Tekoäly haastaa ja auttaa tietoturva-ammattilaisia Black Hat -tapahtumassa
Black Hat -tietoturvatapahtumassa tekoäly oli sekä työkalu uhkien tunnistamisessa että uusi uhka. Verkko-operaatiokeskuksen ylläpitäjät hyödynsivät tekoälyä hälytysten käsittelyssä, mutta huomasivat myös tekoälyn tuottaman koodin tietoturva-aukkoja.
Las Vegasissa järjestetyn Black Hat -tietoturvatapahtuman verkko-operaatiokeskus (NOC) kohtasi jälleen tutun haasteen: suuren määrän verkkoliikennettä ja potentiaalisia uhkia. Tänä vuonna tekoälyllä oli merkittävä rooli sekä uhkien havaitsemisessa että uusien haavoittuvuuksien luomisessa.
Tietoturva-ammattilaiset käyttivät tekoälyä apuna epäilyttävän verkkokäyttäytymisen tunnistamisessa ja sen erottamisessa normaalista toiminnasta. "Meillä on hälytyksiä, jotka yhdistämme tunnistuksiksi", kertoi NOC-ylläpitäjä James Pope, joka työskentelee Corelightilla. "Olemme niputtaneet nämä tunnistukset agenttikohtaiseksi triaasiksi."
Konferenssin aikana havaittiin 8 892 verkkotapahtumaa, joista 2 593 johti tapauksiin. Suurin osa, 2 543, käsiteltiin automaattisesti tekoälyn avulla. Loput vaativat ihmisen arviointia ja toimenpiteitä.
Tekoälyn käyttö ei kuitenkaan ollut pelkästään positiivista. Tapahtumassa keskusteltiin myös tekoälyn tuottamasta koodista, joka usein sisälsi merkittäviä tietoturva-aukkoja. Esimerkiksi monet sovellukset eivät käyttäneet asianmukaista salausta datan siirrossa (TLS), mikä jätti tiedot haavoittuvaisiksi.
Pope varoitti osallistujia tarkistamaan omat sovelluksensa kotiin palattuaan Wiresharkin kaltaisilla työkaluilla ja korosti, että vaikka tekoäly voi parantaa verkon turvallisuutta, sen tuottama koodi vaatii huolellista tarkistusta. Tapahtuman NOC-tiimi pyrki myös tiedottamaan käyttäjiä verkon riskien lisäksi myös sovellusten turvallisuuden merkityksestä.