Google wytacza ciężkie działa przeciwko cyberprzestępcom. Sztuczna inteligencja sprawdzi dark web i skróci czas reakcji do sekund

Automatyzacja na pierwszej linii frontu

Podczas tegorocznej konferencji RSA w San Francisco, Google Cloud przedstawiło strategię walki z coraz bardziej zorganizowaną cyberprzestępczością. Kluczowym elementem nowej oferty jest agent sztucznej inteligencji „Triage and Investigation”, zintegrowany bezpośrednio z platformą Google Security Operations. Rozwiązanie to ma stać się „pierwszym filtrem” dla zespołów SOC, samodzielnie analizując alerty bezpieczeństwa i wzbogacając je o niezbędny kontekst. System nie tylko weryfikuje charakter incydentu, ale przede wszystkim rozstrzyga, czy mamy do czynienia z realnym atakiem, czy jedynie z błędem systemowym, co pozwala analitykom skupić się wyłącznie na krytycznych zagrożeniach.

Wyścig z czasem: 22 sekundy na reakcję

Potrzeba wdrożenia tak zaawansowanej automatyzacji nie bierze się z próżni. Najnowszy raport M-Trends przygotowany przez firmę Mandiant (należącą do Google) rzuca światło na alarmujący profesjonalizm grup przestępczych. Napastnicy nie tylko udoskonalili metody wymuszeń poprzez niszczenie systemów odzyskiwania danych, ale drastycznie skrócili czas operacyjny. Obecnie okno między początkowym włamaniem a eskalacją ataku potrafi zamknąć się w zaledwie 22 sekundach. Co więcej, cyberprzestępcy zaczęli wykorzystywać adaptacyjne narzędzia sztucznej inteligencji, które w czasie rzeczywistym modyfikują kod ataku, by zmylić tradycyjne systemy obronne.

Skanowanie cyfrowego podziemia

Kolejnym filarem ogłoszonej aktualizacji jest moduł analizy ciemnej strony internetu (dark web). Narzędzie to w sposób ciągły monitoruje podziemne fora i giełdy danych, na których handluje się skradzionymi informacjami. Według inżynierów Google, system charakteryzuje się imponującą, 98-procentową precyzją w odróżnianiu szumu informacyjnego od faktycznych wskazówek o planowanych incydentach. Zdolność do przesiewania milionów wpisów dziennie ma dać przedsiębiorstwom przewagę informacyjną jeszcze zanim skradzione dane zostaną wykorzystane przeciwko nim.

Koniec z zalewem fałszywych alarmów

Ruch Google to wyraźny sygnał, że rola człowieka w cyberbezpieczeństwie musi ewoluować. W obliczu ataków przeprowadzanych z prędkością maszynową, ręczna weryfikacja logów staje się anachronizmem. Przekazanie żmudnego procesu sprawdzania alertów pod opiekę sztucznej inteligencji to próba przywrócenia balansu tam, gdzie do tej pory przewagę mieli napastnicy wykorzystujący paraliż decyzyjny obrońców przytłoczonych liczbą fałszywych trafień.