U digitalnom svijetu natjecanje stručnjaka za sigurnost i napadača podsjeća na beskrajnu partiju šaha, u kojoj obje strane smišljaju kako nadmudriti onu drugu. Dolazak strojnog učenja i umjetne inteligencije bitno je promijenio tijek te partije i donio razinu razrađenosti kakva prije nije bila moguća.

Uspon novih alata u obrani

S jedne strane, strojno učenje i umjetna inteligencija hvale se kao alati koji mijenjaju otkrivanje i zaustavljanje prijetnji. Ubrzavaju pronalaženje ranjivosti, skraćuju odgovor na novu prijetnju i preuzimaju uobičajene sigurnosne poslove. S druge strane, iste te alate napadači koriste za prikrivenije i djelotvornije napade.

Ispitivanje prodiranjem

Ispitivanje prodiranjem, kojim se traže slabosti u sustavima i mrežama, jedno je od područja u kojima se promjena najviše osjeti. Nekad je to bio spor i ručni posao koji je ovisio o znanju pojedinca. Danas alati velik dio toga rade sami i ranjivosti nalaze brzinom i točnošću koje čovjek ne može postići. Time se ne dobiva samo na brzini, nego se stručnjacima oslobađa vrijeme za ono što traži prosudbu.

Oštrica s dvije strane

Isti alat koji obrani daje prednost koristi i napadaču. Traženje ranjivosti i sastavljanje načina napada sve se češće odvija samo od sebe. Brzina i razmjeri takvih napada otežavaju obranu, pa uobičajene mjere gube na snazi. Uz to i države koriste te alate za pronalaženje slabosti i za složenije napade koje je teže otkriti.

Zašto je čovjek nezamjenjiv

Unatoč utrci u tehnologiji, čovjek ostaje nezaobilazan. Napad na SolarWinds oštra je opomena koliko su taktike napadača razrađene i koliko traže domišljatost kakvu stroj još ne doseže. Ljudsko znanje potrebno je i za tumačenje obavještajnih podataka o prijetnjama i za odluke u situaciji koja se mijenja.

Kad čovjek i stroj rade zajedno

Za praćenje i odgovor u stvarnom vremenu čovjek je jednako važan. Stroj može prosijati golemu količinu podataka i izdvojiti odstupanje, ali je iskustvo stručnjaka nužno da se to odstupanje ocijeni i da se poduzme pravi potez. Rast usluga upravljanog otkrivanja i odgovora, koje spajaju ljudsko iskustvo i tehnologiju, upravo je primjer takve suradnje.

Kako se snaći

Dok partija traje, umjetna inteligencija ostaje oštrica s dvije strane. Ona je poticaj boljoj zaštiti, ali i alat za jače napade. Izazov je iskoristiti je da se ostane korak ispred, a pritom njegovati ljudsko znanje bez kojega se u ovom području ne može.

Trajno stanje, ne prolazna pojava

Suživot umjetne inteligencije i čovjeka u kibernetičkoj sigurnosti nije prolazna pojava nego trajno stanje. Kako ulazimo dublje u ovo razdoblje, obrana koja može odoljeti prijetnjama koje se stalno mijenjaju počivat će upravo na spoju ljudskog znanja i onoga što stroj može.