Biorąc pod uwagę zbieżność cyberbezpieczeństwa i sztucznej inteligencji

Podczas gdy liderzy biznesu i konsumenci mają rosnące obawy dotyczące nowych zagrożeń bezpieczeństwa wspieranych przez sztuczną inteligencję, specjaliści ds. cyberbezpieczeństwa są zainteresowani uzyskaniem dostępu do narzędzi wspomaganych przez sztuczną inteligencję, aby bronić się przed złymi aktorami. Ta ewoluująca dynamika wokół sztucznej inteligencji wymaga od liderów biznesu i organizacji IT, aby myśleli krytycznie o nowych rozważaniach dotyczących bezpieczeństwa i ryzyka.

Imperatyw sztucznej inteligencji i ryzyko

Wraz z obietnicą znacznych zysków produktywności i efektywności, siłą automatycznego podejmowania decyzji opartych na danych oraz implikacją, że sztuczna inteligencja przekształca wiele (jeśli nie większość) obszarów biznesu, inwestycje przedsiębiorstw w sztuczną inteligencję nadal rosną. Obejmuje to wydatki na urządzenia, infrastrukturę, rozwiązania i usługi, a także alokację zasobów w projektowaniu, wdrażaniu i zarządzaniu dowodami pochodzenia i nowymi przypadkami użycia, gdy przedsiębiorstwa wyznaczają ścieżki do przodu.

Przyszłość komputingu jest inteligentna, adaptacyjna i bezpieczna, ale poszukiwanie coraz większej liczby aplikacji sztucznej inteligencji powoduje nowe rozważania i zwiększoną wrażliwość na ochronę danych i cyberbezpieczeństwo. Wraz z szybkim przyjęciem sztucznej inteligencji wpływającym na wzrost i konkurencyjność, wielu liderów IT ocenia rozwiązania, które najlepiej zniwelują słabości i zarządzają ryzykiem.

Sztuczna inteligencja, spotykaj się z cyberbezpieczeństwem (i vice versa)

Przyjęcie sztucznej inteligencji wprowadza lub zwiększa szereg rozważań dotyczących ryzyka dla organizacji bezpieczeństwa, w tym ochrony danych i bezpieczeństwa, etycznego rozwoju modeli oraz zarządzania korporacyjnego. Opieka nad sztuczną inteligencją jest kluczowa dla niezawodnej i odpowiedzialnej ochrony bezpieczeństwa danych i prywatności. Wraz z rozprzestrzenianiem się funkcji wspomaganych przez sztuczną inteligencję, przedsiębiorstwa muszą przyjąć kompleksowe podejście do bezpieczeństwa, a liderzy biznesu muszą upewnić się, że infrastruktura bezpieczeństwa ich organizacji nadąża za tym. Obejmuje to rozwiązywanie problemów z ryzykiem we wszystkich trybach: na urządzeniu, na miejscu i w chmurze, oraz uwzględnianie ewoluujących środowisk regulacyjnych.

Zrozumienie, że ludzie, a nie technologia, są najważniejszym elementem każdego systemu bezpieczeństwa, organizacje muszą budować lepsze kultury bezpieczeństwa jako największy element poprawy postaw bezpieczeństwa. Pracownicy muszą zostać wyposażeni w szkolenia, wsparcie i protokoły, aby utrzymać stałą świadomość natury zagrożeń i obrony przed atakami.

Ponieważ komputery sztucznej inteligencji są wprowadzane na rynek, oferują one zwiększoną produktywność, przewidywalne doświadczenia i inteligentne podejmowanie decyzji. Te nowe inteligentne urządzenia prezentują ekscytującą ewolucję w erze informacji, z ogromnym potencjałem wspomagania ludzi we wszystkim, od zadań takich jak zamawianie biletów lotniczych, po złożone, takie jak badania nad rakiem i rozwój farmaceutyczny.

Jednak sztuczna inteligencja na urządzeniu również przedstawia nowe potencjalne ryzyko – na przykład, ze względu na to, że na jednym urządzeniu przechowywana jest tak dużo danych, atakujący mogą znaleźć je szczególnie atrakcyjnym celem jako punkt dostępu do wrażliwych danych i nawet samych modeli sztucznej inteligencji. Podstawowe zalecenia dotyczące komputerów sztucznej inteligencji dla organizacji IT i bezpieczeństwa obejmują:

• Wdrożenie szyfrowania na poziomie urządzenia i bezpiecznych mechanizmów rozruchu, aby pomóc zapobiec fizycznemu dostępowi do danych własnościowych lub modeli sztucznej inteligencji,
• Użycie technik różnicowej prywatności, aby chronić indywidualne punkty danych i zapewnić, że dane użytkowników nie są odtwarzane,
• Regularne aktualizowanie i łatanie modeli na urządzeniu, aby nadążyć za coraz bardziej wyrafinowanymi atakami.

Sztuczna inteligencja jako sojusznik

Ponieważ przyjęcie sztucznej inteligencji przedstawia nowe wyzwania i potencjalne ryzyko, odgrywa również istotną rolę w poprawie cyberbezpieczeństwa. Komputery sztucznej inteligencji mogą umożliwić większe bezpieczeństwo, na przykład, redukując narażenie poprzez uruchamianie modeli i przetwarzanie danych na urządzeniu, a nie przenoszenie ich do centrum danych lub chmury. Na poziomie przedsiębiorstwa sztuczna inteligencja pomaga rozwijać protokoły bezpieczeństwa poprzez zaawansowane bezpieczeństwo za pomocą zautomatyzowanych cyfrowych obron wspomaganych przez sztuczną inteligencję. Na przykład, sztuczna inteligencja jest używana do tworzenia spersonalizowanych profili do analizy behawioralnej, aby pomóc zminimalizować narażenie pracowników. Jej skuteczność w przeglądaniu dzienników bezpieczeństwa pomaga wzmocnić zaawansowane wykrywanie zagrożeń i może generować kompleksowe raporty sytuacyjne bezpieczeństwa oraz automatyczne odpowiedzi na zagrożenia cybernetyczne. Dodatkowo, platformy wsparcia GenAI mogą pomóc zarządzać krytycznymi zadaniami prewencyjnymi i utrzymywać środowiska bezpieczne.

Zabezpieczone od początku

Imperatyw sztucznej inteligencji oznacza, że teraz bardziej niż kiedykolwiek, jest kluczowe, aby liderzy biznesu i zespoły IT wiedzieli o i stosowali zasadę „Zabezpieczone od początku”, co oznacza, że rozwiązania technologiczne i systemy, które obsługują, są budowane w sposób, który rozsądnie chroni przed dostępem nieuprawnionych osób do urządzeń, danych i połączonych infrastruktur. W zeszłym roku Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) ogłosiła Zobowiązanie do zabezpieczeń od początku, które zostało przyjęte przez setki firm, w tym Lenovo. Zobowiązanie ustanawia ramy dla deweloperów oprogramowania i usług, aby priorytetem było bezpieczeństwo klientów jako podstawowe wymaganie biznesowe.

W Lenovo jesteśmy w pełni zaangażowani w bezpieczeństwo, zarówno wewnętrznie, jak i w rozwiązaniach i produktach, które dostarczamy klientom. Długoletnim zwolennikiem zabezpieczeń od początku, Lenovo buduje z wbudowanym zabezpieczeniem, podejmuje decyzje zakupowe z uwzględnieniem wyników zabezpieczeń, projektuje ochronę w całym cyklu życia rozwiązania, w tym transparentny i bezpieczny łańcuch dostaw, który pomaga bronić powyżej i poniżej systemu operacyjnego – np. ataki na BIOS).

Poprzez portfolio rozwiązań bezpieczeństwa Lenovo ThinkShield, współpracujemy wybiórczo z najlepszymi, myślącymi podobnie dostawcami zabezpieczeń, takimi jak SentinelOne, które wykorzystują opatentowaną sztuczną inteligencję behawioralną, aby dostarczyć wzmocnioną ochronę w czasie rzeczywistym, ActiveEDR, zabezpieczenia IoT i ochronę obciążeń chmury. W ramach współpracy Lenovo również zbuduje nową usługę Managed Detection and Response (MDR) przy użyciu możliwości AI i EDR z platformy Singularity SentinelOne jako podstawy.

Liderzy biznesu i zespoły bezpieczeństwa muszą podejmować strategiczne decyzje dotyczące proaktywnego i kompleksowego podejścia do sztucznej inteligencji i cyberbezpieczeństwa. Celem przedsiębiorstwa powinno być budowanie wyraźnej przewagi bezpieczeństwa i odporności poprzez wykorzystanie inteligentnych urządzeń, które pomagają bronić się w czasie rzeczywistym. Ostatecznie, narzędzia wspomagane przez sztuczną inteligencję, które wspierają kultury zorientowane na bezpieczeństwo, osiągną lepsze obrony.