Сегодня использование возможностей искусственного интеллекта все шире применяется в практике компаний, работающих с большими данными. Не остается в стороне и обеспечение безопасности в онлайн-пространстве.
Однако традиционные сканеры безопасности, находя все вероятные угрозы, включая самые незначительные, отправляют их на ручную проверку специалистам. В результате за месяцы работы может образоваться очередь из тысяч предупреждений.
Новая система автоматически находит в коде конфиденциальные данные — пароли, ключи и токены доступа, которые могут представлять угрозу, если попадут в руки злоумышленников. Она анализирует весь контекст, что позволяет выявить 99% реальных угроз и отсеять ложные срабатывания. Задача, на которую у специалиста ушло бы около полугода, теперь решается за 6-8 часов.
«Технология кардинально меняет распределение ресурсов — вместо того чтобы тратить часы на проверку ложных срабатываний, можно сосредоточиться на архитектурных решениях и стратегическом планировании защиты», – отмечает Андрей Усенок, руководитель по информационной безопасности «Авито».
Решение экономит до 25% рабочего времени специалистов по безопасности. В будущем компания планирует использовать искусственный интеллект для оценки рисков и моделирования угроз ещё на этапе проектирования сервисов. Это соответствует общемировому тренду на активное внедрение интеллектуальных систем защиты.
