ความปลอดภัยทางไซเบอร์กลายเป็นหนึ่งในความท้าทายที่ยิ่งใหญ่ที่สุดที่ภาครัฐและเอกชนต้องเผชิญ เกือบสองในสามของบริษัททั่วโลกเคยประสบกับการโจมตีทางไซเบอร์อย่างน้อยหนึ่งรูปแบบ จำนวนการโจมตีโดยรวมตอนนี้สูงถึง 2,200 ครั้งต่อวัน หรือหนึ่งครั้งทุกๆ 39 วินาทีหน่วยงานของรัฐบาลกลางไม่รอดพ้นจากการโจมตีเหล่านี้ ในความเป็นจริงแล้ว พวกเขามักเป็นเป้าหมายที่มีมูลค่าสูง ปีที่แล้ว Government Accountability Office ได้รวมการรักษาความปลอดภัยทาง
ไซเบอร์ของรัฐบาลกลางไว้เป็นส่วนหนึ่งของ ” ซีรีส์ความเสี่ยงสูง “
โดยกล่าวว่ารัฐบาลกลางจำเป็นต้องจัดการกับความท้าทายด้านความปลอดภัยทางไซเบอร์ที่สำคัญอย่างเร่งด่วน รายงานของ GAO แสดงให้เห็นว่าหน่วยงานพลเรือนเพียงแห่งเดียวรายงานเหตุการณ์ด้านความปลอดภัย 28,000 เหตุการณ์ต่อกระทรวงความมั่นคงแห่งมาตุภูมิในปีงบประมาณ 2019
ตระหนักถึงภัยคุกคามที่เพิ่มขึ้น สภาคองเกรสได้ผ่านความคิดริเริ่มด้านกฎหมายที่สำคัญหลายฉบับที่ออกแบบมาเพื่อเสริมสร้างการป้องกันและลดโอกาสในการโจมตี โครงการริเริ่มหลายโครงการเน้นการแบ่งปันข้อมูลเป็นส่วนสำคัญของปริศนาความปลอดภัยทางไซเบอร์ของรัฐบาลกลาง
ตัวอย่างเช่น สำนักงานทบทวนเหตุการณ์ทางไซเบอร์ที่จัดตั้งขึ้นเมื่อเร็วๆ นี้รวบรวมข้อมูลจากการโจมตีทางไซเบอร์เพื่อระบุกลยุทธ์และขั้นตอนที่ประสบความสำเร็จ และแบ่งปันข้อมูลนี้ระหว่างหน่วยงานและภาคเอกชน ความร่วมมือข้ามภาคส่วนในลักษณะนี้มีความสำคัญต่อการทำความเข้าใจแนวภัยคุกคามและคาดการณ์ว่าผู้โจมตีจะโจมตีเมื่อใดและที่ไหน
ข้อมูลเชิงลึกโดย Pexip: ในการสัมมนาทางเว็บฉบับพิเศษของ Ask the CIO พิธีกร Jason Miller และแขกรับเชิญ Gundeep Ahluwalia หัวหน้าเจ้าหน้าที่สารสนเทศของกรมแรงงานจะเจาะลึกว่ากรมแรงงานมีวิวัฒนาการอย่างไรในช่วงสองสามปีที่ผ่านมาและเทคโนโลยีที่สนับสนุนความก้าวหน้าของพวกเขา .
ความคิดริเริ่มและกฎระเบียบใหม่ ๆ พยายามลดประสิทธิภาพของการโจมตีทางไซเบอร์สมัยใหม่ และส่วนใหญ่มาจากการแบ่งปันข้อมูล ส่วนใหญ่ของทั้งรัฐสภาและฝ่ายบริหารผลักดันให้มีความปลอดภัยทางไซเบอร์ที่ดีขึ้น รวมถึงกฎระเบียบที่ควบคุมวิธีการและเวลาที่ควรแบ่งปันข้อมูลกับภาคเอกชน ตลอดจนรัฐบาลของรัฐและท้องถิ่น ประธานาธิบดีไบเดนได้ลงนามในกฎหมายในเดือนมิถุนายนที่กำหนดให้มีการแบ่งปันข้อมูลแบบสองทาง
กฎหมายกำหนดให้ศูนย์บูรณาการความปลอดภัยทางไซเบอร์
และการสื่อสารแห่งชาติ (NCCIC) ของ Department of Homeland Security ช่วยเหลือหน่วยงานของรัฐและท้องถิ่นในการแบ่งปันตัวบ่งชี้ภัยคุกคามและข้อมูลเกี่ยวกับความเสี่ยงด้านความปลอดภัยทางไซเบอร์และเหตุการณ์ต่างๆ กับหน่วยงานของรัฐบาลกลางและองค์กร SLG อื่นๆ NCCIC ต้องแจ้งหน่วยงานของรัฐและท้องถิ่นเกี่ยวกับเหตุการณ์เฉพาะและมัลแวร์ที่อาจส่งผลกระทบต่อพวกเขาหรือผู้อยู่อาศัย
คำสั่งดูเหมือนง่ายพอ แต่การแบ่งปันข้อมูลนี้ให้ข้อมูลเชิงลึกเกี่ยวกับการโจมตีที่รู้จักเท่านั้น และสิ่งนี้อาจกระตุ้นให้ผู้โจมตีมีความซับซ้อนมากขึ้นและหลีกเลี่ยงมาตรการรักษาความปลอดภัยเหล่านี้ ซึ่งหมายความว่าการโจมตีใหม่อาจยังคงตรวจไม่พบ เนื่องจากไม่เป็นที่รู้จักและไม่ถูกค้นพบตามข้อมูลที่รวบรวมจากเหตุการณ์ที่มีอยู่
เพื่อระบุภัยคุกคามที่ไม่รู้จักหรือไม่เคยเห็นมาก่อน วิธีการของ AI เช่น การเรียนรู้แบบไม่มีผู้ดูแลและการประมวลผลภาษาธรรมชาติ (NLP) จะถูกนำไปใช้ การรักษาศูนย์ข้อมูลให้ปลอดภัยนั้นต้องการข้อมูลเชิงลึกเกี่ยวกับปริมาณข้อมูลที่เพิ่มขึ้นเรื่อย ๆ บันทึกเซิร์ฟเวอร์ บันทึกแอป บันทึกบนคลาวด์ และการวัดและตรวจวัดระยะไกลของเซ็นเซอร์เป็นเพียงแหล่งข้อมูลบางส่วนที่ต้องจัดการ ขนาดของข้อมูลทำให้เป็นเรื่องยากสำหรับทีมปฏิบัติการด้านความปลอดภัยในการตรวจสอบ วิเคราะห์ และปกป้ององค์กรจากการโจมตีทางไซเบอร์
การวิเคราะห์ข้อมูลทั้งหมดทั่วทั้งเครือข่ายโดยใช้โซลูชันแบบดั้งเดิมนั้นมีค่าใช้จ่ายสูงและยากอย่างยิ่ง ซึ่งเป็นเหตุผลว่าทำไมการละเมิดทางไซเบอร์จึงมักไม่ถูกค้นพบจนกว่าจะมีข้อเท็จจริงเกิดขึ้น การผสมผสานระหว่างการเร่ง GPU และเฟรมเวิร์กซอฟต์แวร์ AI ช่วยให้องค์กรวิเคราะห์ข้อมูลได้สูงสุด 100% ให้การมองเห็นที่จำเป็นอย่างมากในแหล่งข้อมูลที่มักถูกมองข้ามและใช้งานน้อยเกินไป
แพลตฟอร์มที่ขับเคลื่อนด้วย GPU ที่ใช้ AI สามารถช่วยได้อย่างไร
ทั้งหมดนี้เป็นการตอกย้ำแนวคิดพื้นฐานที่ว่าความปลอดภัยในโลกไซเบอร์คือปัญหาของข้อมูล วิธีที่ดีที่สุดในการแก้ปัญหานั้นคือการใช้ประโยชน์จากแพลตฟอร์มที่ขับเคลื่อนด้วย GPU ซึ่งใช้ AI เพื่อบันทึกและวิเคราะห์ข้อมูลที่หน่วยงานไม่รู้ด้วยซ้ำว่ามีอยู่
ใช้แนวคิดของข้อมูลที่ไม่ถูกบันทึกและไม่ได้ใช้ สำหรับองค์กรทั่วไป จำนวนดังกล่าวอาจสูงถึง 80% ของปริมาณข้อมูลทั้งหมดที่ไม่มีการมองเห็นในศูนย์ปฏิบัติการด้านความปลอดภัย ข้อมูลมืดนี้ถูกสะสมระหว่างการดำเนินการ แต่ไม่ได้ใช้เพื่อดึงข้อมูลเชิงลึก เทคโนโลยีที่ขับเคลื่อนด้วย AI เช่น NLP เป็นตัวขับเคลื่อนหลักในการวิเคราะห์ข้อมูลทั้งหมดที่มาจากองค์กร
NLP สร้างมาให้รวดเร็ว ยืดหยุ่น และตอบสนองได้ดี ภาษามีรายละเอียดปลีกย่อยที่มีความสำคัญต่อการทำความเข้าใจเจตนาในบริบทที่กำหนด และหลักการเหล่านี้สามารถต่อยอดจากโดเมนคำพูดไปสู่ความปลอดภัยในโลกไซเบอร์
Credit : เว็บสล็อตแท้ / สล็อตเว็บตรงไม่ผ่านเอเย่นต์
