به گزارش همشهری آنلاین: در ایران نیز طی سالهای اخیر شماری از شرکتهای خصوصی و دانشبنیان به سمت توسعه سامانههایی رفتهاند که با کمک الگوریتمهای یادگیری ماشین و تحلیل هوشمند دادهها، رفتارهای غیرعادی در شبکه را شناسایی کرده، بدافزارها و حملات احتمالی را تشخیص میدهند و به تیمهای امنیتی در واکنش سریعتر به تهدیدات کمک میکنند. ظهور محصولات بومی و افزایش سرمایهگذاری شرکتهای دانشبنیان نشان میدهد این حوزه بهتدریج در حال تبدیل شدن به یکی از شاخههای مهم فناوری امنیت اطلاعات در کشور است. در ادامه این روند نخستین سامانه هوش تهدید امنیت مبتنی بر هوش مصنوعی ایرانی در نمایشگاه الکامپ ۱۴۰۵رونمایی شد. برای دریافت جزئیات مهم سامانهای که قرار است از تهدیدات امنیتی سازمانها بهویژه بانکها پیشگیری کند با سعید بختیاری دکتری امنیت شبکه و اطلاعات و مدیر فنی این محصول گفتوگو کردیم. هوش تهدید سایبری چیست؟
هوش تهدید سایبری یا Cyber Threat Intelligence است کمک میکند کارشناسان امنیت و مراکز امنیتی، ازجمله مراکز عملیات امنیت یا SOC و مراکز ماهر، بتوانند با سرعت بیشتری تهدیدات سایبری را شناسایی و با آنها مقابله کنند. کاربر پسند
این سامانههای هوش تهدید سایبری برای کاربران عمومی هم کاربرد دارد. برای مثال، یک کارخانهدار اگر بخواهد IPهایی که سابقه نفوذ یا فعالیت مخرب نداشته باشند برای کارخانهاش تهیه کند میتواند از این سامانه به راحتی استفاده کند. حتی یک کاربر عادی هم اگر روی کامپیوتر شخصی خودش نشانههایی از یک حمله سایبری مشاهده کند، میتواند آن نشانهها را در این سامانه جستوجو کند و متوجه شود که احتمالا با چه نوع مهاجم یا تهدیدی مواجه است.
امنیت سازمانها
این سامانه برای سازمانهای بزرگ، این قابلیت را دارد که خدماتش را در قالب API ارائه کند. مثلایک سازمان یا بانک میتواند در یک مرحله بین صد هزار تا دویست هزار IP را که کاربرانش با اینترنت جهانی در ارتباط بودهاند، به این سامانه ارسال کند. در کسری از ثانیه این IPها ارزیابی شده و به هرکدام یک امتیاز داده میشود. سازمان هم براساس این امتیازها میتواند تصمیمگیری کند که با کدام IPها یا تهدیدات باید برخورد کند.
بیشتر بخوانید: داستان متفاوت الکامپ ۲۹ | از ۵۰۰ وبگاه آسیبدیده تا هوش مصنوعی فقط شناسایی یا پیشگیری؟ …
