Това са интересни времена за киберсигурността, тъй като напредналите технологии продължават да оформят индустрията. Възможностите в инструментите с активиран изкуствен интелект са безкрайни с повече прогнози за бъдещето.
Повишеният ентусиазъм относно въздействието на машините в киберсигурността създава погрешно впечатление, че хората нямат съществена роля. Но както се оказва, хората остават важна част от процеса.
Възходът на машините
Киберсигурността и технологиите вървят ръка за ръка. Обикновеният човек може да не знае подробности за това как работят кибератаките, но знае, че това включва използването на технология за нахлуване в системи.
Тъй като повече хора придобиват осведоменост за киберсигурността и умения за защита на своите цифрови активи, нападателите подобряват играта си с модерни инструменти. Някои от задачите, които изпълняват, работят автоматизирано, без да се изисква от тях да управляват всеки детайл от началото до края.
С усъвършенстваното машинно обучение инструментите за автоматизация придобиват по-голяма прецизност с поведенческите модели. Независимо от това, машините са неодушевени обекти. Те не се създават сами, нито имат собствен ум. Тези устройства са програмирани от хора за постигане на желаните резултати.
The различни видове хакери може да притежават експертни технически умения, но те са хора, а не роботи. Всяка кибератака има човешка нотка. Ако трябва да предотвратявате или да се борите с атаки ефективно, трябва да предприемате действия, вдъхновени от човека.
Какво допринасят хората за киберсигурността?
Динамиката на властта между киберпрестъпниците и специалистите по киберсигурност се свежда до умения. Прилагането на тези умения изисква човешки усилия. Има спекулации, че машините ще заменят хората в работните места в областта на технологиите. Но досега това не се е случило.
Ето някои роли, които хората играят в киберсигурността, които ни правят незаменими.
1. Интуиция за предприемане на вдъхновени действия
Автоматизираните инструменти за киберсигурност работят по програма. Докато машинното обучение позволява на инструментите да разпознават различни поведенчески модели от обучението, поведението на заплаха е неограничено. Когато възникнат непознати ситуации, устройствата не могат да ги разрешат, защото нямат обучение за това.
Хората, от друга страна, могат да открият кога нещо не работи и да предприемат мотивирани действия за разрешаване на кибер заплахи и атаки.
Времето е от съществено значение за задържането на атака. Нямате лукса да програмирате кибер инструменти за разрешаване на възникващи непознати заплахи. Но един киберзащитник може да предприеме вдъхновени и спонтанни действия, за да спаси положението.
2. Критично мислене за разрешаване на сложни заплахи
Нападателите внедряват сложни кибер заплахи, за да заобиколят мерките за сигурност на място. Тези заплахи имат няколко слоя, които създават погрешно впечатление и подвеждат защитните системи. Криптирането по време на изпълнение, пакетите и програмите за изтегляне са някои от инструментите, които атакуващият може да използва, за да обърка цензорите на изкуствения интелект (AI).
Критичното мислене е едно от умения, необходими за работа в областта на киберсигурността. Професионалистите могат да гледат на сложните заплахи като на добро предизвикателство. Те разглобяват векторите на атаката и анализират всеки един детайл, за да разкрият сложни заплахи.
За да разрешите сложни заплахи, трябва да ги проследите до техните източници и да изследвате техния произход. AI сензорите не могат да обработват предишни атаки, за които нямат информация. Хората могат да оценят задълбочено една атака и да проследят нейния произход, когато възникне необходимост да предложат трайни решения.
3. Контекстуализация за разграничаване на атаките
Нападателите проникват в някои мрежи въпреки системите за сигурност, които собствениците инсталират. И това е така, защото някои системи за киберсигурност са общи. Те могат да управляват само заплахи и атаки на общо ниво, без да обръщат внимание на уникалните условия на хоста.
Киберсигурността е най-ефективна, когато работи в контекст. Необходим е човешки принос, за да се контекстуализира правилно цифрова среда. Киберзащитникът може да разграничи подобни вектори на атака и да разработи най-подходящите стратегии за всяка ситуация, за да постигне максимални резултати.
4. Гъвкавост за управление на възникващи нужди от сигурност
Добре обмисленият план може да стане неефективен поради възникващи промени. Дори и най-силните армии променят своите техники, ако се сблъскат с неблагоприятни условия на бойното поле.
Тъй като инструментите за киберсигурност са програмирани да функционират по определени начини, те са твърди и им липсва гъвкавостта да се адаптират бързо към променящите се модели на атаки.
Киберсигурността не е изградена от хората. Ако имат необходимите умения, те могат да се адаптират към различни ситуации. Не е въпрос само на ефективност, но и на ефективност. Те вършат работата по възможно най-добрия начин.
5. Експертиза за внедряване на най-новите актуализации
Най-напредналите системи работят въз основа на техните човешки конфигурации. Параметрите на конфигурациите не са определени или абсолютни - те могат да се променят с времето. Ако има промяна в конфигурациите, системите започват да работят неправилно, което води до неточни диагнози и действия.
Необходими са човешки усилия и опит, за да се гарантира, че конфигурациите на кибер инструментите са винаги непокътнати. Разработчиците трябва периодично да актуализират инструментите, за да не остареят. Необходими са и човешки усилия, за да се установи, че дадено приложение трябва да бъде актуализирано.
6. Комуникационни умения за работа с другите
Ефективната киберсигурност е колективно усилие. Въпреки че машините могат да комуникират помежду си чрез програмиране, има ограничение за тази комуникация. Развитието на киберсигурността е резултат от сътрудничеството между експерти в областта за създаване на новаторски иновации. Без техния принос усъвършенстваните инструменти и системи, с които разполагаме днес, няма да бъдат налични.
По същия начин, активната комуникация между киберзащитниците може да спре атаката на място. Споделянето на ценна информация навреме и ясно може да предотврати това, което би било ужасна кибератака.
Едва ли има една система, която да отговаря на всички нужди за киберсигурност. Тъй като в мрежата има различни зони, трябва да предоставите множество инструменти, за да се погрижите за тях. Машините не могат да се организират сами. Необходими са човешки усилия за идентифициране, създаване и сглобяване на ефективна структура за киберсигурност.
Силата на вашата киберсигурност зависи от вашата инициатива не само да внедрите правилните инструменти, но и да гарантирате, че ги използвате ефективно. Разполагането на страхотен инструмент в грешната област е контрапродуктивно. Трябва да разберете как работят системите за киберсигурност.
8. Капацитет за създаване на осведоменост за киберсигурността
Голяма част от кибератаките са резултат от човешки грешки. Кибератакерите стартират атаки чрез социално инженерство като фишинг за примамване на нищо неподозиращи жертви да взаимодействат с тяхното злонамерено съдържание. Въпреки че можете да инсталирате инструменти за откриване на компрометирано съдържание, тези инструменти не могат автоматично да култивират информираността на хората за киберсигурността.
За да може някой да култивира здравословна култура на киберсигурност, той се нуждае от подходящо обучение от професионалисти. Колкото по-голяма е осведомеността за киберсигурността сред хората, толкова по-ниски са атаките на социалното инженерство.
Подобряване на киберсигурността с човешко докосване
Ръчното осигуряване на цифрови активи е почти невъзможно, но когато комбинирате човешки усилия с усъвършенствани системи, получавате по-добри резултати.
Вашите усилия за киберсигурност ще имат повече дълбочина, точност и прецизност, когато възлагате задачи, които изискват критично мислене от хората, като същевременно позволяват автоматизацията да се справя с механични и повтарящи се задачи.
