⚡«Наш подход в том, чтобы использование ИИ не требовало постоянно от сотрудника службы ИБ новых экспертных знаний и навыков, а помогало и снижало его трудозатраты».Вчера на II форуме «Технологии доверенного искусственного интеллекта» Александр Клевцов, руководитель направления InfoWatch Traffic Monitor, выступил на секции «Применение ИИ для решения задач в области информационной безопасности».В докладе «Под давлением обстоятельств: применение ИИ для противодействия внутренним угрозам» он напомнил, что использование технологий МL в продуктах InfoWatch пришло в ответ на запросы рынка: рост и усложнение задач заказчиков и соответственное увеличение нагрузки на специалистов ИБ.И подчеркнул, что DLP-система со встроенными технологиями МL сокращает время на рутинные операции ИБ в десятки раз. ✅ Но одним из важнейших шагов остается превентивное выявление рисков и предотвращение нарушений. И здесь машинному обучению в DLP просто не существует «ручной» альтернативы — оно помогает в реальном времени строить индивидуальный скоринг по десяткам параметров по каждому из сотрудников, разбирать серый неисследованный трафик и делать выводы о новых информационных активах, которые могут быть не учтены в политиках безопасности, максимально быстро реагировать на инциденты ИБ, и не только.🌟 В конечном счете использование машинного обучения меняет процесс информационной безопасности, обеспечивает «умное» разделение труда: ИИ занимается рутинным разбором большой массы событий, а у специалиста ИБ остается больше времени на принятие ключевых решений.
