Conţinut
Î:
Cum se folosește învățarea automată în aplicațiile anti-malware?
A:
Provocarea de a rămâne în fruntea atacurilor malware este identificarea când se întâmplă în primul rând.
În trecut, este posibil ca utilizatorii să se fi mulțumit să ruleze o scanare pe hard disk o dată pe săptămână sau cam așa ceva, dar cu internet, atacurile malware s-au răspândit rapid. Producătorii de software de securitate apelează tot mai mult la inteligență artificială pentru a detecta și a opri atacurile malware.
Programele anti-virus se bazează pe semnături bazate pe comportamentul virusului. Problema este că, cu atât de multe computere acolo, este greu să urmărești momentul în care apare un nou focar de virus.
Cu mulți producători antivirus care se deplasează în cloud, acest lucru le oferă posibilitatea de a analiza datele în timp real provenite de la calculatoarele din întreaga lume. Dezvoltatorii antivirus pot vedea un focar, pot emite actualizări și pot opri virusul în câteva ore, când ar fi trebuit să treacă zile în trecut. Inteligența artificială este cea care face posibilă. Un antivirus bazat pe AI poate analiza un comportament neobișnuit pentru semnele unui virus.
Un exemplu de antivirus AI este Windows Defender de Microsoft pe Windows 10. Defender privește activitatea sistemului și indică o activitate neobișnuită, cum ar fi Microsoft Word folosind multă memorie. Acest lucru ar putea induce dezvoltatorii prin faptul că au de-a face cu un nou program malware.
Programele de învățare automată învață care este comportamentul normal mai întâi și caută orice ar putea fi în afara liniei.
Cu atacuri majore ransomware precum WannaCry, malware-ul are potențialul de a costa întreprinderilor o mulțime de bani, atât în încercarea de a plăti răscumpărările, cât și în datele pierdute și în productivitate.
Dezvoltatorii de programe malware sunt mai profesionalizați și au participat la o cursă de arme cu dezvoltatori anti-virus. Utilizarea AI și învățarea automată poate oferi dezvoltatorilor antivirus un avantaj în păstrarea sistemelor în siguranță.
Cu combinația cloud și AI, programele anti-malware se pot mișca mult mai rapid pentru a opri atacurile decât au avut-o în trecut.