Bu uzmanlar yapay zekanın siber güvenlik savaşını kazanmamıza yardımcı olabileceğine inanıyor

Palo Alto Networks, gelişen teknolojilerin BT güvenlik ekiplerinin olağandışı etkinlikleri daha etkili bir şekilde tespit etmesine olanak sağlayabileceğini söylüyor.

Önde gelen siber güvenlik tedarikçisi Palo Alto Networks'ün kurucu ortağına göre, yapay zekanın (AI) pek çok siber güvenlik ürününe girişi çok yakın bir zamanda gerçekleşemez. Palo Alto Networks, giderek artan tehdit ortamının yalnızca insan çabalarıyla yönetilemeyecek kadar karmaşık olduğunu düşünüyor.

Palo Alto Networks'ün kurucu ortağı ve CTO'su Nir Zuk, kötü niyetli aktörlerle ilgili olarak "İçeri girmek için milyonlarca yol deneyecekler" dedi. Tehdit avcılarına gelince, şunları söyledi: "Bir milyonda bir milyonda bir doğru olamazsınız; bu ölçeklenemez."

İşte bu noktada yapay zeka devreye giriyor. Zuk ve Palo Alto CPO'su Lee Klarich, yapay zekanın siber güvenliği nasıl değiştirdiğini tartışmak üzere ZDNET ile bir araya geldi.

Palo Alto neredeyse 18 yıl önce çok sayıda güvenlik duvarı uzmanı ve izinsiz giriş tespit ve önleme şirketiyle rekabet eden bir ağ güvenliği satıcısı olarak başladı ve sonunda bulut güvenliği ve yönetilen hizmetlere geçti.

Zuk, "Kuruluş içindeki insanların yapamadığı anormallikleri ve yapay zekanın ölçeklenebilir bir şekilde tespit edebildiği anormalliği tespit edebilirsem, bu bana bir avantaj sağlar" dedi.

Matematik eğitimi alan Zuk, daha önce Juniper Networks'te CTO olarak görev yapmış ve daha önce siber güvenlik girişimi OneSecure'u (daha sonra Juniper'e satılan NetScreen Technologies'e satılmıştır) kurmuş, siber güvenlik donanımları için teknoloji çalıştıran uzun bir geçmişe sahiptir.

Klarich daha önce Juniper'in ürün yönetimi direktörüydü ve ondan önce de NetScreen'de güvenlik duvarı teknolojisinin başkanıydı.

Zuk, yapay zeka ve güvenliğin parlama noktasının, ağda olanları izleyen ve kötü niyetli davranışları tespit edip durdurmaya çalışan güvenlik operasyonları merkezi veya SOC olduğunu söyledi.

Bilgi toplumu şefi (CISO) ve ekibinin silah gücü yetersiz. Zuk, "Eğer bir CISO'nun bir ihlali takiben yaptığı temel şeyler olan yanıt verme, kurtarma ve iyileştirme rakamlarına bakarsanız, bu rakamlar korkunçtur" dedi.

"SEC (ABD Menkul Kıymetler ve Borsa Komisyonu), halka açık şirketlerin büyük bir ihlal hakkında dört gün içinde rapor vermesini beklediğini açıkladığında herkes bir 'Ah, kahretsin' anı yaşadı" dedi. Güvenlik ekibinin o günden itibaren rutin BT kayıtlarını bile kapatamadığına dikkat çekti: "Samanlıkta iğne arıyorlar."

Zuk, yeterli sayıda mühendis ya da gün içinde saat bulunmadığından, "SOC'deki yapay zekanın amacı insanların yaptığı şeyleri yapmaktır" ama "en ölçeklenebilir ve daha hızlı" şekilde, dedi Zuk, " bir ihlalin tespit edilmesi için geçen ortalama süre dakikalarla sınırlıdır.

Zuk, "Yapay zekanın siber güvenliğin konuşlandırılma, yapılandırılma ve operasyonel hale getirilme şeklinin büyük bir kısmını etkili bir şekilde otomatikleştirdiği bir fırsat olduğunu düşünüyorum" dedi çünkü "bu, insanlar için artık çok karmaşık hale geldi."

Otomasyon yaygın olarak kullanılan geniş ve genel bir terimdir. SOC'de gelişen teknolojiyi kullanmanın amacı, yapay zeka modelinin "normal"in ne anlama geldiğini keşfetmesidir. Zuk, CISO ve ekiplerinin zamanlarını şüpheli davranışların izlerini aramakla harcadığını söyledi. Bu çaba saatler, günler ve haftalar alır.

Zuk, makinenin kuruluşta normalin nasıl göründüğünü bulması daha iyi olur, böylece kötü niyetli her şey öne çıkar.

Klarich, "[AI] ne kadar çok veri kaynağına sahip olursa, normalin resmi de o kadar doğru olur" dedi.

Zuk, "Hangi saldırı tekniğinin yayınlandığına bakılmaksızın, organizasyonda neyin normal olmadığını öğrenmek için yapay zekayı kullanalım" dedi. "Nasıl içeri girdikleri umurumda değil, yanal olarak nasıl hareket ettikleri de umurumda değil; eğer organizasyon içindeki anormalliği tespit edebilirsem ki bunu ben insanlar yapamaz ve yapay zeka bunu ölçeklenebilir bir şekilde yapabilir, bu bana bugün sahip olmadıkları bir avantaj."

Zuk ve Klarich, normali bulmak için yazılımın kapsamını kullanmanın bir avantaj olduğunu düşünüyor. Yapay zekadaki eğitim ve tahminlerin oluşturulması, birçok kaynaktan gelen sensör verilerinin entegrasyonunu gerektirir.

Klarich, "Verileri veri silolarında topladıktan sonra üzerinde yapay zeka çalıştırmayı bekleyemezsiniz. Sensörler ve yapay zeka aynı satıcıdan geldiğinde çok daha iyi çalışır" dedi. "Ne kadar çok veri kaynağı varsa, olağandışı aktivitenin neye benzediğini belirleyebilmek için normalin resmi o kadar doğru olacaktır."

Verilerin yoğunlaşması, Palo Alto'nun yapay zekanın, satıcılar arasında klasik olarak parçalanmış olan siber güvenlik sektöründe konsolidasyonu artırabileceğine inandığı anlamına geliyor.

Klarich, "Siber güvenlik, çok sayıda küçük nokta ürün satıcısına sahip olmak açısından büyük ölçüde aşırılığın bir ucuna doğru gidiyor" dedi. "Yüz farklı güvenlik çözümünden tek bir güvenlik çözümüne geçmeniz gerekmiyor; yüz farklı güvenlik çözümünden çok daha azına gitmeniz gerekiyor. Verileri silolara toplamayı ve ardından bunlar üzerinde yapay zeka çalıştırmayı bekleyemezsiniz. "

Hatalı aktörlerin saldırıları otomatikleştikçe karmaşıklık da elbette artıyor.

Zuk, "Teknolojilerimiz hakkında nasıl düşündüğümüz açısından, yeni saldırı tekniklerinin ortaya çıkacağını ve giderek daha fazla otomatik saldırıların olacağını varsayıyoruz" dedi. "Bu, saldırıların gerçekleştirilebileceği ölçeği önemli ölçüde değiştiriyor çünkü artık kapasite açısından insan kaynaklarıyla sınırlı olmayacaklar, bunun yerine saldırıları paralel olarak gerçekleştirmek için yapay zekayı da kullanabilecekler."

Zuk ve Klarich'e göre yapay zekanın meşru kullanımı "tehdit yüzeyini" de artırıyor. Kod yazmak için programlama "yardımcı pilotu" kullanan bir programcı, şirketlerinin kaynak dosyalarının çoğunu uzak bir hizmete açık hale getirir.

Zuk, "Bu, işletmenin kontrolünden çıkan fikri mülkiyettir, değil mi?" dedi. "Ve bu, aynı riski taşıyan mevcut yüzlerce yeni yapay zeka uygulamasından biri."

İyi haber şu ki Zuk, yapay zeka savaşında iyi güçlerin kazanabileceğine inandığını söyledi.

"Kişisel olarak yapay zekanın hücumculara yardım etmekten çok savunmacılara yardım edeceğini düşünüyorum" dedi.