การปกป้องข้อมูล แอนตี้ไวรัส และ AI จะสร้างอนาคตของมัลแวร์อย่างไร

ไม่ต้องพูดว่า โอกาสของระบบที่ขับเคลื่อนด้วย AI จะมีความสดใสในอนาคต ปัญญาประดิษฐ์จะช่วยเราในการตัดสินใจ ขับรถอัจฉริยะ เมืองอัจฉริยะ ขณะที่น่าเสียดายอย่างยิ่ง มันอาจนำไวรัสหรือมัลแวร์มาสู่อุปกรณ์ของเรา

นี่ไม่ใช่ข่าวดีสำหรับสงครามต่อต้านความปลอดภัยไซเบอร์ อย่างไรก็ตาม แม้ความก้าวหน้าในการปกป้องไซเบอร์เซคิวริตี้จะดูช้า แต่สามารถพูดได้อย่างปลอดภัยว่ามีการปรับปรุงที่สำคัญในช่วงไม่กี่ปีที่ผ่านมา บริษัทซอฟต์แวร์ความปลอดภัยข้อมูลหลายแห่งได้ปรับปรุงและพัฒนาคุณสมบัติความปลอดภัยของพวกเขาอย่างต่อเนื่องเพื่อจัดการกับภัยคุกคามออนไลน์และออฟไลน์ที่มีอยู่

หากการปกป้องข้อมูลสำคัญกับคุณ จริงๆ แล้วคุณควร ตรวจสอบข้อมูลเกี่ยวกับมัน

บริษัทแอนตี้ไวรัสหลายแห่งเริ่มนำกลไกปัญญาประดิษฐ์มาใช้ในกระบวนการพัฒนาซอฟต์แวร์ของพวกเขา ดังนั้น การเข้าใจแนวคิดของการปกป้องข้อมูลภายในจึงมีความสำคัญมาก

การปกป้องข้อมูล คืออะไร?

การปกป้องข้อมูลครอบคลุมกระบวนการที่เกี่ยวข้องกับการปกป้องข้อมูลสำคัญจากการถูกเจาะล้ำ บ้าพลัด หรือสูญหาย เนื่องจากปริมาณข้อมูลที่ถูกสร้างและจัดเก็บเพิ่มขึ้นเรื่อยๆ ด้วยความเร็วสูงมาก ความสำคัญของการปกป้องข้อมูลจึงเพิ่มขึ้นต่อไป

ผลस्वरูป ส่วนที่สำคัญของกลยุทธ์การปกป้องข้อมูลคือการรับรองว่าข้อมูลไม่ตกมือคนผิด การปกป้องข้อมูลของคุณจากการถูกเจาะล้ำ และการรับรองว่าข้อมูลสามารถกู้คืนได้อย่างรวดเร็วหลังจากการบ้าพลัดหรือการสูญหาย เป็นมุมมองสำคัญอื่นๆ ของการปกป้องข้อมูล

ทำไมการปกป้องข้อมูลจึงสำคัญ?

ธุรกิจมักจัดเก็บข้อมูลสำคัญอย่างบันทึกพนักงาน โครงการความภักดี รายละเอียดลูกค้า และประวัติการทำธุรกรรม มีบุคคลที่สามที่อาจใช้ข้อมูลนั้นเพื่อการฉ้อโกงและฟิชชิง สร้างความจำเป็นสำหรับข้อมูลเหล่านั้นที่จะต้องได้รับการปกป้อง เพื่อป้องกันไม่ให้พวกมันจบลงในมือที่ผิด

อันตรายที่อาจเกิดขึ้นคืออะไร?

ในขณะที่คนส่วนใหญ่อาจไม่รู้จักภัยคุกคามอื่นๆ ที่ค้างอยู่ ทุกคนเกือบหนึ่งที่ใช้อุปกรณ์อิเล็กทรอนิกส์รู้จักมัลแวร์ มาดูว่ามัลแวร์สามารถทำลายอุปกรณ์ของคุณได้อย่างไร:

• ทำลายหรือลบไฟล์
• ทำให้คอมพิวเตอร์ช้า
• ฟอร์แมตฮาร์ดดิสก์
• ทำให้สูญเสียข้อมูล
• คอมพิวเตอร์ค้างบ่อย
• ขโมยข้อมูลละเอียดอ่อน

มัลแวร์ยังสามารถหยุดคุณไม่ให้ทำงานใดๆ บนคอมพิวเตอร์ หรือแม้แต่เข้าถึงอินเทอร์เน็ตได้

AI ในมัลแวร์

เมื่อเราใช้คำว่า "มัลแวร์ที่ขับเคลื่อนด้วย AI" มันค่อนข้างง่ายที่จะจินตนาการกรณีแบบ Terminator ของ AI "ที่กลายเป็นโจร" ในความเป็นจริง โปรแกรมร้ายที่ควบคุมด้วย AI จะไม่ได้ปรับใช้หุ่นยนต์ย้อนเวลา มันจะลับล้มกว่านั้นมาก

มัลแวร์สามารถถูกปรับเปลี่ยนโดยปัญญาประดิษฐ์เพื่อเพิ่มประสิทธิภาพ นี่ทำให้มัลแวร์ที่ขับเคลื่อนด้วย AI สามารถใช้สติปัญญาของมันโจมตีคอมพิวเตอร์ได้เร็วขึ้นหรือมีประสิทธิภาพมากขึ้น มัลแวร์แบบดั้งเดิมมักเป็นโปรแกรม "โง่" ที่ทำตามโค้ดที่ตั้งไว้ล่วงหน้า ในขณะที่มัลแวร์ที่ขับเคลื่อนด้วย AI สามารถคิดด้วยตัวเองได้ในบางระดับ

กรณี Deeplocker

หนึ่งในตัวอย่างที่น่ากลัวที่สุดของมัลแวร์ที่ขับเคลื่อนด้วย AI คือ Deeplocker โปรแกรมของ IBM ที่สร้างขึ้นในรูปแบบ proof-of-principle DeepLocker ปิดบังเป็นซอฟต์แวร์ประชุมวิดีโอที่สามารถขนส่งรูปแบบเฉพาะของ WannaCry - ชนิดหนึ่งของแรนซัมแวร์ แทนที่จะเปิดใช้เพย์โหลดทันที มันจะทำหน้าที่เป็นโปรแกรมประชุมวิดีโอ ในขณะที่สแกนใบหน้าของผู้คน

เพื่อรายละเอียดทางเทคนิค คุ้มค่าที่จะพิจารณาเทคนิคที่ Deeplocker ใช้และว่ามันอาจส่งผลต่อระบบหรือโค้ดอย่างไรเพื่อขอค่าไถ่ ก่อนอื่น อัลกอริทึม AI รับรองว่าการวิศวกรรมย้อนกลับของ Deeplocker ล้มเหลว ยังไง? Deeplocker ถูกล็อกจนกว่าโปรแกรมจะหาเพย์โหลดโดยใช้แนวคิด "trigger conditions" มันสามารถเคลื่อนที่ภายในหมวดหมู่จนกว่าจะพบตัวที่ระบุในสูตร

Deep Neural Network จำเป็นที่นั่น เพราะมันจดจำเส้นทางเฉพาะและกำหนดเพย์โหลดสำหรับแนวคิด "conditions" เพื่อนำไปสู่ข้อความที่ตั้งใจไว้ของไวรัสทั้งหมด ลักษณะของเทคนิคเล่นบทบาทสำคัญที่นี่ โดยเฉพาะ neural network ด้วยหลักการ "black box" ซ่อนการออกแบบทั้งหมด โดยเฉพาะมันปิดบังองค์ประกอบ "ใครคือเป้าหมาย" "ไฟล์ไหนคือเป้าหมาย" และ "วิธีไหนถึงเป้าหมาย" ของการโจมตี

ใน ارتباطนี้ แม้เงื่อนไข "if-else" ก็ทำให้มัลแวร์ยืดหยุ่นพอ ภายใต้หลักการ "black box" ของมัลแวร์ นอกจากนี้ มันลดความสอดคล้องของระบบ AI ของ Deeplocker ความเป็นไปได้ของการเปลี่ยนแปลงทำให้มัลแวร์หาหมวดหมู่เป้าหมายหรือไฟล์ได้ ไม่ว่าจะเป็นจำนวนหมวดหมู่เท่าไร

หลักการของ "trigger conditions" นั้นไม่ถูกลงได้ เนื่องจากโครงสร้างและอัลกอริทึมที่ซ่อนอยู่ หลังจากที่พวกเขาพบ "admin data" ที่จำเป็น อัลกอริทึมจะปล่อย "ข้อความ": "ไฟล์ของคุณถูกล็อก โปรดจ่ายค่าไถ่ให้เรา" ตอนนี้ ผู้ใช้หรือนักพัฒนามีไฟล์ที่ถูกล็อกทั้งหมด และหวังว่าตัวเองมีวิธี whitelist หรือ blacklist สำหรับความปลอดภัย

Deeplocker ถูกออกแบบมาเพื่อติดเชื้อคอมพิวเตอร์ของบุคคลเฉพาะ และโดยเร็วที่สุดที่มันระบุใบหน้าของเป้าหมาย มันจะปรับใช้และรันเพย์โหลด ทำให้คอมพิวเตอร์ของคนนั้นถูกล็อกโดย WannaCry

วิธป้องกันมัลแวร์ที่ขับเคลื่อนด้วย AI

ความเป็นอิสระจากนักพัฒนา

การใช้ AI ทางทฤษฎีในแอนตี้มัลแวร์คือการสร้างแอนตี้ไวรัสที่เป็นอัตโนมัติในการตรวจจับและจัดการกับภัยคุกคาม นี่จะมีประสิทธิภาพเพียงพอเนื่องจากบางเหตุผล ผู้ที่พัฒนามัลแวร์สามารถออกแบบมันในลักษณะที่ทำให้มัน "จำ" ทุกครั้งที่แอนตี้ไวรัสตรวจจับมัน มันสุดท้ายจะรู้ว่าพฤติกรรมอะไรทำให้แอนตี้ไวรัสจับมันได้ ด้วยความรู้นั้น มันสามารถปรับพฤติกรรมได้อย่างมีประสิทธิภาพและหยุดทำการกระทำนั้น ซึ่งจะทำให้มันหาทางอื่นเพื่อติดเชื้อคอมพิวเตอร์

นี่เป็นอันตรายมาก แอนตี้ไวรัสสมัยใหม่ส่วนใหญ่มักจะรันบนโค้ดที่คาดการณ์ได้ หากไวรัมพบวิธีหลีกเลี่ยงการกระดิ่งเตือน มันจะทำให้ซอฟต์แวร์แอนตี้ไวรัสไร้ประสิทธิภาพ มันยังสามารถแจ้งมัลแวร์อื่นๆ เกี่ยวกับจุดอ่อนของการป้องกัน ทำให้พวกมันติดเชื้ออุปกรณ์ของคุณได้ง่ายขึ้น

แอนตี้-AI-drive มัลแวร์ที่มีประสิทธิภาพ ควรแสดงระดับความเป็นอิสระและไม่ควร執着กับรูปแบบโค้ดที่คาดการณ์ได้ มันควรสามารถคิดด้วยตัวเองและตัดสินใจต่างกันทุกครั้งที่เผชิญภัยคุกคาม โดยไม่ต้องพึ่งพานักพัฒนาปรับสั่งชุดคำสั่งใหม่

แอนตี้มัลแวร์จะเป็นอิสระได้อย่างไร?

การมีซอฟต์แวร์แอนตี้มัลแวร์ที่เป็นอัตโนมัติและไม่คาดการณ์ได้ สามารถบรรลุได้เฉพาะผ่าน machine learning และ AI ด้วย machine learning นักพัฒนาไม่ต้องเขียนโค้ดสำหรับทุกสถานการณ์ เมื่อแอนตี้มัลแวร์ AI เผชิญอุปสรรค มันสามารถลองวิธีที่แตกต่างจากที่เคยใช้มาก่อนเพื่อเอาชนะมัน

วิธีเลือกการปกป้องแอนตี้ไวรัส

มัลแวร์ที่เปิดใช้งาน AI อาจจะยากกว่าที่จะตรวจจับ ดังนั้นจึงสำคัญกว่าที่เคยที่จะเลือกซอฟต์แวร์แอนตี้ไวรัสที่ถูกต้อง มัลแวร์แบบนี้สามารถส่งตัวเลือกที่มุ่งเป้าได้มากขึ้นและสร้างข่าวปลอมและคลิกเบทที่น่าเชื่อถือมากขึ้น ด้วยการรู้วิธีเลือกการปกป้องแอนตี้ไวรัสที่ดีที่สุด คุณจะสามารถปิดบางจุดอ่อนและซ่อมแซมได้ การรู้คุณสมบัติของแอนตี้ไวรัสที่ดีจะทำให้คุณเลือกเครื่องมือป้องกันที่ดีที่สุดและเสริมสร้างมัน

ก่อนอื่น มาดูประเภทของภัยคุกคามที่ซอฟต์แวร์แอนตี้ไวรัสที่ดีควรป้องกันอุปกรณ์ของคุณ ไหนคือภัยคุกคามที่แอนตี้ไวรัสสามารถป้องกันได้อย่างมีประสิทธิภาพ? สำหรับผู้ใช้วันนี้ มีจำนวนมากของประเด็นที่ต้องระลึกไว้ บางอย่างของความเสี่ยงที่คุณควรทราบรวมถึง:

• ไวรัส: เป็นซอฟต์แวร์ที่เป็นอันตรายที่ทำซ้ำตัวเองด้วยเจตนาที่จะกระทบอุปกรณ์และเครื่องมืออื่นๆ ของผู้ใช้
• Adware และ spyware: ปกติปรากฏในซอฟต์แวร์ฟรี เช่น เกมส์และหน้าจอเซฟเวอร์ รูปแบบมัลแวร์เหล่านี้ติดตามพฤติกรรมของคุณและสร้างโฆษณา
• ฟิชชิง: ลิงก์ที่ดูเหมือนแท้จริงที่พาคุณไปยังไซต์ที่เป็นอันตราย โดยผู้โจมตีจะรวบรวมข้อมูลส่วนตัวของคุณ คุณสามารถพบได้ในอีเมล โฆษณา และเว็บไซต์
• ฟาร์มมิ่ง: คล้ายกับการโจมตีฟิชชิง พวกมันเปลี่ยนเส้นทางคุณจากไซต์แท้จริงไปยังไซต์ที่มีเจตนาร้าย
• แรนซัมแวร์: คล้ายกับการลักพาตัว ผู้โจมตีหลอกคุณให้ดาวน์โหลดซอฟต์แวร์ที่จะบล็อกการเข้าถึงโปรแกรมและไฟล์ของคุณจนกว่าคุณจะจ่ายค่าธรรมเนียมที่กำหนด

ภัยคุกคามทั้งหมดยังคงอยู่ แต่มีความเป็นไปได้ว่าพวกมันกำลังถูกทำให้ทรงพลังมากขึ้นโดย AI และ machine learning คุณจึงควรเลือกผู้ให้บริการซอฟต์แวร์แอนตี้ไวรัสที่รวมเทคโนโลยี AI ไปในผลิตภัณฑ์ของพวกเขาอย่างน้อยบางส่วน

คุณสมบัติของซอฟต์แวร์แอนตี้ไวรัสที่ดี

ในขณะที่การตรวจจับมัลแวร์แบบดั้งเดิมเป็นเพียง binary: ดีหรือแย่ คุณควรเน้นมากกว่าบนแอนตี้ไวรัสที่ทำการตรวจจับความผิดปกติ (anomaly detection) การตรวจจับความผิดปกติสามารถตรวจจับภัยคุกคามหลายอย่างพร้อมกัน รวมถึงข้อผิดพลาดการกำหนดค่า ภัยคุกคามภายใน ข้อผิดพลาดฮาร์ดแวร์ที่น่าสงสัย และการขาดการเชื่อมต่อเครือข่าย มันยังสามารถตรวจจับสิ่งต่างๆ ที่ไม่ได้เป็นอันตรายแต่อาจเป็นความผิดปกติ

หนึ่งในปัญหาของการเปิดเผยความผิดปกติแบบ AI-based คือ หากปรับต่ำเกินไป มันจะไม่ตรวจจับอะไรเลย และหากปรับสูงเกินไป มันจะจับทุกอย่าง ทำให้เกิด false positives มาก แอนตี้ไวรัสที่ดีควรจึงเอาชนะอุปสรรคนี้และทำงานอยู่ตรงกลาง คุณต้องการผู้ขายที่พัฒนาแอนตี้มัลแวร์แบบ AI-based มานานกว่า ซอฟต์แวร์ของพวกเขาจะมีเวลานานในการเรียนรู้ และดังนั้นจะให้ false positives น้อยกว่า

ซอฟต์แวร์แอนตี้ไวรัสที่ดีควรมีคุณสมบัติดังต่อไปนี้อีกด้วย:

ควรให้การปกป้องแบบไฟล์ (file-based protection)

โซลูชันความปลอดภัยควรสามารถกำจัดมัลแวร์ในไฟล์บนระบบ เพื่อป้องกันเวิร์ม ไวรัส โทรจัน สปายแวร์ แอดแวร์ บอท และรูทคิต คุณสามารถเปรียบเทียบภัยคุกคามเหล่านี้กับ "NO FLY LIST" ซึ่งชื่อไฟล์และลายเซ็นของวิธีที่มันทำให้ระบบถูกเจาะล้ำเป็นที่รู้จักจากการวิจัยบนภัยคุกคามล้านล้านรายการ นี่จะเป็นส่วนสำคัญของความปลอดภัยอุปกรณ์ของคุณ

การปกป้องแบบ uy tín (reputation-based protection)

แอนตี้ไวรัสควรสามารถเชื่อมโยงสิบพันล้านลิงก์ระหว่างไฟล์ ผู้ใช้ และเว็บไซต์ เพื่อระบุภัยคุกคามที่กลายพันธุ์อย่างรวดเร็ว ด้วยการตรวจสอบแอตทริบิวต์สำคัญของไฟล์ ซอฟต์แวร์สามารถบอกได้อย่างแม่นยำว่าไฟล์เป็นดีหรือแย่ และกำหนดคะแนน uy tín นี่จะป้องกันการโจมตีในอนาคตอย่างมีประสิทธิภาพและลด overhead การสแกน

การปกป้องแบบพฤติกรรม (behavior-based protection)

ซอฟต์แวร์แอนตี้ไวรัสที่ดีควรใช้ประโยชน์จากปัญญาประดิษฐ์อย่างน้อยเพื่อให้การป้องกัน zero-day นี่คือชั้นความปลอดภัยแบบพฤติกรรมที่ขัดขวางการเกิดขึ้นของภัยคุกคามใหม่และไม่รู้จักผ่านการสแกนพฤติกรรมไฟล์ขณะที่พวกมันรันใน real-time เพื่อประเมินความเสี่ยงของไฟล์

การวิเคราะห์ภัยคุกคามเครือข่าย (network threat analysis)

บริษัทในปัจจุบันใช้โทพอลอจีเครือข่ายที่ไม่เพียงซับซ้อน แต่ยังต้องการทรัพยากรความปลอดภัยเครือข่ายเพื่อจัดการธุรกรรม การสื่อสาร การเชื่อมต่อ และแอปพลิเคชันทั้งหมด AI สามารถตรวจสอบการจราจรเครือข่ายทั้งหมดเพื่อตรวจสอบกิจกรรมน่าสงสัยและจำแนกประเภทของภัยคุกคาม

สรุป

ด้วยการพัฒนาของโครงสร้างพื้นฐาน IT และความซับซ้อนและซับซ้อนของเทคโนโลยี ที่ผลิตปริมาณข้อมูลมากบนอุปกรณ์ร้อยพันเครื่อง การปกป้องข้อมูลกำลังกลายเป็นสิ่งสำคัญมากกว่าที่เคย ทุกธุรกิจที่กำลังพัฒนากำลังเริ่มใช้เครื่องมือใหม่เพื่อเพิ่มประสิทธิภาพการดำเนินงาน เครื่องมือใหม่ทั้งหมดนี้ต้องการการปกป้อง และซอฟต์แวร์แอนตี้ไวรัส รวมถึงเครื่องมือความปลอดภัยอื่นๆ สามารถช่วยลดภัยคุกคามบางส่วนต่อความปลอดภัยข้อมูลได้อย่างมีนัยสำคัญ