Netwerken geautomatiseerd beveiligen: Hoe AI cyberaanvallen helpt beteugelen

Kunstmatige intelligentie of Artificial Intelligence (AI) roept vaak een futuristisch beeld op van een wereld met zelfbewuste robots die geprogrammeerd zijn om mensen te beschermen. Door de opkomst van chat bots en home assistants op basis van machine learning, komt die AI-toekomst steeds dichterbij. Maar wat kan AI voor bedrijven betekenen? Nu bijna elk elektronisch apparaat data verzendt en ontvangt, worden bedrijfsnetwerken tot het uiterste van hun kunnen gedreven. Het is lastig om de gigantische hoeveelheden informatie bij te benen en dat biedt onherroepelijk ruimte voor cyberaanvallen. Wat kan AI bijdragen aan de veiligheid van netwerken, nu de reputaties van miljoenen bedrijven op het spel staan? Heel veel!

Machine Learning

Het idee om cybersecurity-aanvallen met AI te bestrijden, is niet nieuw. Toch is cybersecurity nog sterk afhankelijk van de vaardigheden van de mensen die deze technologie ontwikkelen en implementeren. Deze experts moeten dus foutloos werken terwijl ze duizenden regels code produceren. En bij de audits die voorkomen dat er kwetsbaarheden sluipen in de software waarmee bedrijven hun netwerk beschermen. Om volledige controle te behouden, is het zaak dat bedrijven van de beschikbare data leren.

Twee jaar geleden begon Aruba met Machine Learning, een van de kerncomponenten van AI, helpt bedrijven technologieën te ontwikkelen die cyberaanvallen automatisch detecteren en voorkomen. Dit kan gedeeltelijk met de grote hoeveelheid data die binnen de huidige bedrijfsnetwerken beschikbaar is. Door deze data bruikbaar te maken voor analyse en leren door machines, wordt het netwerk slimmer. Met deze inzichten en middelen, kunnen IT-professionals een voorsprong pakken in hun streven om AI geschikt maken voor autonome bescherming van grootschalige verbonden netwerken.

Veilige profielen

User and Entity Behaviour Analytics is één van de strategieën waar klanten enthousiast over zijn. Deze kijkt naar het gedrag van mensen en apparatuur en op basis daarvan regels creëert. Stel je voor dat je een design manager bent die meestal op kantoor werkt. Je gebruikt Skype, verstuurt grote bestanden via mail en logt thuis in via je mobiel. Dat is dus je profiel. Maar wat gebeurt er als dat profiel opeens HR-documenten raadpleegt, verbinding maakt met het netwerk vanuit verschillende landen of met een ander mobiel apparaat informatie downloadt? Dan overschrijd je de kenmerken van het profiel. In dat geval waarschuwt het systeem en isoleert dit specifieke profiel automatisch van de rest van het netwerk. Op dat moment wordt ook een engineer ingeschakeld om potentiële gevaren direct te voorkomen.

Via machine learning en de kennis om te weten waarnaar te zoeken, kan het netwerk zelf monitoren welke endpoints waarvoor gebruikt worden. Gebruikers kunnen snel identificeren wat verbonden is met het netwerk, ongeacht device of locatie, en beslissingen nemen als er een kwetsbaarheid is gedetecteerd. Op die manier besteden netwerkengineers minder tijd aan beheer en kunnen zij zich focussen op de veeleisende taak om bedreigingen te voorkomen. Met de kennis die opgebouwd is door dataverwerking en analyse zijn netwerken te programmeren om automatisch specifieke acties tegen verdacht of gevaarlijk gedrag te ondernemen. Als er dan toch een probleem is, kan AI alle opgebouwde kennis inzetten om het risico te classificeren. Vervolgens kunnen beveiligingsteams geavanceerde cyberaanvallen sneller signaleren en doelgericht reageren.

[alert type=”info” title=”Wilt u weten welke ICT opleiding bij u past? “] Klik hier en u weet het direct De risico’s bij cyberaanvallen liggen vaak heel genuanceerd, en eerlijk gezegd hebben we de hulp van machines nodig om er adequaat op te reageren. Data is cruciaal voor dit proces, maar dat geldt ook voor inzet en doorzettingsvermogen, want in de praktijk zijn criminelen ons meestal een stap voor. In combinatie met de voortschrijdende technologie biedt de hoeveelheid data die door onze netwerken stroomt, voldoende leermateriaal voor AI om bedrijven veilig te houden.

De inzet van real-time data en machine learning binnen het netwerk biedt bovendien kansen om steeds beter op de behoeften en wensen van gebruikers in te spelen. Onder de vleugels van Hewlett Packard Enterprise biedt Aruba alles op het vlak van veilige netwerken, wired en wireless en in een krachtige mobile engine. Het vertrekpunt voor alle innovaties van Aruba is een veilig  always-on netwerk. Door de omgeving veilig en slim te maken wordt het fundament gecreëerd waardoor de gebruikers kunnen blijven innoveren.

Bron: Computable

Auteur: Bert Leegwater, hij is Country Manager Nederland bij Aruba, a Hewlett Packard Enterprise company.

Mogelijk ook interessant

In het verlengde van de inhoud van de artikelen op onze website, biedt Utrecht Business de mogelijkheid op het onderwerp/vakgebied een opleiding te volgen. Hiertoe worden verschillende varianten aangeboden.