Kunstmatige intelligentie omvat alles van machine learning tot business intelligence. Vooral machine learning is een zeer nuttig hulpmiddel geworden in onze moderne werkomgeving. In het kort komt het er op neer dat je ervoor kunt zorgen dat machines leren van data en beslissingen kunnen nemen zonder dat iemand ze vertelt wat ze moeten doen.
Nieuwe aanvallen opsporen met machine learning
Cybersecurity is een van de belangrijkste domeinen waarbij machine learning uitermate nuttig is. Cybersecurity-bedrijven werken met heel veel data in allerlei verhoudingen en afmetingen. Machine learning kan als de beste enorme hoeveelheden gegevens snel verwerken.
In deze aflevering van Adventures in Cyberland onderzoekt Linda Liukas de wonderen van AI en machine learning:
Van oudsher beschermt cyberbeveiliging bedrijven tegen bedreigingen die we eerder hebben gezien, die we al kennen. Maar het landschap met cyberdreigingen wordt steeds gecompliceerder. Het is moeilijk om een regel te maken voor iets waarvan we niet weten dat het bestaat. Systemen voor machine learning kunnen worden getraind om aanvallen te vinden die vergelijkbaar zijn met reeds bekende aanvallen. Op deze manier kunnen we zelfs de eerste inbraken van hun soort detecteren en betere beveiligingsmaatregelen ontwikkelen.
Machine Learning als bouwsteen in cybersecurity
De gevestigde namen in cyberbeveiliging hebben een lange geschiedenis in het gebruik van AI. F-Secure’s onderzoeker Andrew Patel zegt:
“Cybersecurity-bedrijven gebruiken al vele jaren data-informatietechnieken om grote collecties van zowel historische als nieuwe gegevens over dreigingen te verwerken en te analyseren. F-Secure gebruikt al meer dan een decennium algoritmen voor machine learning om classificatie, clustering, dimensionality reduction en regressieproblemen op te lossen. Tegenwoordig gebruiken velen van ons data-informatietechnieken in ons dagelijks werk. Recente ontwikkelingen in neurale netwerkarchitecturen, zoals generatieve vijandige netwerken, hebben nieuwe en interessante wegen geopend om problemen in de cybersecurity space op te lossen. Momenteel zijn we een groot deel van deze nieuwe wegen aan het verkennen.”
Een goed voorbeeld van het gebruik van AI en machine learning zijn de oplossingen voor detection en response. Bij F-Secure verzamelen we elke maand miljarden events via de computers van onze klanten. Slechts een fractie van deze gebeurtenissen zijn echte aanvallen. Met Machine learning beperken we het aantal gebeurtenissen tot een niveau dat een mens aankan. Het is dan mogelijk om de echte aanvallen te identificeren en ze snel in te dammen.
Opgenomen in de Endpoint Detection and Response (EDR) -service, maakt Broad Context DetectionTM van F-Secure gebruik van real-time gedrags-, reputatie- en big data-analyse met machine learning om detecties automatisch in de juiste context te plaatsen. Om goed zicht te krijgen op de omvang van een gerichte aanval evalueert het risiconiveaus, affected host criticality en het gebruikelijke dreigingslandschap. Machine learning is een integraal bouwblok van de EDR-service. Het helpt bij het efficiënt detecteren en reageren op gerichte aanvallen.
Gaan robots cybersecurity-experts vervangen in de toekomst?
Nee, robots gaan de wereld niet overnemen. Er zijn altijd menselijke experts nodig. Machines kunnen bepaalde menselijke vaardigheden nooit vervangen, zoals creativiteit, het vermogen nieuwe dingen te begrijpen en bepalen waar de focus moet liggen. Er zijn dingen waar machines goed in zijn, zoals het doornemen van enorme hoeveelheden data, het wijzen op interessante onderwerpen en het snel nemen van beslissingen. Daarom hebben we beide nodig.
Matti Aksela, VP of Artificial Intelligence van F-Secure, beschrijft de toekomstige rol van een cybersecurity-expert als een ‘Cyber Centaur’. Het komt er op neer dat je de beste kanten van mens en machine combineert om klanten beter te beschermen. Volgens Aksela gebruiken cybercriminelen waarschijnlijk ook AI. Ze willen bijvoorbeeld weten welke phishing-e-mails het beste werken, hoe ze maandenlang verborgen kunnen blijven in het doelnetwerk en hoe ze hun acties kunnen automatiseren. Omdat zowel de ‘good guys’ als de ‘bad guys’ AI gebruiken, wordt het nog belangrijker dat mens en machine in de toekomst samenwerken en van elkaar leren. Alleen zo kunnen we betere cybersecurity-oplossingen maken.
In de nieuwe videoserie van F-Secure gaat Linda Liukas op reis om de antwoorden te vinden op enkele van de meest prangende vragen in cybersecurity. Linda ontmoet de slimste mensen op het gebied van cyberbeveiliging en leert welke cyberdreigingen er zijn en waarom moderne inbreuken zo moeilijk te stoppen zijn. Ze laat zich hacken door onze experts, onderzoekt hoe ze breaches ontdekt en erop reageert en hoe cybersecurity baat kan hebben bij kunstmatige intelligentie en machine learning. Bekijk hier de vorige afleveringen.
Ben je F-Secure partner/reseller of ben je geïnteresseerd in ons portfolio en wil je reseller worden? Meld je dan aan voor de F-Secure Partner Life Security Academy op 1 juni in Eindhoven. Klik hier voor meer informatie.
Categorieën