Искусственный интеллект и машинное обучение используется для более быстрой обработки событий и анализа угроз. По словам эксперта, ИИ может давать свои вердикты, на которые аналитик может обратить свое внимание. После работы искусственного интеллекта специалист сможет быстрее отфильтровать и исключить ложные срабатывания и смотреть действительно только на те, где проходит какая-то компрометация или инцидент информационной безопасности.
«Реагирование — это важно, а ИИ помогает отреагировать правильно и быстро. Все зависит от времени — чтобы закрепиться в инфраструктуре злоумышленнику достаточно от одного до пяти часов. Искусственный интеллект позволяет выявить это быстрее. Еще один плюс — таким образом компании могут уменьшить штат аналитиков», — отметил Пивак.
Сейчас это направление будет активно развиваться и в будущем ИИ-инструменты будут использоваться еще больше, добавил он.
Ранее «Телеспутник» писал, что в мире 28% промышленных предприятий в 2025 году столкнулись с атаками, в которых злоумышленники использовали ИИ (28%), в том числе создавали дипфейки или прибегали к автоматизации социальной инженерии. Об этом сообщили в «Лаборатории Касперского» со ссылкой на данные исследовательского центра компании.
