Darktrace:為了網絡安全,這家公司用上了人工智能技術

責任編輯:editor006

2017-05-02 17:01:22

摘自:愛范兒

網絡防御公司Darktrace由前英國情報官員創(chuàng)建,在全球擁有23 個分部?!薄 ⊥ǔ碚f,網絡安全就是要建造防護墻,以應對曾經辨識出的威脅,而Darktrace 的技術更像是人類的免疫系統(tǒng)。

網絡防御公司Darktrace由前英國情報官員創(chuàng)建,在全球擁有23 個分部。它把人工智能系統(tǒng)應用到了網絡安全領域。今年5 月底,Darktrace 亞太地區(qū)主管Sanjay Aurora 將在CeBIT 澳洲展會上介紹公司的企業(yè)級防御系統(tǒng)。

在接受衛(wèi)報網站采訪時,Aurora 表示,物聯(lián)網帶來了更多的安全隱患。與此同時,它也提供了監(jiān)測威脅的更多方法。“每天,我們都能從報紙上讀到公司被攻擊的消息,” 他說,“在咖啡機都有了IP 地址的時代,許多公司的安全人員都看不清網絡的全貌了。”

通常來說,網絡安全就是要建造防護墻,以應對曾經辨識出的威脅,而Darktrace 的技術更像是人類的免疫系統(tǒng)。“一旦你理解了設備與人,注意到網絡內的微妙改變,你能夠確立一種模式,并且判斷出某種行為是否正常——或許某個雇員使用了一個不常用的設備,或者指紋掃描儀行為異常——免疫系統(tǒng)將關注并采取行動,檢測異常,避免更加嚴重的事故。”

  (圖片來自 bqlive)

除了應對網絡攻擊,Darktrace 的系統(tǒng)也能用于阻止泄密者。對此,澳大利亞副總統(tǒng)Brian Martin 表示,免疫系統(tǒng)的比喻很有意思。“泄密者就像是組織內部腐敗的抗體,” 他說,“如果能夠阻止泄密(這有待觀察),那問題或許會持續(xù)發(fā)酵,變得更為糟糕。想想大眾汽車的排放門事件。如果有人泄密,導致排放作弊早日被曝光,公司或許不會支付那么多的罰金了。”

同時,Darktrace 的系統(tǒng)會侵犯員工隱私,導致不滿情緒和忠誠度下降。由于系統(tǒng)缺乏監(jiān)督,它的有效性也值得懷疑。“如果一名員工被誤認為泄密者,那么,全體員工的士氣都會下降。讓軟件監(jiān)控高層管理人員的電子通訊,看看他們是否會協(xié)商報復泄密者。你覺得他們會喜歡這樣的做法么?”

  (圖片來自 dealstreetasia)

IT 公司SolarWinds 的Thomas LaRock 從另一個方面質疑了Darktrace 的做法。他認為,機器學習能用于安全防御,同樣也能用于網絡攻擊。“這就像是一場間諜游戲,特工可能會投向另一方。今天用機器學習對付犯罪的人,某天可能為犯罪分子服務,把機器學習用到犯罪方面。”

針對這些說法,Sanjay Aurora 進行了解釋。他認為,這場游戲是不可避免的。“你可以看一看如今的網絡安全形勢,傳統(tǒng)方法已經不可能奏效了。對抗這些威脅的唯一方式是人工智能和機器學習,” 他說,“ 我們很高興取得現(xiàn)在的成就,實現(xiàn)了純粹的、無監(jiān)督的機器學習,以及對員工行為變化的監(jiān)測。這是我們的秘密武器——永遠在進化和學習中。”

鏈接已復制,快去分享吧

企業(yè)網版權所有?2010-2024 京ICP備09108050號-6京公網安備 11010502049343號