Nadie duda de que la Inteligencia Artificial se ha convertido en una tecnología muy importante para todos los sectores del mercado, y la seguridad no iba a ser menos. Gracias a la IA, es posible mejorar las capacidades de detección, protección y respuesta ante ciberamenazas.
Hillstone Networks, proveedor líder de soluciones de ciberseguridadLas soluciones de ciberseguridad son esenciales en la era di... y gestión de riesgos, comparte la importancia de utilizar soluciones de ciberseguridad basadas en IA, su visión del futuro de esta tecnología y los beneficios que puede aportar en la lucha contra las amenazas. .
Cuando se trata de ciberseguridad, el uso de tecnologías de IA ha madurado mucho y está proliferando en la industria de la ciberseguridad. Este es el caso de PCA o Análisis de componentes principales, que identifica automáticamente las características de uso de las APIUna API, siglas en inglés de "Application Programming Inter... para encontrar vulnerabilidades de día cero. Otras formas de aprovechar la IA incluyen el uso de redes neuronales recurrentes para identificar vulnerabilidades de programas binarios, el uso de agrupación de gráficos para habilitar la detección de bots basada en algoritmos de generación de dominios (DGA), perceptrones multicapa (MLP) para detectar redes anómalas y más.
Aunque la IA no está avanzada hasta el punto de funcionar de forma autónoma, puede mejorar en gran medida los flujos de trabajo de seguridad, renunciando a las tareas más mundanas y repetitivas de los equipos de seguridad, permitiéndoles, de esta manera, centrar sus esfuerzos en cuestiones más críticas para el negocio que requerirían inteligencia humana.
Bajo este escenario Hillstone Networks considera que a lo largo del año más proveedores dedicarán más recursos a la investigación en profundidad sobre cómo la tecnología de inteligencia artificial puede mejorar las capacidades de detección, protección y respuesta de sus productos.
Asimismo se incrementará el uso de redes neuronales profundas para extraer automáticamente las características de los datos en bruto del lado de la red y del lado del host. Esto ayudará a mitigar la dependencia de los expertos en seguridad para extraer las características de los datos, que pueden automatizarse. Como resultado, los expertos en seguridad podrán emplear su tiempo en tareas más estratégicas y urgentes.
Dado que la metodología de los ataques de caja negra se encuentra todavía en una fase temprana de desarrollo, en la actualidad no existe un método fiable para juzgar el rendimiento de los modelos de aprendizaje automático. Por lo tanto, el aprendizaje de muestras pequeñas sigue siendo muy valioso para el sector de la seguridad de redes.
Además, se debe considerar que el marco general de las redes neuronales profundas necesita una inspección más profunda.
Por último, la tecnología de detección de amenazas basada en el modelo de redes neuronales gráficas merece atención. Un modelo de red neuronal gráfica (GNN) puede aprender de los datos estructurados en forma de gráfico, a diferencia de los datos tradicionales más lineales. Al aprender los patrones de flujo de los ataques, el modelo GNN puede detectar dinámicamente los ataques incluso cuando modifican intencionadamente el tamaño de los paquetes y los tiempos de llegada para despistar a los métodos de detección tradicionales.
