Использование машинного обучения в информационной безопасности

Аннотация

В современном мире существует глобальный дефицит специалистов в области кибербезопасности. Необходимость обучать и передавать экспертные знания о предмете стала настоящим вызовом для индустрии. Продукты традиционного и нетрадиционного образования на сегодняшний день не могут удовлетворить глобальный спрос на квалифицированных специалистов в сфере кибербезопасности, и данный тренд вряд ли измениться в ближайшие годы. Предприятия продолжают сталкиваться с большим количеством кибер-преступлений разного масштаба и вектора: фишинговые, сетевые, вредоносное ПО, отказ в обслуживании (DoS) и программы-вымогатели (ransomware). Многовекторные кибератаки приводят к ошеломляющему материальному и репутационному урону. Сообщество ИБ в постоянном поиске новых подходов к противостоянию непрерывным атакам злоумышленников. Тем временем, количество кибератак с каждым днем растет и становятся все более изощренными. В эпоху больших данных и острой нехватки специалистов кибербезопасности, машинное обучение (МО) имеет все предпосылки стать эффективным решением. Целью данной статьи является анализ актуальных проблем в построении системы управления информационной безопасности (ИБ) и обсуждение примеров использования МО в процессах ИБ. В статье также отображены существующие проблемы и будущие направления развития МО в кибербезопасности.