เนื้อหา
Q:
การเรียนรู้ของเครื่องใช้ในแอปพลิเคชันต่อต้านมัลแวร์อย่างไร
A:
ความท้าทายในการอยู่ด้านบนของการโจมตีมัลแวร์คือการระบุเมื่อพวกเขากำลังเกิดขึ้นในสถานที่แรก
ในอดีตผู้ใช้อาจเคยมีเนื้อหาที่จะทำการสแกนบนฮาร์ดไดรฟ์ของพวกเขาสัปดาห์ละครั้งหรือมากกว่านั้น แต่ด้วยอินเทอร์เน็ตการโจมตีของมัลแวร์จึงแพร่กระจายอย่างรวดเร็ว ผู้ผลิตซอฟต์แวร์ด้านความปลอดภัยกำลังหันมาใช้ปัญญาประดิษฐ์เพื่อตรวจจับและหยุดการโจมตีมัลแวร์มากขึ้น
โปรแกรมป้องกันไวรัสจะขึ้นอยู่กับลายเซ็นตามพฤติกรรมของไวรัส ปัญหาคือมีคอมพิวเตอร์จำนวนมากอยู่ข้างนอกมันยากที่จะติดตามเมื่อมีการระบาดของไวรัสใหม่
ด้วยผู้ผลิตแอนตี้ไวรัสจำนวนมากย้ายมาที่คลาวด์ทำให้พวกเขามีโอกาสในการวิเคราะห์ข้อมูลแบบเรียลไทม์ที่มาจากคอมพิวเตอร์ทั่วโลก นักพัฒนาโปรแกรมป้องกันไวรัสสามารถเห็นการระบาดของโรคออกการปรับปรุงและหยุดไวรัสในเวลาไม่กี่ชั่วโมงเมื่อมันต้องใช้เวลาหลายวันในอดีต เป็นปัญญาประดิษฐ์ที่ทำให้เป็นไปได้ แอนตี้ไวรัสที่ทำงานด้วย AI สามารถวิเคราะห์พฤติกรรมที่ผิดปกติสำหรับสัญญาณของไวรัส
ตัวอย่างหนึ่งของการป้องกันไวรัส AI คือ Windows Defender ของ Microsoft ใน Windows 10 Defender พิจารณากิจกรรมของระบบและทำเครื่องหมายกิจกรรมที่ผิดปกติเช่น Microsoft Word โดยใช้หน่วยความจำจำนวนมาก นี่อาจเป็นข้อมูลที่นักพัฒนาทราบว่าพวกเขากำลังจัดการกับมัลแวร์ชิ้นใหม่
โปรแกรมการเรียนรู้ของเครื่องเรียนรู้สิ่งที่เป็นพฤติกรรมปกติก่อนและมองหาสิ่งที่อาจไม่เป็นไปตามที่กำหนด
ด้วยการโจมตีของแรนซัมแวร์ที่สำคัญอย่าง WannaCry มัลแวร์มีศักยภาพที่จะทำให้ธุรกิจมีค่าใช้จ่ายจำนวนมากทั้งในการพยายามจ่ายค่าไถ่และในการสูญเสียข้อมูลและผลผลิต
นักพัฒนามัลแวร์มีความเป็นมืออาชีพมากขึ้นและพวกเขามีส่วนร่วมในการแข่งขันกับผู้พัฒนาโปรแกรมป้องกันไวรัส การใช้ AI และการเรียนรู้ของเครื่องสามารถทำให้นักพัฒนาโปรแกรมป้องกันไวรัสได้เปรียบในการรักษาระบบให้ปลอดภัย
ด้วยการรวมกันของคลาวด์และ AI โปรแกรมป้องกันมัลแวร์สามารถเคลื่อนที่ได้รวดเร็วกว่าเพื่อหยุดการโจมตีมากกว่าที่เคยมีในอดีต