İçerik
S:
Makine öğrenmesi kötü amaçlı yazılımdan koruma uygulamalarında nasıl kullanılır?
A:
Kötü amaçlı yazılım saldırılarının tepesinde kalmanın zorluğu, ilk başta ne zaman olduklarını tespit etmektir.
Geçmişte, kullanıcılar haftada bir kez sabit disklerinde bir tarama yapmaktan memnun olmuş olabilirler, ancak internette kötü amaçlı yazılım saldırıları hızla yayıldı. Güvenlik yazılımı üreticileri, kötü amaçlı yazılım saldırılarını tespit etmek ve durdurmak için giderek daha fazla yapay zekaya yönelmektedir.
Anti-virüs programları, virüsün davranışına dayanan imzaları temel alır. Sorun şu ki, o kadar çok bilgisayar var ki, yeni bir virüs salgınının ne zaman gerçekleştiğini takip etmek zor.
Birçok anti-virüs üreticisi buluta geçerken, bu onlara dünyadaki bilgisayarlardan gelen gerçek zamanlı verileri analiz etme fırsatı verir. Anti-virüs geliştiricileri bir salgın görebilir, güncellemeler yapabilir ve geçmişte günler geçtikten sonra birkaç saat içinde virüsü durdurabilir. Bunu mümkün kılan yapay zeka. AI tabanlı bir anti-virüs, virüs belirtileri için olağandışı davranışları analiz edebilir.
AI virüsten korumaya bir örnek, Microsoft'un Windows 10'daki Windows Defender'ıdır. Defender, sistem etkinliğine bakar ve çok fazla bellek kullanan Microsoft Word gibi olağandışı etkinlikleri işaretler. Bu, geliştiricilere yeni bir kötü amaçlı yazılım parçası ile karşı karşıya olduklarını gösterebilir.
Makine öğrenim programları ilk önce normal davranışın ne olduğunu öğrenir ve sıranın dışında olabilecek herhangi bir şey arar.
WannaCry gibi büyük fidye yazılımı saldırılarıyla, kötü amaçlı yazılım, fidye ödemeye çalışırken hem de veri kaybını ve verimliliğini düşürmek için işletmelere çok para harcama potansiyeline sahiptir.
Kötü amaçlı yazılım geliştiricileri daha profesyoneldir ve virüsten koruma geliştiricileriyle bir silahlanma yarışına girerler. AI ve makine öğrenmeyi kullanmak, antivirüs geliştiricilere sistemleri güvende tutma konusunda bir avantaj sağlayabilir.
Bulut ve AI ile birlikte anti-malware programları, saldırıları durdurmak için geçmişte olduğundan çok daha hızlı bir şekilde hareket edebilir.