AI και ML επηρεάζουν την κυβερνοασφάλεια

Με αφορμή μια πρόσφατη έρευνα από την Check Point και το Cybersecurity Insiders εκατοντάδες επαγγελματίες από διαφορετικούς κλάδους ρωτήθηκαν πώς χρησιμοποιούν την τεχνητή νοημοσύνη μέχρι στιγμής, πόσο προτεραιότητα είναι για τις εταιρείες τους και πώς έχει επηρεάσει το εργατικό δυναμικό τους.

Οι ερωτηθέντες δέχτηκαν πολλές ερωτήσεις σχετικά με τη θέση που έχει η τεχνητή νοημοσύνη στα σχέδια κυβερνοασφάλειας των οργανισμών τους μέχρι σήμερα, συμπεριλαμβανομένου του πόσο εφαρμόζεται πλήρως και πώς εξελίσσεται η εφαρμογή της. Οι απαντήσεις τους σκιαγραφούν την εικόνα μιας βιομηχανίας που κινείται αργά και προσεκτικά και ίσως δεν έχει πάει τόσο «all-in» στην AI όσο κάποιοι μπορεί να περιμένουν. Οι οργανισμοί εξακολουθούν να αξιολογούν τα οφέλη και τους κινδύνους που σχετίζονται με τα εργαλεία AI και ML και οι επιχειρήσεις κινούνται προσεκτικά για να καθιερώσουν σταθερές βέλτιστες πρακτικές που συμμορφώνονται με τους σχετικούς κανονισμούς.

Όταν τους ζητήθηκε να περιγράψουν την υιοθέτηση της AI και της ML από τον οργανισμό τους στην ασφάλεια στον κυβερνοχώρο, το 61% των ερωτηθέντων την περιέγραψε είτε ως «σχεδιαστική» είτε ως «αναπτυξιακή» – σημαντικά περισσότερο από το 24% που την κατηγοριοποίησε ως «ώριμη» ή «προηγμένη». Επιπλέον, το 15% των ερωτηθέντων δήλωσε ότι οι οργανισμοί τους δεν έχουν εφαρμόσει καθόλου AI και ML στις προσπάθειές τους για κυβερνοασφάλεια. Σαφώς, ενώ κατά την πώληση της τεχνητής νοημοσύνης για την κυβερνοασφάλεια πολλές επιχειρήσεις πείθονται να αρχίσουν να εξερευνούν τις δυνατότητές τους, λίγες επιχειρήσεις έχουν εναρμονιστεί πλήρως. Σχετικά με τη συνολική θέση της τεχνητής νοημοσύνης, τα δεδομένα δείχνουν ότι μεμονωμένες εφαρμογές AI και ML στην κυβερνοασφάλεια απέχουν ακόμη πολύ από το να είναι καθολικές.

Ένας λόγος για τον οποίο η υιοθέτηση της τεχνητής νοημοσύνης δεν έχει προχωρήσει με ταχύτερο ρυθμό είναι η πρόκληση της πλοήγησης σε ένα ταχέως μεταβαλλόμενο ρυθμιστικό τοπίο. Σε αυτές τις πρώτες μέρες, οι νόμοι και οι κυβερνητικές οδηγίες εξακολουθούν να εξελίσσονται γύρω από την τεχνητή νοημοσύνη και την ασφάλεια στον κυβερνοχώρο. Οι επιχειρήσεις δεν έχουν την πολυτέλεια να αναλάβουν κινδύνους όσον αφορά στη συμμόρφωση και η παρακολούθηση αυτών των γρήγορων αλλαγών μπορεί να είναι περίπλοκη και απαιτεί πόρους.

Οι ερωτηθέντες βλέπουν ξεκάθαρα την πρόθεση της τεχνητής νοημοσύνης να αυτοματοποιήσει επαναλαμβανόμενες εργασίες και να βελτιώσει την ανίχνευση ανωμαλιών και κακόβουλου λογισμικού, με το 48% να την αναγνωρίζει ως την περιοχή με τις περισσότερες δυνατότητες. Επιπλέον, το 41% βλέπει μια υπόσχεση στην ενισχυτική μάθηση για δυναμική διαχείριση στάσης ασφαλείας χρησιμοποιώντας AI – ιδιαίτερα ενδιαφέρον σε σύγκριση με μόνο το 18% που χρησιμοποιεί επί του παρόντος AI για αυτήν τη λειτουργία. Ο ενθουσιασμός είναι προφανής, αλλά υπάρχουν προκλήσεις στον τρόπο υλοποίησης αυτού του δυναμικού.

Πέρα από συγκεκριμένες εφαρμογές, οι ερωτηθέντες κλήθηκαν να προσδιορίσουν ποια θεωρούν ως τα μεγαλύτερα οφέλη από την ενσωμάτωση της τεχνητής νοημοσύνης στις λειτουργίες ασφάλειας στον κυβερνοχώρο. Οι πιο δημοφιλείς απαντήσεις περιλάμβαναν αξιολόγηση ευπάθειας και ανίχνευση απειλών, αλλά η αποδοτικότητα κόστους ήταν η λιγότερο δημοφιλής απάντηση, μόλις 21%. Πιθανώς λόγω της δαπανηρής πρόκλησης της κανονιστικής συμμόρφωσης και του κόστους εφαρμογής, η τεχνητή νοημοσύνη δεν θεωρείται επί του παρόντος ως σημαντικό εργαλείο εξοικονόμησης χρημάτων για τους περισσότερους από τους ερωτηθέντες. Πρόσθετες ερωτήσεις παρείχαν πληροφορίες σχετικά με τις επαγγελματικές ανησυχίες και την έλλειψη σαφήνειας σχετικά με ορισμένες από τις βασικές αρχές της τεχνητής νοημοσύνης και της κυβερνοασφάλειας. Όσον αφορά στον αντίκτυπο της τεχνητής νοημοσύνης στο εργατικό δυναμικό στον χώρο, είναι προφανές ότι αυτό εξακολουθεί να είναι ένα ανοιχτό ερώτημα χωρίς σαφείς απαντήσεις ακόμα. Το 49% εντόπισε νέες δεξιότητες που απαιτούνται από την τεχνητή νοημοσύνη και το 35% σημείωσε επαναπροσδιορισμένους ρόλους εργασίας. Και ενώ το 33% δήλωσε ότι το μέγεθος του εργατικού δυναμικού του έχει μειωθεί ως αποτέλεσμα της τεχνητής νοημοσύνης, το 29% δήλωσε ότι το μέγεθος του εργατικού δυναμικού του έχει αυξηθεί. Η εφαρμογή της τεχνητής νοημοσύνης στην κυβερνοασφάλεια είναι σαφώς σε εξέλιξη και ενώ η μεγαλύτερη αποτελεσματικότητα είναι μια υπόσχεση που μπορεί να πραγματοποιηθεί στο μέλλον, προς το παρόν πολλές επιχειρήσεις πρέπει πραγματικά να προσλάβουν περισσότερους ανθρώπους για να ενσωματώσουν τη νέα τεχνολογία.

ΤΕΥΧΟΣ 536