Î:
Cum se folosește învățarea automată în aplicațiile anti-malware?
A:Provocarea de a rămâne în fruntea atacurilor malware este identificarea când se întâmplă în primul rând.
În trecut, este posibil ca utilizatorii să fi fost mulțumiți să ruleze o scanare pe hard disk o dată pe săptămână sau cam așa ceva, dar cu internet, atacurile malware s-au răspândit rapid. Producătorii de software de securitate apelează tot mai mult la inteligență artificială pentru a detecta și a opri atacurile malware.
| Descărcare gratuită: învățarea mașinii și de ce contează |
Programele anti-virus se bazează pe semnături bazate pe comportamentul virusului. Problema este că, cu atât de multe computere acolo, este greu să urmărești momentul în care apare un nou focar de virus.
Cu mulți producători de antivirus care se deplasează în cloud, acest lucru le oferă posibilitatea de a analiza datele în timp real provenite de la computere din întreaga lume. Dezvoltatorii antivirus pot vedea un focar, pot emite actualizări și pot opri virusul în câteva ore, când ar fi trebuit să treacă zile în trecut. Inteligența artificială este cea care face posibil acest lucru. Un antivirus bazat pe AI poate analiza un comportament neobișnuit pentru semnele unui virus.
Un exemplu de anti-virus AI este Windows Defender de Microsoft pe Windows 10. Defender privește activitatea sistemului și indică activitatea neobișnuită, cum ar fi Microsoft Word folosind multă memorie. Acest lucru ar putea induce dezvoltatorii prin faptul că se confruntă cu un nou program malware.
Programele de învățare automată învață care este comportamentul normal mai întâi și caută orice ar putea fi în afara liniei.
Cu atacuri majore ransomware precum WannaCry, malware-ul are potențialul de a costa întreprinderilor o mulțime de bani, atât în încercarea de a plăti răscumpărările, cât și în datele pierdute și în productivitate.
Dezvoltatorii de programe malware sunt mai profesionalizați și sunt angajați într-o cursă de arme cu dezvoltatorii antivirus. Utilizarea AI și învățarea automată poate oferi dezvoltatorilor antivirus un avantaj în păstrarea sistemelor în siguranță.
Cu combinația cloud și AI, programele anti-malware se pot mișca mult mai rapid pentru a opri atacurile decât au avut-o în trecut.
