Content
P:
Com s’utilitza l’aprenentatge automàtic en aplicacions anti-malware?
R:
El repte de mantenir-se al capdamunt dels atacs de programari maliciós és identificar-los quan passen en primer lloc.
En el passat, els usuaris podrien haver estat contents de fer una exploració al disc dur un cop a la setmana més o menys, però amb Internet, els atacs de programari maliciós es van propagar ràpidament. Els fabricants de programari de seguretat recorren cada cop més a la intel·ligència artificial per detectar i aturar els atacs de programari maliciós.
Els programes antivirus es basen en signatures basades en el comportament del virus. El problema és que amb tants equips que hi ha a fora, és difícil fer un seguiment de quan es produeix un nou brot de virus.
Amb molts fabricants d’antivirus que es desplacen al núvol, això els proporciona l’oportunitat d’analitzar dades en temps real procedents d’ordinadors de tot el món. Els desenvolupadors antivirus poden veure un brot, emetre actualitzacions i aturar el virus en qüestió d’hores, quan hauria passat dies en el passat. És la intel·ligència artificial que ho fa possible. Un antivirus basat en IA pot analitzar un comportament inusual per als signes d’un virus.
Un exemple d’antivirus AI és Windows Defender de Microsoft a Windows 10. Defender mira l’activitat del sistema i marca activitats inusuals, com Microsoft Word que utilitza molta memòria. Això podria indicar als desenvolupadors perquè tracten amb un nou programari maliciós.
Els programes d'aprenentatge de màquines aprenen primer el comportament normal i cerquen qualsevol cosa que pugui estar fora de línia.
Amb atacs de ransomware importants com WannaCry, el programari maliciós pot costar molts diners a les empreses, tant a l’hora de pagar els rescats com a les dades i la productivitat perdudes.
Els desenvolupadors de programari maliciós estan més professionalitzats i participen en una cursa d’armes amb desenvolupadors d’antivirus. L'ús de la IA i l'aprenentatge automàtic pot donar avantatge als desenvolupadors d'antivirus per mantenir els sistemes segurs.
Amb la combinació del núvol i l'AI, els programes anti-malware poden moure's molt més ràpidament per aturar atacs del que abans.