これらの専門家は、AI がサイバーセキュリティの戦いに勝つのに役立つと信じています
パロアルトネットワークスによれば、新興テクノロジーにより、ITセキュリティチームは異常なアクティビティをより効果的に発見できるようになるという。
著名なサイバーセキュリティベンダー、パロアルトネットワークスの共同創設者によると、多くのサイバーセキュリティ製品に人工知能（AI）が導入されるのは早すぎることはない、と彼はスパイラルする脅威の状況は人間の努力だけで管理するには複雑すぎると考えている。
パロアルトネットワークスの共同創設者兼最高技術責任者（CTO）のニール・ズク氏は、悪意のある攻撃者について「彼らは何百万もの方法で侵入しようとしている」と述べた。脅威ハンターについては、「100万回中100万回正解することはできない。それは規模が合わない」と述べた。
そこで AI が登場します。Zuk 氏とパロアルト CPO の Lee Klarich 氏が ZDNET と対談し、AI がサイバーセキュリティをどのように変えるかについて話し合いました。
Palo Alto は、約 18 年前に多数のファイアウォール専門家や侵入検知・防御企業と競合するネットワーク セキュリティ ベンダーとしてスタートし、最終的にはクラウド セキュリティとマネージド サービスに移行しました。
「人間には検出できず、AI がスケーラブルな方法で組織内の異常を検出できれば、有利になります」と Zuk 氏は言います。
教育を受けた数学者であるズック氏は、サイバーセキュリティ関連のテクノロジーを運営する長い歴史を持っており、以前はジュニパーネットワークスの CTO を務め、その前にはサイバーセキュリティのスタートアップ OneSecure を設立しました (後に NetScreen Technologies に売却され、OneSecure はジュニパーに売却されました)。
Klarich 氏は、以前は Juniper の製品管理ディレクターを務め、その前は NetScreen でファイアウォール テクノロジーの責任者を務めていました。
AI とセキュリティの発火点は、ネットワーク上で何が起こっているかを監視し、悪意のある動作を検出して阻止しようとするセキュリティ オペレーション センター (SOC) であるとズック氏は述べています。
最高情報社会責任者 (CISO) とそのチームは劣勢です。 「情報漏洩後にCISOが行う主な対応、復旧、修復の数字を見ると、その数字はひどいものだ」とズック氏は語った。
「SEC（米国証券取引委員会）が公開企業に対し大規模な違反について4日以内に報告することを期待していると発表したとき、誰もが『ああ、くだらない』という瞬間を感じた」と同氏は語った。同氏は、セキュリティチームはその日から定期的なITチケットを閉じることさえできなくなったと指摘し、「彼らは干し草の山から針を探しているようなものだ」と語った。
十分なエンジニアがいないため、または 1 日の時間が足りないため、「SOC における AI の考え方は、人間が行うことを行うこと」ですが、「最もスケーラブルな方法でより速く」、「侵害を検出するまでの平均時間は分単位です。
「サイバーセキュリティの導入、設定、運用方法の大部分をAIが効果的に自動化できるチャンスがあると思う」とズック氏は語った。なぜなら「人間が行う作業は非常に複雑になっているからだ」。
自動化は、広く使用されている広範な一般用語です。 SOC で新興テクノロジーを使用する目的は、AI モデルが「正常」が何を意味するかを発見することです。 CISO とそのチームは不審な行動の痕跡を探すのに時間を費やしている、とズック氏は語った。この作業には、数時間、数日、さらには数週間かかります。
ズック氏は、マシンが企業内での通常の様子を検出できれば、悪意のあるものが目立つようになると良いだろうと述べた。
「[AI] のデータソースが増えれば増えるほど、正常な状態をより正確に把握できるようになります」とクラリッチ氏は述べています。
「どのような攻撃手法が投稿されたかに関係なく、AI を使用して組織内で何が正常でないのかを学習しましょう」と Zuk 氏は述べています。 「彼らがどのように侵入したか、横方向にどのように移動したかなどは気にしません。人間には検出できず、AI がスケーラブルな方法で組織内の異常を検出できれば、それは私に大きな成果をもたらします」それは彼らが今日持っていない利点だ。」
Zuk と Klarich は、ソフトウェアの幅広さを利用して正常値を見つけることに利点があると考えています。 AI のトレーニングと予測の生成には、多くのソースからのセンサー データを統合する必要があります。
「データをデータサイロに収集し、その上で AI を実行することを期待することはできません。センサーと AI が同じベンダーから提供されている場合、はるかにうまく機能します」と Klarich 氏は述べています。 「データソースが多ければ多いほど、異常な活動がどのようなものであるかを判断できるよう、正常な状況をより正確に把握できるようになります。」
データの集中は、従来ベンダー間で細分化されていたサイバーセキュリティ業界の統合をAIが促進する可能性があるとパロアルトが考えていることを意味している。
「小規模なポイント製品ベンダーが多数存在するという点で、サイバーセキュリティは主に極端な方向の一端に向かっています」とクラリッチ氏は述べた。 「100 の異なるセキュリティ ソリューションを 1 つに移行する必要があるのではなく、100 からさらに少ない数に移行する必要があるのです。データをサイロに収集し、その上で AI を実行することは期待できません。 。」
もちろん、誤った攻撃者による攻撃が自動化されるにつれて、複雑さは増大しています。
「当社のテクノロジーに対する考え方としては、彼らが新たな攻撃手法を考案し、自動化された攻撃が増えてくるだろうと我々は想定している」とズック氏は語った。 「これにより、攻撃を実行できる規模が劇的に変わります。能力に関して人的リソースによって制限されることがなくなり、むしろ AI を使用して攻撃を並行して実行できるようになるからです。」
Zuk 氏と Klarich 氏によれば、AI を合法的に使用すると「脅威の表面」も増加します。プログラミング「コパイロット」を使用してコードを作成するプログラマーは、自社のソース ファイルの多くをリモート サービスに公開します。
「それは企業の管理を離れたばかりの知的財産ですよね?」と Zuk 氏は言いました。 「これは、同じリスクを抱えた数百の新しい AI アプリケーションのうちの 1 つです。」
良いニュースは、ズック氏がAIの戦いでは善の力が勝利できると信じていると述べたことだ。
「個人的には、AIは攻撃者を助けるよりも防御者を助けるだろうと考えている」と彼は語った。