne rozwiązania antywirusowe – mogą chronić system jedynie przed niewielką częścią ataków, a firmowe dane pozostają podatne na wcześniej niewidziane ransomware.
Technologia Acronis Active Protection, która jest częścią wszystkich naszych rozwiązań do tworzenia kopii zapasowych dla użytkowników domowych i firmowych, wykorzystuje AI i modele uczenia maszynowego do rozpoznawania i zatrzymywania ataków ransomware w czasie rzeczywistym. Dzięki tej ciągłej analizie danych Acronis Active Protection rozpoznaje nowe zagrożenia, zanim eksperci z klasycznych firm antywirusowych zdążą je zidentyfikować i opracować przeciwko nim mechanizmy obronne. Nasze modele uczenia maszynowego definiują zagrożenia na podstawie ich zachowania, a nie kodu.
Modele uczenia maszynowego są tworzone w dedykowanej chmurowej infrastrukturze Acronis AI poprzez analizę setek tysięcy procesów komputerowych – zarówno złośliwych, jak i legalnych. Modele te są następnie integrowane z Acronis Active Protection, które monitoruje system w czasie rzeczywistym i analizuje zachowanie każdego procesu, aby wykryć nietypowe działania, takie jak nieautoryzowane szyfrowanie plików.
System ochrony może dzięki temu działać również przeciwko całkowicie nowym odmianom ransomware, w przeciwieństwie do tradycyjnych rozwiązań AV. Model jest ponadto stosowany do wszystkich urządzeń, systemów i plików kopii zapasowych, aby zapobiec naruszeniu aplikacji Acronis, zawartości kopii zapasowych oraz Master Boot Record na komputerach z systemem Windows.
Myśl na zakończenie
Jest wysoce nieprawdopodobne, aby kiedykolwiek powstało rozwiązanie oferujące doskonałe zabezpieczenie danych. Na przykład badacze z firmy Cyxtera zdążyli już opublikować pierwszą koncepcję obchodzenia ochrony (serwera poczty e-mail) opartej na uczeniu maszynowym – „po prostu” cierpliwie podawali komputerowi wprowadzające w błąd dane, które prowadziły go do błędnej klasyfikacji późniejszego ataku. To tylko kwestia czasu, zanim przestępcy również nauczą się wykorzystywać te nowości. Ochrona danych przypomina więc raczej nigdy niekończącą się grę, w której jedyną zwycięską strategią jest pozostawanie o krok przed przeciwnikami, przy jednoczesnym niezapominaniu o podstawach. Najlepsze, co obecnie możesz zrobić dla bezpieczeństwa swoich danych, to korzystać z przełomowych rozwiązań, takich jak te od Acronis (które są jednocześnie doskonale dostosowane do nowoczesnych trendów w miejscu pracy, takich jak BYOD i przechowywanie danych w chmurach publicznych), a zarazem tworzyć kopie zapasowe zgodnie ze sprawdzoną strategią 3-2-1.
Opracowano na podstawie angielskich źródeł Acronis
Źródło: https://www.acronis.cz/jak-umela-inteligence-napomaha-s-ochranou-vasich-dat/
Autor artykułu: Redakcja ZEBR.ai
