Когнитивные технологии и информационная безопасность

Аналитик отдела архитектурных решений компании «РАССЭ» (ГК «Ай-Теко»)

Современное общество – общество информационное. С быстрым развитием технологий растет и число различных видов информации, каждый из которых имеет разную значимость и приоритет в обеспечении защиты данных. Так, можно по-разному оценить потери от утечки внутренней информации и потери от взлома финансовой системы компании. Однако не всегда можно однозначно сказать, потеря какого рода информации нанесет наиболее существенный ущерб предприятию и/или окажет наиболее серьезный эффект на его работу. Распознавание рисков и возможных угроз, а также определение слабых мест в системах безопасности всегда было и остается актуальнейшей задачей для любой организации. Целая армия специалистов в области информационной безопасности занята поиском решений по улучшению технологий защиты данных. Технические средства постоянно совершенствуются, на их модернизацию тратятся огромные деньги, но, как показывают исследования, лишь техническими средствами нейтрализовать виртуальные угрозы нельзя – человеческий фактор может сделать даже самую современную систему бесполезной.

Новым этапом в развитии ИБ может стать применение когнитивных технологий и искусственного интеллекта. Подобные технологии на основе Machine Learning (машинного обучения) и Big Data (обработки больших объемов данных) способны выявлять слабые места в системах безопасности и прогнозировать направления будущих атак. Данные о недавно обнаруженных угрозах могут содержаться в десятках, а то и сотнях фрагментов, разбросанных в блогах и тематических изданиях по всему интернету. Обработка лавинообразно растущего потока информации, необходимого для анализа, Обработка необходимой для анализа лавинообразно растущей информации зачастую выходит за рамки человеческих возможностей. Кроме того, искусственный интеллект может использовать огромное число различных параметров для выявления поведенческих аномалий и минимизировать риски, связанные с человеческим фактором. Применение таких технологий в области безопасности оправдано еще и тем, что полностью исключает субъективность в принятии решений.

К проблемам, в данный момент препятствующим повсеместному распространению когнитивных технологий, стоит отнести серьезную стоимость разработок и высокие требования к компьютерным ресурсам. Но мировые гиганты ИТ-отрасли на протяжении ряда лет ведут исследования в данной области, инвестируя в это огромные средства. Наметились и определенные успехи применения этих разработок в других сферах: от биржевой аналитики до здравоохранения, что дает основания с большой долей вероятности прогнозировать рост интереса к когнитивным технологиям, причем не только в сфере информационной безопасности.