AI như tác nhân thay đổi cho bảo mật

Bảo mật và Quản lý Rủi ro AI

Angeline Corvaglia

Founder and Digital Transformation Expert

Bảo mật dùng AI

Hình minh họa bảo mật dùng AI

Vai trò của AI trong bảo mật tổ chức

  • Xử lý lượng dữ liệu khổng lồ
  • Nhận diện mối đe dọa
  • Học từ kết quả.
Bảo mật và Quản lý Rủi ro AI

Phát hiện bất thường tự động

  • Mẫu hình bất thường trong dữ liệu
  • Dấu hiệu cảnh báo mối đe dọa

dấu chấm than

Phân tích hành vi người dùng và thực thể (UEBA)

  • Mẫu hành vi người dùng
  • Bất thường
  • Tài khoản hoặc người có rủi ro bảo mật

Hình minh họa phát hiện bất thường tự động

Bảo mật và Quản lý Rủi ro AI

Threat Intelligence Platforms (TIPs)

Nhận diện:

  • Ai
  • Vì sao
  • Cách
  • Tiếp theo là gì

Động cơ, chiến thuậtkỹ thuật của kẻ tấn công.

Đi trước một bước.

Hình minh họa cách TIP hoạt động

Bảo mật và Quản lý Rủi ro AI

Security Orchestration, Automation, Response (SOAR)

Hình minh họa cách SOAR hoạt động

Công cụ điều phối, tự động hóa và phản ứng bảo mật

  • Tinh gọnđồng bộ
  • Giữa nhiều hệ thống

Chuyển chuyên gia sang tập trung vào mối đe dọa tinh vi hơn.

Bảo mật và Quản lý Rủi ro AI

Security Information and Event Management (SIEM)

Hệ thống quản lý thông tin và sự kiện bảo mật

  • Dữ liệu thời gian thực
  • Bất thường
  • Mẫu hình
  • Sự cố bảo mật tiềm ẩn

Hình minh họa SIEM phân tích dữ liệu thời gian thực

Bảo mật và Quản lý Rủi ro AI

SIEM tích hợp AI

Hình minh họa một ngân hàng dùng SIEM

Học máy và tương quan dữ liệu nâng cao

  • Mối đe dọa và bất thường phức tạp
  • Phát hiện sự cố
  • Dự đoán mối đe dọa
  • Thông tin khả dụng để hành động
Bảo mật và Quản lý Rủi ro AI

Nhanh hơn, thông minh hơn, an toàn hơn

Hình minh họa một ngân hàng dùng SIEM

Ngân hàng tích hợp AI với SIEM

  • Mẫu hình bất thường
  • Chuyển khoản đột ngột
  • Quốc gia rủi ro cao
  • Phân tích theo thời gian thực
  • Gắn cờ gian lận tiềm ẩn
  • Điều tra ngay lập tức
Bảo mật và Quản lý Rủi ro AI

Lợi ích lớn, kèm rủi ro mới

 

  • Thiên lệch của AI
  • Can thiệp dữ liệu
  • Lộ lọt dữ liệu nhạy cảm
  • Yêu cầu về đạo đức và trách nhiệm giải trình

 

  • Khó hiểu cách một số hệ thống ra quyết định
  • Khó xác định ai chịu trách nhiệm

Hình minh họa rủi ro khi dùng AI trong bảo mật

Bảo mật và Quản lý Rủi ro AI

Tình huống đạo đức nan giải

Nhận dạng khuôn mặt trong giám sát

  • Kết quả thiếu công bằng với một số nhóm
  • Gây lo ngại về quyền riêng tư

Hình minh họa nhận dạng khuôn mặt

Bảo mật và Quản lý Rủi ro AI

Cần áp dụng AI thận trọng

Hình minh họa cân nhắc lợi ích và rủi ro của AI trong bảo mật

Bảo mật và Quản lý Rủi ro AI

Ayo berlatih!

Bảo mật và Quản lý Rủi ro AI

Preparing Video For Download...