Hầu như mỗi ngày bạn đều nghe tin tức về dữ liệu bị rò rỉ số lượng lớn,áchtrítuệnhântạochặnhacktheothờigianthựlịch thi đấu bóng chuyền nữ ví dụ lỗ hổng của Yahoo đã tiết lộ thông tin nhạy cảm của hàng trăm triệu tài khoản người dùng, hàng chục ngàn email của Ủy ban quốc gia đảng Dân chủ Mỹ (DNC) bị rò rỉ trong chiếc dịch tranh cử Tổng thống của bà Hillary Clinton. Các chuyên gia bảo mật liên tục thay đổi thế cờ nhưng vẫn có thể là một trận thua.

Tuy nhiên, những năm gần đây đã nổi lên một đồng minh cho phía phòng thủ. Trí thông minh nhân tạo (Artificial Intelligence - AI) có thể cảnh giác mọi lúc, xem xét các mẫu hành vi và cảnh báo mối đe dọa mới.

Trong khi AI chưa thể đạt mức hoàn hảo nhưng các chuyên gia nói với chuyên trang an ninh mạng CSO của IDG rằng, học máy (machine learning), trí thông minh thích nghi và các mô hình dữ liệu lớn có thể phát hiện việc hack nhanh hơn con người rất nhiều đang có mặt để giúp đỡ.

George Avetisov, Giám đốc điều hành (CEO) và đồng sáng lập của công ty bảo mật sinh trắc học HYPR cho biết là đã có một số giải pháp AI đột phá dựa trên phân tích an ninh mạng.

Cho đến hiện nay, các quá trình xử lý để phát hiện nguy cơ thâm nhập và rò rỉ vẫn cực kỳ chậm do cần yếu tố con người. AI đang thay đổi tốc độ xác định các mối đe dọa và giảm thiểu các cuộc tấn công bằng cách gia tăng mạnh mẽ tốc độ xử lý những quá trình thông minh trên.

Theo Avetisov, những thay đổi lớn này đã buộc các doanh nghiệp lớn loại bỏ những cỗ máy (engine) được dùng nhiều thập kỷ nay hoạt động dựa trên các quy tắc. AI thích nghi và học các mối đe dọa theo thời gian thực; có thể phân tích những bộ dữ liệu lớn thường phân tán, chồng lấn nhau.

Trong kịch bản này, vai trò của người vận hành là loại bỏ các cảnh báo giả mạo và bảo đảm hơn bao giờ hết là các bộ dữ liệu nạp vào cỗ máy AI phải chính xác, giàu thông tin. Trên vài phương diện, có thể nói rằng AI chỉ thông minh ngang với dữ liệu mà nó phân tích. Điều thú vị là AI cũng có thể dự đoán hành vi dựa trên những bộ dữ liệu đang chạy và tạo khả năng thích nghi cho cơ sở hạ tầng an ninh của bạn dựa trên những gì có thể gây rò rỉ.

Giờ đây, AI được sử dụng chủ yếu để phát hiện mã độc, phát hiện tấn công lừa đảo và chặn tấn công tổng lực (brute-force).

Trong tương lai, AI có thể được thêm vào tất cả các dịch vụ chúng ta dùng hàng ngày. Ví dụ, khi bạn nhận được một email có vẻ hợp pháp trong Gmail, AI có thể quét vô số biến như nguồn gốc địa chỉ IP, dữ liệu vị trí, cách dùng từ của đoạn văn và các yếu tố khác để cảnh báo về khả năng lừa đảo.

Một trong những ứng dụng thú vị nhất của AI để chặn các cuộc tấn công là phân loại. MarkTestoni, Chủ tịch và CEO của công ty bảo mật doanh nghiệp SAP NS2 nói rằng AI có thể định lượng mức độ của mối đe dọa theo những cách mà con người thường phải tốn công sức hơn nhiều.