Kako sve više pojedinaca i organizacija raširenih ruku dočekuje nove tehnologije, umjetnu inteligenciju (AI) i donošenje odluka temeljeno na umjetnoj inteligenciji postalo je nemoguće ignorirati. Važne odluke koje su nekoć donosili ljudi sada se mogu povjeriti ekspertizi za donošenje odluka AI-ja.
Ostaje nam da se pitamo kako umjetna inteligencija utječe na donošenje odluka i možemo li vjerovati rezultatima. Kako se sektor kibernetičke sigurnosti razvija, tako se razvijaju i kibernetičke prijetnje. Međutim, uz ljudsku pogrešku kao jednu od najvećih prijetnji kibernetičkoj sigurnosti, je li donošenje odluka umjetnom inteligencijom manje pouzdano od ljudi?
Što je AI odlučivanje?
AI donošenje odluka može se opisati kao sposobnost sustava koje pokreće AI da izvršavaju zadatke obrade podataka i donose odluke bez (ili s malo) pomoći ljudi.
Izostavljajući ljudski faktor izvan slike, AI može kvantificirati kvalitativne podatke, napraviti preciznija predviđanja i donijeti ispravne odluke. Može se uhvatiti u koštac sa složenim zadacima kao što su analiza podataka, obrada podataka, otkrivanje anomalija i više. Nakon što je zadatak dovršen, konačna odluka je ili potpuno automatizirana ili je donose ljudi - ako ovisi o sustavu.
Preuzimajući zamorne svakodnevne zadatke, AI oslobađa naše vrijeme za kreativnije aktivnosti usmjerene na posao. Međutim, ne treba se bojati da će umjetna inteligencija uskoro zamijeniti ljude u poslovnom procesu.
Ovaj proces donošenja odluka pomoću umjetne inteligencije može se podijeliti u tri osnovne kategorije:
- Podrška odlučivanju: U ovom sustavu ljudska inteligencija i uvidi temeljeni na podacima koji se pokreću AI kombiniraju se kako bi se donijele ispravnije odluke.
- Povećanje odluke: Kao i kod prethodnog sustava, ovdje AI nema za cilj zamijeniti ljude, već ih podržati u donošenju odluka s više alternativa. Koristi prediktivnu analitiku (za pronalaženje mogućih ishoda) ili preskriptivnu analitiku (za pronalaženje više opcija s određenim ishodom) za donošenje ovih odluka.
- Automatizacija odlučivanja: Za razliku od prethodna dva, ovaj sustav ima zadatak zamijeniti ljude automatizirajući njihove svakodnevne dužnosti donošenja odluka.
Budući da je AI teško izbjeći u našem današnjem svijetu, pametno je to učiniti provjerite opasnosti AI prije nego što se moramo suočiti s njima.
Kakvu ulogu ima AI donošenje odluka u kibernetičkoj sigurnosti?
Budući da sustavi pokretani umjetnom inteligencijom imaju sposobnost donošenja odluka i izvršavanja zadataka neovisno o ljudima, oni mogu analizirati veće količine podataka povezanih s rizikom brzinom s kojom se nijedno ljudsko biće ne može mjeriti. Također, pokretani umjetnom inteligencijom, sigurnosni sustavi mogu koristiti strojno učenje (ML) za nadogradnju svoje obrane i kompetentnije suzbijanje kibernetičkih napada u tijeku.
Na primjer, mogu prikupljati podatke u stvarnom vremenu o aktivnim cyber prijetnjama kao što je najnovija e-pošta prijevare i spriječiti nesumnjive žrtve da klikaju na zlonamjerne poveznice ili preuzimaju zlonamjernim softverom dokumenata. Uostalom, kibernetički zločini kao što su phishing prijevare i napadi uskraćivanjem usluge (DoS) uznemirujuće su česti, a sigurnosna sustav koji može raditi kao sat bez spavanja ili potrebe za odsustvom kako bi nadogradio svoju taktiku kibernetičkog kriminala moćan je saveznik.
Sve tri vrste procesa donošenja odluka AI (podrška, proširenje i automatizacija) mogu se koristiti za jačanje kibernetičke sigurnosti.
Prednosti korištenja umjetne inteligencije u kibernetičkoj sigurnosti
Budući da se svi slažemo da je korištenje AI donošenja odluka u kibernetičkoj sigurnosti nešto čega ćemo se više susresti u budućnosti, provjerimo koje su to glavne prednosti.
- AI može raditi dan i noć: Za razliku od osoblja zaduženog za kibernetičku sigurnost koje s vremena na vrijeme treba malo zažmiriti, umjetna inteligencija može analizirati podatke tražeći kibernetičke prijetnje i ranjivosti 24 sata dnevno.
- To bi moglo iskorijeniti ljudske pogreške: Od ljudi su najslabija karika u lancu kibernetičke sigurnosti, sigurnije je prepustiti umjetnoj inteligenciji da se brine o svim zadacima u kojima smo loši (poput određivanja prioriteta zadataka i obavljanja glavnih dužnosti).
- ML je promjena igre za otkrivanje prijetnji: Za razliku od stručnjaka za ljudsku kibernetičku sigurnost koji moraju proći obuku za prepoznavanje i razumijevanje novih kibernetičkih prijetnji, sustav umjetne inteligencije može automatski otkriti nove prijetnje.
- To čini biometrijsku autentifikaciju pametnijom: Bilo da govorimo o prepoznavanju vrha prsta, šarenice ili glasa, AI čini biometrijske prijave lakšim i sigurnijim.
- To bi moglo smanjiti troškove kibernetičkih napada: U slučaju uspješnog kibernetičkog napada, sigurnosni sustav koji pokreće AI mogao bi ublažiti štetu i minimizirati financijski gubitak.
Nedostaci korištenja umjetne inteligencije u kibernetičkoj sigurnosti
Ne mislimo da će umjetna inteligencija odjednom postati svjesna, početi osjećati ozbiljan prezir prema čovječanstvu i učiniti sve da ga uništi - daleko od toga (za sada). Međutim, ni u kibersigurnosti nije sve lijepo s umjetnom inteligencijom. Štoviše, ima ih više od nekoliko razlozi zašto ne biste trebali slijepo vjerovati umjetnoj inteligenciji.
- Pristranost u AI i ML: Postoje dvije vrste pristranosti u umjetnoj inteligenciji, algoritamska umjetna inteligencija (poznatija kao pristranost podataka) i društvena pristranost umjetne inteligencije, a obje mogu učiniti i sigurnosne sustave temeljene na umjetnoj inteligenciji također pristranima.
- Nedostatak transparentnosti u AI: Budući da AI radi kao crna kutija, ne možemo prikupiti informacije koje su nam potrebne da bismo razumjeli kako AI sustav zapravo donosi odluke.
- Problemi s integracijom s postojećim sigurnosnim sustavima: Ne mogu se svi sigurnosni sustavi temeljeni na umjetnoj inteligenciji glatko integrirati s postojećima što bi moglo narušiti sigurnosnu arhitekturu organizacije.
- Sklonost lažno pozitivnim rezultatima: Zbog našeg nedostatka razumijevanja donošenja odluka umjetnom inteligencijom i oslanjanja umjetne inteligencije na podatke, ML algoritmi mogu napraviti pogreške u otkrivanju anomalija (poput uklanjanja podataka koji nisu prijetnja) dovođenje sustava u opasnost za stvarni cyber prijetnje.
Možemo li vjerovati umjetnoj inteligenciji u kibernetičkoj sigurnosti?
Kako obje tehnologije napreduju, AI i kibernetička sigurnost postaju sve više isprepleteni. Međutim, znači li to da svoje brige trebamo ostaviti iza sebe i povjeriti se AI donošenju odluka?
Kao i kod bilo kojeg drugog dijela tehnologije, potencijal AI-ja za donošenje odluka ima svoje prednosti i nedostatke. Može štititi naše sustave danju i noću, eliminirati ljudske pogreške i učiti iz novih kibernetičkih napada u isto vrijeme. Međutim, može se napasti kao bilo koja druga komponenta sigurnosnog sustava i ti napadi mogu utjecati na njegov "um" na način koji tek trebamo razumjeti.
Zbog toga je ključno da razumijemo rizike i koristi korištenja umjetne inteligencije u kibernetičkoj sigurnosti prije nego što je možemo smatrati jednim od naših najbližih saveznika.