AI ในความปลอดภัยไซเบอร์: อนาคตของการป้องกัน

AI และ machine learning เปลี่ยนวิธีที่เราตรวจจับภัยคุกคาม จากการพึ่ง signature ไปสู่การวิเคราะห์พฤติกรรม แต่ก็มีทั้งโอกาสและความเสี่ยง

AI ช่วยฝ่ายป้องกันอย่างไร

• ▸ตรวจจับพฤติกรรมผิดปกติที่ signature แบบเดิมจับไม่ได้
• ▸ลด false positive ด้วยการเรียนรู้บริบทของแต่ละองค์กร
• ▸เร่งการสืบสวนด้วยการจัดกลุ่มและจัดลำดับความสำคัญของ alert

อีกด้านของเหรียญ

ผู้โจมตีก็ใช้ AI สร้างมัลแวร์และฟิชชิงที่แนบเนียนขึ้น การป้องกันจึงต้องผสาน AI เข้ากับกระบวนการและคน ไม่ใช่พึ่ง AI อย่างเดียว เครื่องยนต์ GoDeep.AI ของ Seqrite ใช้ ML ตรวจจับภัยคุกคามบนปลายทาง