54 TEME
IT sigurnost
VJEŠTAČKA INTELIGENCIJA U CYBER SIGURNOSTI VEĆINA SIGURNOSNIH STRUČNJAKA SE SLAŽE S KONSTATACIJOM DA JE BITI CYBER SIGURNOSNI STRUČNJAK U VELIKOJ KOMPANIJI, U KOJOJ SE RADNI DAN VRTI OKO TRAŽENJA POTENCIJALNIH I NOVIH PRIJETNJI, NALIK TRAŽENJU IGLE U PLASTU SIJENA. ZATO I NE ČUDI POTREBA DA SE LJUDSKA OGRANIČENJA NADOKNADE NAPREDNIJOM TEHNOLOGIJOM POPUT AI-ja Piše: Vesna Matić Karić redakcija@asadria.com
Kako u posljednje vrijeme pišu mediji širom svijeta, analiza svega što spada u okvire cyber sigurnosti više neće biti dio isključivo ljudske odgovornosti. Zasad ćemo se baviti time kako svjetske kompanije planiraju implementirati vještačku inteligenciju u cyber sigurnosnu analitiku. Naime, alati zasnovani na vještačkoj inteligenciji će biti zaduženi da pomognu IT sigurnosnim timovima kako bi smanjili broj napada te poboljšali sigurnosnu sliku kompanija na efikasniji način. Vještačka inteligencija i mašinsko učenje postali su ključni dio IT sigurnosti, jer mogu za veoma kratko vrijeme analizirati milione događaja širom sigurnosne mreže i istovremeno identifikovati različite tipove prijetnji. Što je još bitnije, ove tehnologije u stanju su da uče s vremenom i da to znanje upotrijebe za detektovanje i prepoznavanje novih tipova prijetnji. Historijat različitih ponašanja generiše korisničke profile, ali i profile digitalne imovine i mreža, što vještačkoj inteligenciji omogućava da detektuje i odgovori na bilo kakve devijacije u odnosu na standardne obrasce.
Razumijevanje vještačke inteligencije Međutim, bitno je napomenuti da se mnogi razbacuju skraćenicom “AI”. Iako mnoge kompanije danas koriste tehnologije
www.asadria.com septembar/rujan 2021.
koje analiziraju podatke i upravljaju određenim ishodima, to nije pravi AI, gledajući prema njegovoj strogoj definiciji. Prava vještačka inteligencija podrazumijeva reprodukovanje kognitivnih sposobnosti, koje zatim rade na automatizaciji raznih zadataka. Dakle, AI sistemi su interaktivni i dinamični te postaju pametniji sa svakim zadatkom koji analiziraju. Oni uče na osnovu prethodnih iskustava, postajući sve sposobniji i autonomniji kako vrijeme
prolazi. Dakle, ono što većina kompanija danas koristi zapravo je analitika podataka koja je, za razliku od AI-ja, statičan proces koji proučava velike setove podataka s ciljem da izvuče informacije koje ovi sadrže (naravno, uz pomoć specijaliziranih sistema i softvera). Analitika podataka nije sposobna da uči na osnovu iskustva i samim time ne može se ni nazvati pravom vještačkom inteligencijom. Da bismo sve bolje objasnili, navest ćemo
