Kybernetická bezpečnosť v ére AI - nové prístupy a výzvy
Jednou z hlavných výziev, ktorým dnes čelia bezpečnostné tímy, je únava z alertov. Ide o jav, keď sú bezpečnostní analytici zahltení množstvom výstrah generovaných bezpečnostnými systémami, čo vedie k vysokému počtu falošne pozitívnych výsledkov a sťažuje identifikáciu skutočných hrozieb. Riešením sú moderné nástroje, ktoré využívajú AI a dokážu odhaliť hrozby a reagovať na ne bez ľudského zásahu. Platforma SentinelOne využíva algoritmy strojového učenia na analýzu údajov z koncových bodov v reálnom čase, identifikáciu hrozieb a prijatie vhodných opatrení na ich prevenciu.
Umelej inteligencii v kybernetickej bezpečnosti veríme čoraz viac, no otázka znie: do akej miery a za akých podmienok. Petr Lechman zo SentinelOne predstavil prínosy aj limity AI, potrebu ľudského kontextu a nástroje, ktoré majú odbremeniť preťažené bezpečnostné tímy. Lechman pripomenul, že už v roku 2014 varoval Stephen Hawking a opakovane aj Elon Musk pred nekritickou dôverou v AI. Hlavnou otázkou je, či výsledok “čiernej skrinky” je dosť presný pre reálne rozhodovanie a kde musí zasiahnuť človek s kontextom a etikou. Ilustračný príklad 90 % presnosti pri rozlišovaní psa a smaženého kuraťa ukazuje, že v citlivých situáciách to jednoducho nestačí. AI má hodnotu pri prehľade veľkých dát a opakovaných úlohách, no finálne rozhodovanie má mať stále človek.Koľko dôvery si AI zaslúži