Společnost NVIDIA přidává umělou inteligenci na seznam obranných mechanismů proti rostoucí hrozbě krádeže identity, která je považována za jeden z nejčastějších a nejsložitějších útoků, kterým je třeba předcházet. V této době nulové důvěry bezpečnostní experti tvrdí, že otázkou není zda, ale kdy k útoku na identitu dojde.
Podle zprávy společnosti Verizon o vyšetřování úniků dat z roku 2022 se více než 40 procent všech kompromitací dat týkalo odcizení přihlašovacích údajů. A 80 procent úniků webových aplikací se týkalo zneužití přihlašovacích údajů. Zpráva uvádí „přihlašovací údaje jako oblíbený datový typ zločinců, protože jsou velmi užitečné pro maskování se jako legitimní uživatelé systému“.
Ředitel kybernetického bezpečnostního inženýrství a výzkumu a vývoje ve společnosti NVIDIA, Bartley Richardson, říká: „Musíme se zaměřit na to, kdy se Bartley nechová jako Bartley.“
Modely digitálních otisků prstů
Richardson a jeho tým loni přišli s konceptem zvaným digitální otisky prstů. Po sérii závažných útoků v únoru 2022 vymyslel jednoduchý, ale ambiciózní nápad, jak jej implementovat. Podělil se o svou vizi se svými dvěma technickými manažery a řekl jim, že chce vytvořit model hlubokého učení pro každý účet, server, aplikaci a zařízení v síti.
Modely by se učily individuální vzorce chování a upozorňovaly bezpečnostní personál, když se účet choval netypicky. V té době se pro zabezpečení nepoužívaly grafické procesory (GPU), což by bylo výpočetně náročné. Pomocí NVIDIA Morpheus, knihovny bezpečnostního softwaru pro umělou inteligenci, byl vytvořen koncept a o dva měsíce později tým optimalizoval každou část projektu. Týmy bezpečnostních operací a zabezpečení produktů práci zkontrolovaly a do října bylo řešení, bezpečnostní software pro digitální otisky prstů s využitím umělé inteligence, připraveno k nasazení v globální síti NVIDIA.
Digitální otisky prstů verze 2 s využitím umělé inteligence dnes běží v sítích NVIDIA na pouhých čtyřech grafických procesorech NVIDIA A100 Tensor Core. Software je jako stavebnice LEGO, kde si IT pracovníci mohou vytvářet modely a měnit jejich aspekty, aby vytvořili specifická upozornění. NVIDIA tyto funkce zpřístupňuje v pracovním postupu digitálního otisku prstů s umělou inteligencí, který je součástí NVIDIA AI Enterprise 3.0.
Kybernetický bezpečnostní tým NVIDIA vytvořil anomálie, které umožňují týmům informační bezpečnosti vizualizovat události novými způsoby. Místo toho, aby byl IT tým každý týden zahlcen miliony síťových událostí, může mít denně k vyšetřování pouze 8–10 incidentů. NVIDIA ladí kybernetické otisky prstů s dalšími modely, čímž je činí použitelnějšími pro každodenní činnosti.
Richardsonův tým zkoumá nápady na využití umělé inteligence a akcelerovaných výpočtů k zabezpečení digitálních identit a generování těžko dostupných trénovacích dat. Richardson si také představuje, že hesla a vícefaktorové ověřování budou nahrazeny modely, které znají, jak rychle někdo píše, kolik překlepů, jaké služby používá a kdy je používá. Tato podrobná digitální identita zabrání útočníkům v únosu účtů a vydávání se za legitimní uživatele.
Pracovní postup digitálního snímání otisků prstů s využitím umělé inteligence urychluje detekci a nápravu hrozeb. Mezi hlavní výhody patří:
- Detekce hrozeb během několika minut oproti týdnům
- Snížení počtu událostí ze 100 milionů/týden na až 10/den
- Zajistěte 100% přehled o datech
- Jedinečně otisknout každého uživatele, službu, účet a počítač
- Získejte inteligentní upozornění s informacemi, na základě kterých lze pracovat
- Přístup k vizualizaci dat pro bezpečnostní analytiky
Tento bezpečnostní pracovní postup s využitím umělé inteligence si můžete vyzkoušet živě na NVIDIA LaunchPad od 23. ledna. Více informací o digitálním snímání otisků prstů najdete ve videu .
Amazon