44% организаций по всему миру уже используют те или иные сценарии применения технологий машинного обучения (Machine Learning — ML) и искусственного интеллекта (ИИ, Artificial Intelligence — AI) для обнаружения и предотвращения кибератак. Российские компании, естественно, входят в это число.

Параллельно с этим машинное обучение и так называемый “злой искусственный интеллект” уже применяются на стороне киберпреступников. В перспективе это неминуемо приведет к новому витку борьбы брони и снаряда, но уже с применением ИИ с обеих сторон.

В эфире AM Live вы узнаете, в каких процессах и продуктах кибербезопасности искусственный интеллект может применяться уже сейчас. И где ИИ может серьезно облегчить жизнь команде защиты (Blue Team) в ближайшей перспективе, снизить кадровый голод, освободить человеческие ресурсы и повысить эффективность обнаружение и отражения кибератак.

Ключевые вопросы дискуссии:

1. Как искусственный интеллект помогает информационной безопасности
   • Машинное обучение или искусственные интеллект? Что в действительности у нас есть? 
   • О нейросетях и машинном обучении в ИБ говорят уже более 10 лет. Что изменилось за последние два года?
   • В каких процессах применение ИИ дает преимущество перед человеком?
   • Насколько киберпреступники продвинулись применении ИИ?
   • Где применение технологий ИИ дает эффект для команды защитников уже сейчас?
   • Может ли ИИ, напротив, стать причиной отказов, привести к непредсказуемым последствиям и угрозам безопасности?
2. Сценарии применения искусственного интеллекта в информационной безопасности
   • Применяется ли ИИ в отдельных типах СЗИ: межсетевые экраны, антивирусы, DLP SIEM, EDR, XDR, BAS, антифрод? 
   • Может ли ChatGPT обнаруживать уязвимости в коде, писать виртуальные патчи? 
   • С каких сценариях обнаружения кибератак может быть эффективно применение ИИ?
   • Как ИИ может облегчить работу аналитиков SOC?
   • Как ИИ помогает в процессе охоты на угрозы (Threat Hunting)?
   • Как ChatGPT помогает безопасности в решении задач бумажной безопасности? 
   • Может ли ИИ повысить уровень автоматизации и интеграции различных систем кибербезопасности?
   • Правовые аспекты применения ИИ: разграничение зон ответственности между разработчиками и пользователями систем с искусственным интеллектом.
3. Прогнозы экспертов
   • Каких типов атак стоит опасаться в связи с развитием ИИ? 
   • Когда ИИ заменит аналитиков первой линии в SOC?
   • Какой следующий этап использования ИИ в ИБ? Что будет происходить в перспективе 2-3 лет?
   • Какие задачи ИИ никогда не сможет решить лучше человека?

Приглашенные эксперты:

Модераторы: