Sadržaj
P:
Kako se strojno učenje koristi u programima protiv zlonamjernog softvera?
A:
Izazov ostati na vrhu napada zlonamjernog softvera prepoznavanje je kada se oni događaju.
U prošlosti su korisnici možda bili zadovoljni da pokrenu skeniranje na tvrdom disku jednom tjedno ili tako nešto, ali s interneta se napadi zlonamjernog softvera brzo proširili. Proizvođači sigurnosnog softvera sve se više okreću umjetnoj inteligenciji kako bi otkrili i zaustavili napade zlonamjernog softvera.
Protuvirusni programi temelje se na potpisima na temelju ponašanja virusa. Problem je u tome što je s toliko računala vani, teško je pratiti kada se događa nova epidemija virusa.
S obzirom na to da se mnogi proizvođači antivirusa sele u oblak, ovo im daje priliku za analizu podataka u stvarnom vremenu koji dolaze s računala širom svijeta. Protivvirusni programeri mogu vidjeti epidemiju, izdati ažuriranja i zaustaviti virus za nekoliko sati, kada bi prošli dani u prošlosti. To omogućuje umjetna inteligencija. Anti-virus temeljen na AI može analizirati neobično ponašanje na znakove virusa.
Jedan primjer AI antivirusa je Microsoftov Windows Defender u sustavu Windows 10. Defender promatra aktivnosti sustava i označava neobične aktivnosti, kao što je Microsoft Word koji koristi mnogo memorije. To bi možda značilo programerima da se bave novim dijelom zlonamjernog softvera.
Programi strojnog učenja prvo nauče što je normalno ponašanje i potražite sve što bi moglo biti izvan linije.
Uz velike napade ransomwarea poput WannaCry, zlonamjerni softver može koštati tvrtke puno novca, kako u pokušaju plaćanja otkupnine, tako i u izgubljenim podacima i produktivnosti.
Programeri zlonamjernog softvera su profesionaliziraniji i sudjelovali su u utrci oružja s programerima antivirusa. Korištenje AI i strojnog učenja može programerima antivirusnih programa pružiti prednost u zaštiti sustava.
Uz kombinaciju oblaka i AI, programi protiv zlonamjernog softvera mogu se kretati mnogo brže kako bi zaustavili napade nego što su imali u prošlosti.