ИИ как движущая сила изменений в безопасности

Безопасность ИИ и управление рисками

Angeline Corvaglia

Founder and Digital Transformation Expert

Безопасность на основе ИИ

изображение системы безопасности на основе ИИ

Роль ИИ в системе безопасности организации

  • Обработка больших объёмов данных
  • Выявление угроз
  • Самообучение на основе полученных результатов
Безопасность ИИ и управление рисками

Автоматическое обнаружение аномалий

  • Нестандартные паттерны в данных
  • Признаки угроз

восклицательный знак

Аналитика поведения пользователей и объектов (UEBA)

  • Паттерны поведения пользователей
  • Аномалии
  • Учётные записи и лица, представляющие риск для безопасности

изображение автоматического обнаружения аномалий

Безопасность ИИ и управление рисками

Платформы анализа угроз (TIP)

Определить:

  • Кто
  • Зачем
  • Как
  • Что дальше

Мотивы, тактики и техники злоумышленника.

Быть на шаг впереди.

изображение принципа работы TIP

Безопасность ИИ и управление рисками

Оркестровка, автоматизация и реагирование в сфере безопасности (SOAR)

изображение принципа работы SOAR

Инструменты оркестровки, автоматизации и реагирования в сфере безопасности

  • Упрощают и синхронизируют
  • Работу разных систем

Позволяют экспертам сосредоточиться на сложных угрозах.

Безопасность ИИ и управление рисками

Управление информацией о безопасности и событиями (SIEM)

Системы управления информацией о безопасности и событиями

  • Данные в реальном времени
  • Аномалии
  • Паттерны
  • Потенциальные инциденты безопасности

изображение анализа данных в реальном времени с помощью SIEM

Безопасность ИИ и управление рисками

SIEM на основе ИИ

изображение банка, использующего SIEM

Машинное обучение и расширенная корреляция данных

  • Сложные угрозы и аномалии
  • Обнаружение инцидентов
  • Прогнозирование угроз
  • Практически применимые выводы
Безопасность ИИ и управление рисками

Быстрее, умнее, надёжнее

изображение банка, использующего SIEM

Банк интегрирует ИИ со своей системой SIEM

  • Нестандартные паттерны
  • Внезапные переводы средств
  • Страны с высоким уровнем риска
  • Анализ в реальном времени
  • Пометка потенциального мошенничества
  • Немедленное расследование
Безопасность ИИ и управление рисками

Большой потенциал, но и новые риски

 

  • Предвзятость ИИ
  • Манипуляция данными
  • Утечка конфиденциальных данных
  • Вопросы этики и ответственности

 

  • Сложно понять, как некоторые системы принимают решения
  • Трудно определить, кто несёт за них ответственность

изображение рисков применения ИИ в сфере безопасности

Безопасность ИИ и управление рисками

Этические дилеммы

Распознавание лиц в системах видеонаблюдения

  • Несправедливые результаты для отдельных групп
  • Вызывает опасения в отношении конфиденциальности

изображение распознавания лиц

Безопасность ИИ и управление рисками

ИИ необходимо внедрять осторожно

изображение сопоставления преимуществ и рисков ИИ в сфере безопасности

Безопасность ИИ и управление рисками

Давайте потренируемся!

Безопасность ИИ и управление рисками

Preparing Video For Download...