黑客还可以使用人工智能工具来擦洗社交媒体以获取个人数据。然后,他们可以通过鱼叉式网络钓鱼攻击自定义电子邮件,以便让人们披露安全凭证。或者,他们可以使用AI来识别计算机安全产品中的弱点。名单还在继续。 “军备竞赛是真实的,”企业战略集团高级分析师Jon Oltsik说。“人工智能需要一定程度的复杂性 - 数据科学技能,算法构建技能 - 这将限制人工智能在对手方面对民族国家和非常有利可图的网络犯罪团体的使用。” “坏人组织得很好。他们分享情报,”奥尔西克说。“这是一种分工。因此人工智能可以成为一种专业化,而黑客可以随着时间的推移付出代价。”
AI公司值得关注 好消息是计算机安全行业知道赌注很高。 通过人工智能,启动AI公司的目标是比现有技术更好地发现和阻止计算机网络上的恶意活动。为了检测网络威胁,他们的人工智能软件可以筛选出大量的计算机网络数据。 华尔街分析师正在关注Cylance,CrowdStrike,Darktrace,Vectra Networks以及其他一些私营公司。分析师表示,通过人工智能工具,新的人工智能公司正在将客户从网络安全行业的现有企业手中夺走。 Cylance在6月完成了1.2亿美元的融资,使其总额达到近3亿美元。CrowdStrike筹集了4.81亿美元,其中包括6月份的2亿美元融资。 人工智能:现任技术公司 作为美国企业转移更多的业务工作负载向云计算服务提供商,Amazon.com(AMZN),微软(MSFT)和谷歌亲字母(GOOGL)被吞噬AI初创企业提高计算机的安全性。谷歌1月份也推出了自己的网络安全业务。被称为Chronicle的计算机安全服务部门将利用Google在人工智能和云计算方面的优势。 包括Palo Alto Networks(PANW),Fortinet(FTNT)和思科系统(CSCO)在内的网络安全行业领导者希望保持领先地位,即使人工智能为新竞争对手打开了大门。他们正在竞相从头开发AI工具或收购创业公司。Palo Alto和Fortinet的股价最近走高,而微软在最近的一次涨势后走势平平。 3月,Palo Alto Networks以1.05亿美元的价格收购了行为分析公司LightCyber。 Palo Alto Networks的首席产品官Lee Klarich在接受采访时表示,“我认为短期内安全公司可能没有AI能力。”“中期和长期,这不是真的。人工智能绝对会成为赌注。我们在这个领域非常有资源。” AI作为计算机安全工具 Palo Alto Networks只是一家值得关注的顶级AI公司。AI涉及计算机算法,模仿人类学习,解释模式和预测的软件程序。 一旦在计算机网络上检测到恶意软件,人工智能应通过加速事件响应来改进计算机安全工具。它可以帮助阻止电子邮件传送的勒索软件或蜂拥僵尸网络,从而破坏对网站的访问。 “人工智能有机会平衡竞争环境,”奥尔西克说。“AI和机器学习的一个有远见的用途是自动化响应方面。”机器学习是网络安全中最常用的AI类型。 期待更强大的攻击 但是,随着黑客部署人工智能或机器学习软件来提高攻击的频率和复杂程度,预计会出现更强大的网络攻击。 这令人担忧,因为黑客已经在没有人工智能的情况下造成了大量的伤害。考虑过WannaCry和Not Pety的头条新闻以及过去一年中针对Equifax,Uber,Aetna和Deloitte的网络攻击。美国谴责一个名为Lazarus Group的黑客实体,该组织代表朝鲜政府,发动所谓的WannaCry网络攻击。它使全球的医院,银行和其他公司陷入瘫痪。 IBM研究人员表示,黑客可能会使用AI来开发新形式的恶意软件。IBM于8月9日在黑帽网络安全会议上发布了一项研究,详细介绍了黑客如何使用一种名为DeepLocker的新型人工智能恶意软件。IBM表示,人工智能恶意软件可以设计为回避,使其更容易实现其目标。 英国关键基础设施技术研究所执行主任Parham Eftekhari说,网络攻击的国家赞助商可能会通过“黑暗网络”分享他们的AI工具包,以掩盖他们参与数据泄露的行为。 五角大楼网络安全代理副首席信息官托马斯·米切利7月17日表示,国防部计划在今年夏天宣布一项新的人工智能战略。 人工智能噪声 另一个因素也适用于那些试图铲除黑客的人:一种人工智能喧嚣。挑选真正有效的工具 - 以及真正令人担忧的威胁 - 可能就像将小麦与谷壳分开一样。 研究公司Gartner表示,美国公司应该对嵌入产品的人工智能技术的市场宣传保持警惕。 Gartner的分析师戴尔加德纳说:“有炒作。许多公司都在谈论人工智能,并提出没有证据的声明。”“但在网络安全和公司做很有价值和有趣的事情上也有很多合法的活动。” 调查显示,美国企业并未将人工智能视为防止黑客窃取客户数据或知识产权的银弹。但许多美国公司面临着计算机安全人员短缺的问题,无法阻止和发现威胁。 他们必须处理大量的安全警报。虽然人类专家在某些时候会变得过载,但AI软件会扫描大量数据以对攻击进行分类和优先排序。人工智能工具缩小了人类安全专家需要审查的范围。 “这就好像你在曼哈顿的街上行走,所有的汽车警报都消失了,”Cylance首席执行官斯图尔特麦克卢尔说。“这就是我们行业中发生的事情。他们忽略噪音,因为噪音比信号更多。我们必须在正确的位置使用人工智能来智能地找到噪音中的信号。我们不关心有多少干草堆。我们我会找到所有的针头。“ AI公司:两个网络安全示例 总部位于加利福尼亚州Irvine的Cylance公司表示,2017年的收入率超过1亿美元,其中20%的财富500强作为客户。 Cylance的目标是所谓的“端点”市场 - 检测笔记本电脑,移动电话和其他访问企业网络的设备上的恶意软件。IDC预测终端网络安全市场将在2021年增长至125亿美元,高于2016年的96亿美元。 CrowdStrike还专注于终端市场。启动AI公司旨在阻止勒索软件 - 感染计算机网络并加密文件的恶意软件。然后黑客敲诈钱以解密文件。数勒索软件攻击已经爆炸,Verizon通讯公司(VZ)在数据泄露最近的一份报告说。 CrowdStrike首席执行官乔治�6�1库兹(George Kurtz)表示,人工智能将帮助企业应对“不断变化技术的对手”。他说人工智能将在威胁管理中发挥作用,帮助企业实现检测和事件响应的自动化。 “人工智能将在安全方面变得更加普遍。它已经成熟,”库尔兹说。“AI是一个功能,而不是一个公司。它将在解决特定问题方面发挥作用。但并非所有问题都可以通过AI解决。在计算周期和时间方面有不同的费用水平。它将会成为工具包中的工具。“ 人工智能如何运作 William Blair的分析师Jonathan Ho表示,初创公司必须建立一个客户群,使他们能够在大量数据上训练他们的数学算法。 机器学习通过分析和查找大量数据中的模式来工作。机器学习工具会查找计算机网络中的异常情况,例如可疑流量或未经授权的行为。 较旧的防病毒软件会查找已知恶意软件的“签名”。更先进的机器学习工具学习识别恶意软件特征而不是特定签名。这使他们能够检测到新类型的恶意软件。 Kurtz说,CrowdStrike的云平台每天收集和分析超过1000亿个端点事件。CrowdStrike从全球最大的云服务提供商亚马逊网络服务公司(Amazon Web Services)租用全球计算资源来处理恶意软件扫描。所有AI软件都需要功能强大的计算机来解析大量数据。 分析师预计新的AI公司和专门从事“大数据”分析的公司之间会产生协同效应。例如,Splunk(SPLK)在2月以3.5亿美元的价格收购了创业公司Phantom。Splunk于2015年以1.9亿美元的价格收购了Caspida,这是一家提供计算机安全行为分析的供应商。 网络安全,人工智能和云计算 在Palo Alto Networks,人们正在大力推动使用云计算来改善网络安全。Palo Alto正在开发一个基于云的平台,用于汇总客户数据。公司可以选择让与Palo Alto Networks合作的第三方公司访问数据进行分析。 预计AI初创公司将被纳入云平台。Palo Alto在5月份披露了一个人工智能合作伙伴Mist Systems。 何威尔在威廉布莱尔表示,Palo Alto Networks可能会在其新任首席执行官的带领下加大对AI的投入力度。Palo Alto本月任命谷歌前首席商务官Nikesh Arora为首席执行官。 “鉴于他的背景,尼克什将成为帕洛阿尔托演变的下一阶段不可或缺的一部分,”何说。 Palo Alto的Klarich表示,计算机安全公司需要在不断增长的威胁下共享信息。他指出,Palo Alto与英特尔(INTC),赛门铁克(SYMC),思科和Check Point软件技术公司(CHKP)共同创建了网络威胁联盟。为了识别黑客对AI的使用,Klarich说,随着威胁的演变,安全公司可能需要建立和共享“对手剧本”。 谷歌人工智能移动 Palo Alto与思科和Fortinet竞争“防火墙”网络安全市场。防火墙阻止未经授权的流量进入专用网络并监控基于Web的应用程序。 Fortinet在6月初表示,它已将新的机器学习工具集成到其Web应用程序防火墙中。在网络安全行业的其他重大变化中,正在开发人工智能工具。 除了推出其Chronicle网络安全业务外,Google还在自动驾驶汽车以及核心互联网搜索和广告业务中使用AI。 谷歌可能能够超越机器学习,进入更高级的预测性网络安全。Chronicle可能会利用谷歌的云平台提高速度和计算能力。与其他公司一样,谷歌正在为数据中心开发专用的AI芯片。 “他们最初可能会在安全市场的高端做事。这绝对值得关注他们,”ESG的Oltsik说。“谷歌知道如何大规模收集,处理和分析大量数据。” 来源:xixi.ai |
| 本文出处: https://www.toutiao.com/a6605892046643266051/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|