«Второй пилот безопасности» от Microsoft выводит генеративный искусственный интеллект на передний план кибербезопасности

Microsoft объявила сегодня, что Copilot for Security, генеративная платформа на базе искусственного интеллекта, предназначенная для помощи специалистам по безопасности в борьбе с постоянно меняющимся ландшафтом киберугроз, будет доступна по всему миру с 1 апреля. Запуск происходит на фоне того, что организации сталкиваются с беспрецедентным ростом кибератак и критической нехваткой квалифицированных специалистов по обеспечению безопасности.

Васу Джаккал, корпоративный вице-президент Microsoft по безопасности, подчеркнул важность этого релиза в недавнем интервью VentureBeat. «GenAI — это сверхдержава, которая сейчас необходима безопасности», — сказала она. «Если вы сделаете шаг назад и посмотрите на ландшафт угроз и на то, с чем мы столкнулись, то всего за последний год скорость, масштаб и изощренность атак значительно возросли».

«Я считаю, что следующие 18 месяцев инноваций в области искусственного интеллекта определят следующие 18 лет кибербезопасности», — добавила она. «Если мы сможем работать вместе, то, возможно, у нас будет шанс сделать что-то лучше».

Решение проблемы асимметрии в киберпространстве

Copilot for Security, созданный на основе модели OpenAI GPT-4, является первым и единственным продуктом генеративного искусственного интеллекта для кибербезопасности на рынке. Платформа находится в закрытой предварительной версии у десятков клиентов и в раннем доступе у сотен других, что позволяет Microsoft усовершенствовать инструмент на основе отзывов из реального мира.

«Мы начали частную предварительную версию с десятками клиентов в режиме создания объема, а затем осенью открыли ее для раннего доступа; мы сделали его доступным для сотен клиентов, чтобы мы могли учиться у них и у наших партнеров», — рассказал Джаккал VentureBeat. «И теперь мы рады объявить о доступности Copilot for Security».

Запуск происходит в критический момент для индустрии кибербезопасности. Джаккал подчеркнул тревожные темпы и масштабы кибератак: Microsoft отслеживает 300 уникальных участников государственных и финансовых преступлений по сравнению с 200 в предыдущем году. По словам Джаккала, программы-вымогатели также превратились в процветающую экономику свободного заработка: только в этом году киберпреступность, по прогнозам, будет стоить мировой экономике 8,5 триллионов долларов.

Проблему усугубляет острая нехватка специалистов в области кибербезопасности: по всему миру насчитывается около 4 миллионов незаполненных вакансий. «У нас действительно есть такая асимметрия в киберпространстве», — сказал Джаккал. «Нападающие становятся умнее, быстрее, лучше, нам просто не хватает защитников. И чтобы нанять этих защитников и обучить их, требуется много времени».

Расширение возможностей защитников с помощью генеративного искусственного интеллекта

Copilot for Security стремится уравнять правила игры, дополняя человеческие возможности с помощью генеративного искусственного интеллекта. Платформа интегрируется с обширным портфелем средств безопасности Microsoft, включая Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview, Microsoft Entra и Microsoft Intune, а также с инструментами сторонних производителей. Такой централизованный подход упрощает часто фрагментированную и сложную среду безопасности.

«Сегодня мы обрабатываем 70 триллионов сигналов в день», — рассказал Джаккал VentureBeat. «ИИ не может работать без сигналов». Используя этот огромный массив данных и возможности генеративного искусственного интеллекта, Copilot for Security может помочь выявить угрозы, которые в противном случае могли бы остаться незамеченными, предоставить пошаговые инструкции по устранению и автоматизировать трудоемкие задачи, такие как написание отчетов.

Интерфейс платформы на естественном языке и поддержка нескольких языков (включая английский, французский, испанский и японский) делают ее доступной для более широкого круга пользователей, от начинающих специалистов по безопасности до опытных экспертов. «Мы хотим, чтобы это было у начинающих профессионалов, у опытных профессионалов; мы хотим, чтобы оно было доступно различным группам населения и чтобы в нем участвовали малообеспеченные сообщества», — сказал Джаккал. «Защитником должен быть каждый, а не только избранные».

Будущее кибербезопасности защита

Внедрение Microsoft модели ценообразования Copilot for Security, основанной на потреблении, подчеркивает ее стремление сделать этот инструмент широко доступным. Клиенты могут начать с одного «Вычислительного модуля безопасности» и масштабировать его по мере необходимости, платя только за то, что они используют.

Джаккал считает, что генеративный искусственный интеллект изменит правила игры в индустрии кибербезопасности, позволяя организациям защищаться от угроз со скоростью и в масштабе машины. «Люди приобретают навыки на такой скорости машины», — объяснила она. «Так что это действительно помогает защищаться на скорости машины. Таким образом, это помогает вам найти соединение с конечной точкой, которое вы могли пропустить».

По мере того, как все больше организаций внедряют инструменты безопасности на базе искусственного интеллекта, такие как Copilot for Security, игровое поле может начать смещаться в пользу защитников. Однако, как и в случае с любой мощной технологией, существуют опасения по поводу возможного злоупотребления ею со стороны злоумышленников. Microsoft подчеркнула свою приверженность ответственной разработке и внедрению искусственного интеллекта, тесно сотрудничая с клиентами и партнерами, чтобы обеспечить этичное и эффективное использование платформы.

Запуск Copilot for Security знаменует собой важную веху в применении генеративного искусственного интеллекта для кибербезопасности. Поскольку ландшафт угроз продолжает развиваться, такие инструменты, как Copilot for Security, могут стать незаменимыми для организаций, стремящихся оставаться на шаг впереди злоумышленников. Благодаря возможности сэкономить триллионы долларов на расходах на борьбу с киберпреступностью и перенаправить эти ресурсы на более продуктивные цели, влияние этой технологии может выйти далеко за рамки кибербезопасности.

«Даже если мы возьмем часть этой суммы (8,5 триллионов долларов на расходы на киберпреступность) и вложим ее в устойчивое развитие, борьбу с бедностью или помощь друг другу, будет ли это лучшим способом?» Джаккал задумался. «И вот к этому, я думаю, нам следует стремиться».

Поскольку Microsoft и другие технологические гиганты продолжают инвестировать в генеративный искусственный интеллект для обеспечения кибербезопасности, отрасль находится на критическом переломном этапе. Следующие 18 месяцев будут иметь решающее значение для определения того, смогут ли эти инструменты действительно изменить ландшафт кибербезопасности и обеспечить более безопасное будущее как для организаций, так и для частных лиц.