Сможет ли искусственный интеллект обеспечить кибербезопасность в финансах

Алексей Ахмеев, руководитель управления информационной безопасности и цифровизации финтех-группы IDF Eurasia (Moneyman, Свой Банк), рассказал о перспективах использования искусственного интеллекта в сфере информационной безопасности в финансовом секторе.

Насколько успешно используется или будет использоваться ИИ в сфере кибербезопасности в финансовом секторе?

Сегодня применение искусственного интеллекта (ИИ) охватывает множество сфер, и обеспечение информационной безопасности (ИБ) — не исключение. Не нужно забывать, что ИИ следует воспринимать не как инструмент принятия решения, а как средство сбора, анализа и подготовки материала для живого эксперта. В таком формате применения можно достигать существенного снижения нагрузки на человека, перекладывая большинство типовых, рутинных операций на ИИ.

Есть еще одна предпосылка более активного применения ИИ в сфере безопасности. Это постоянное увеличение объемов данных, которые необходимо анализировать и обрабатывать. ИИ может оказать в этом большую помощь, значительно сократив временные затраты, что в свою очередь поможет специалисту по ИБ намного быстрее реагировать на те или иные события.

Может ли ИИ сам выступать как угроза информационной безопасности? 

Безусловно, может. Злоумышленники также не отстают от развития новых технологий и применяют их при совершении противоправных действий. Для увеличения эффективности и снижения стоимости своих атак киберпреступники активно применяют возможности ИИ. Например, для создания фишинговых писем, трудно отличимых от настоящих, написания вредоносного кода и получения «консультаций» по проведению кибератак. Другие направления — автоматизация сбора и анализа данных о пользователях для их последующего применения при обучении ИИ, создание видео- и аудио-дипфейков.

Как с этим бороться? Тоже применять ИИ?

ИИ помогает эффективно бороться со злоумышленниками, например, может автоматизировать проведение расследований или выявление аномалий в поведении пользователей. ИИ также может решать задачи, которые не могут выполнять люди. Например, различать пользователей по скорости нажатия клавиш, движениям курсора мыши и т. п. ИИ омогает определять дипфейки, бороться с фишингом, защищать от спама. Технология активно применяется в системах киберразведки, а также в обработке больших данных и создании безопасного кода.

Применение данного инструмента значительно упрощает и ускоряет рутинные процессы, связанные с безопасностью, но принимать решения все же должен именно живой человек — эксперт в области ИБ.