Правительство США создает песочницу с искусственным интеллектом для борьбы с киберпреступностью
11 января 2023 г.Ведущие агентства безопасности США разрабатывают виртуальную среду, использующую машинное обучение, чтобы получать информацию о киберугрозах и делиться результатами как с государственными, так и с частными организациями.
Совместными усилиями Управления по науке и технологиям (S&T) при Министерстве внутренней безопасности (DHS) и Агентства кибербезопасности и безопасности инфраструктуры (CISA) для исследователей будет разработана песочница с искусственным интеллектом. сотрудничать и тестировать аналитические подходы и методы борьбы с киберугрозами.
Расширенная аналитическая платформа для машинного обучения (CAP-M) CISA будет использоваться для этой цели как в локальных, так и в мультиоблачных сценариях.
Изучение угроз
«Несмотря на то, что изначально эта среда поддерживала кибер-миссии, эта среда будет гибкой и расширяемой для поддержки наборов данных, инструментов и совместной работы для других миссий по обеспечению безопасности инфраструктуры», — говорится в сообщении DHS.
В дальнейшем будут проводиться различные эксперименты. CAP-M, а данные будут анализироваться и сопоставляться, чтобы помочь всем организациям защитить себя от постоянно меняющегося мира угроз кибербезопасности.
Экспериментальные данные будут доступны другим государственным ведомствам по мере необходимости. а также академические учреждения и фирмы в частном секторе. В S&T заверили, что вопросы конфиденциальности будут приняты во внимание.
Часть экспериментов будет включать тестирование методов искусственного интеллекта и машинного обучения с точки зрения их аналитических возможностей в отношении киберугроз и их эффективности в качестве инструментов, помогающих бороться с ними. CAP-M также создаст цикл машинного обучения для автоматизации рабочих процессов, таких как экспорт и настройка данных.
Обращение к The Register, Монти Ноде, директор платформы для пентестинга Horizon3.ai, сказал, что такой план давно назрел, но приветствовал возможность аналитические способности, которые необходимо проверить.
Кноде прокомментировал прошлые неудачи, которые «в значительной степени способствовали усталости оповещения на протяжении многих лет, приводя аналитиков и практиков к погоням за дикими гусями и кроличьим норам, а также реальным оповещениям, которые имеют значение, но похоронены».
Он добавил, что «лаборатории редко воспроизводят сложность и шум живой производственной среды, но [CAP-M] может быть положительным шагом».