Окремі кібератаки, які спостерігає профільний підрозділ Security Operations Center ДП "Дія", можуть здійснюватися із застосуванням штучного інтелекту (ШІ), який здатен підсилити як власне нападників, так і тих, хто протидіє їхнім атакам, дозволяючи швидше працювати, автоматизувати велику кількість процесів і збільшувати кількість одночасних дій, повідомив заступник міністра цифрової трансформації з питань кібербезпеки та хмарних технологій Віталій Балашов.
"Деякі атаки ми можемо майже зі 100% впевненістю ідентифікувати як такі, під час яких нападники використовували ШІ", – додав Балашов в інтерв'ю агентству "Інтерфакс-Україна".
За його словами, для їх виявлення та запобігання таким нападам відомство використовує професійні комерційні рішення.
Водночас зазначається, що розробники таких систем постійно вдосконалюють їхній функціонал з урахуванням нових загроз, тоді як фахівці використовують ці інструменти для протидії атакам і підвищення стійкості систем.
Заступник міністра пояснив, що ШІ у кібербезпеці насамперед пришвидшує процеси та зменшує операційне навантаження, таким чином автоматизуючи відомі алгоритми. Зокрема, йдеться про аналіз журналу подій, виявлення патернів потенційних атак і швидке реагування на загрози.
"ШІ може стати своєрідним акселератором для фахівця, виконуючи великий обсяг рутинної роботи без втоми та з високою швидкістю. Водночас він не завжди здатен помітити те, що може виявити досвідчений спеціаліст", – наголосив Балашов.
Серед інших функцій ШІ заступник міністра виокремив формування попереджень або автоматичне ухвалення рішень щодо контрзаходів і захисту, а також автоматизацію вже відомих алгоритмів, що зменшує потребу в залученні людини.
"Якщо людина вміє правильно його налаштовувати, то насправді і поріг входу до професії теж трохи зменшується", – уточнив Балашов.
За його словами, теоретично кількість працівників може скорочуватися через розвиток застосування ШІ у сфері кіберзахисту, водночас в Україні та світі станом на зараз існує значний дефіцит фахівців із кібербезпеки.
"Тому фахівці в цій сфері все одно будуть потрібні, а зі зростанням складності технологій і кількості загроз потреба в них лише збільшуватиметься", – підкреслив заступник міністра.