Защищающиеся с помощью ИИ удерживают преимущество в гонке с ИИ-атакующими

ИБ-компания InfoWatch опубликовала отчет по результатам изучения мировых тенденций в сфере влияния искусственного интеллекта на безопасность сетевой инфраструктуры. Анализировалось применение ИИ для защиты и для атак.

Отчет опирается на данные, полученные при изучении инцидентов в России и мире, на профильную аналитику и опросы экспертов. Авторы анализировали применение ИИ атакующими на всех семи этапах: от разведки (Reconnaissance) до реализации целевой задачи (Actions on Objectives), определили четыре возможности в защите сетевой инфраструктуры с помощью искусственного интеллекта и выявили преимущества защищающихся и атакующих.

Некоторые выводы:

• преимущество в гонке ИИ удерживают ИИ-защищающиеся, но ИИ-атакующие сокращают этот разрыв за счет децентрализации и генеративных технологий;

• при интеграции ИИ во все уровни отслеживания угроз защитные системы на данный момент показывают более стабильные результаты;

• у защитного ИИ три фундаментальных преимущества: асимметрия владения инфраструктурой, аппаратное превосходство и технологии киберобмана;

• аналитики фиксируют высокий рост эффективности атакующих ИИ-систем в специфических сценариях. Так, они могут сканировать внешние периметры сотен объектов компании одновременно, мгновенно модифицировать код известных эксплойтов под новые уязвимости и проводить фишинговые кампании с контекстным подбором текста под конкретного инженера.

Посмотреть способы применения ИИ в атаках и защите → (31 стр.)