BẢO MẬT ĐÁM MÂY VỚI TRÍ TUỆ NHÂN TẠO VÀ HỌC MÁY Điện toán đám mây xu thời đại công nghệ đại, phần tảng Cách mạng công nghiệp lần thứ tư Hiện nay, điện toán đám mây ứng dụng mạnh mẽ trở thành động lực cho phát triển công nghệ thông tin, ảnh hưởng lớn đến nhiều lĩnh vực đời sống kinh tế - xã hội Tuy nhiên, sử dụng điện toán đám mây kèm với nhiều mối đe dọa thách thức bảo mật Để gia tăng hội phòng, tránh nguy s dụng điện toán đám mây, số công ty chuyển sang sử dụng trí tuệ nhân tạo (Artifical Intelligence - AI) học máy (Machine Learning - ML) để tăng cường bảo mật đám mây họ Đơi nét điện tốn đám mây, AI ML Điện toán đám mây trình s dụng mạng tồn cầu Internet để quản lý hệ thống phần mềm để truy cập từ xa thông qua thiết bị kết nối Điện toán đám mây làm thay đ ổi phương pháp kiểm soát ứng dụng phần mềm truyền thống Trước có điện tốn đám mây, t ổ chức, doanh nghiệp phải quản lý liệu thơng qua mạng nội lưu trữ máy tính t ại địa điểm kinh doanh Việc liệu ngày gia tăng làm tăng nhu c ầu khơng gian máy ch ủ, điện tốn đám mây cung cấp khơng gian lưu tr ữ đáp ứng nhu cầu tổ chức, doanh nghiệp cách hiệu Điện toán đám mây giúp quy trình làm vi ệc hiệu Nhân viên có quyền truy cập nhanh chóng d ễ dàng vào liệu, hệ thống phần mềm lưu trữ tổ chức, doanh nghiệp thông qua tảng quản lý dịch vụ điện toán đám mây Các nhà cung c ấp xử lý cập nhật kỹ thuật vấn đề máy tính thơng qua nhân viên n ội Điều có nghĩa cơng ty có th ể tốn kinh phí th ời gian cho phần cứng việc sửa chữa Các doanh nghi ệp nhân viên công ngh ệ thông tin hưởng lợi từ chuyên môn kỹ thuật dịch vụ máy tính thay th chun gia cơng ngh ệ thơng tin riêng Việc sử dụng điện tốn đám mây góp phần giúp cho ứng dụng cơng nghệ khơng cịn phải lệ thuộc vào mạng hạ tầng, người dùng tiết kiệm chi phí đầu tư hệ thống phần cứng Tốc độ tăng trưởng dịch vụ đám mây ngày lớn mạnh, doanh nghiệp phải phát triển hệ thống điện toán đám mây mạnh mẽ hơn, trung tâm liệu ảo cần đầu tư để phục vụ cho khả tương tác lẫn thiết bị Hiện nay, ứng dụng điện toán đám mây ngày gia tăng, v ới 96% tổ chức, doanh nghiệp sử dụng trong vài phận điều hành để mang lại nhiều lợi ích tiết kiệm chi phí, tăng suất, tiết kiệm thời gian, tăng mức độ bảo mật mang lại hiệu kinh doanh cao Theo báo cáo c Cybersecurity Insider (2021), dù vi ệc áp dụng đám mây ngày tăng, nhi ều chuyên gia công ngh ệ thơng tin (CNTT) nêu rõ, điện tốn đám mây lĩnh v ực dễ bị tổn thương, thế, có đến 49% cơng ty có k ế hoạch tăng ngân sách b ảo mật đám mây 12 tháng tới AI công nghệ mô trình suy nghĩ h ọc tập người cho máy móc, đặc biệt hệ thống máy tính AI ngư ời lập trình với mục đích tự động hóa hành vi thơng minh ngư ời, từ cắt giảm bớt nhân cơng ngư ời có tính chuẩn xác cao Sự khác biệt AI so với lập trình logic trước kh ả suy nghĩ độc lập chúng, thay việc thứ lập trình sẵn cỗ máy thực thao tác theo logic đư ợc người đặt ra, AI tự xem xét tình đưa phương án t ối ưu nhất, qua tiết kiệm chi phí vận hành cho cơng việc hiệu Ngồi ra, khả tự tính tốn khiến AI đưa ý kiến mới, giúp ngư ời thêm nhiều ý tưởng phát triển Là phần mềm giải vấn đề tự suy nghĩ theo cách thức giống người, ML tập hợp AI sử dụng thuật toán để học từ liệu Càng nhiều mơ hình liệu phân tích, ML xử lý tự điều chỉnh dựa mơ hi ểu biết giá trị Các thuật tốn ML chương trình máy tính có kh ả học hỏi cách hoàn thành nhi ệm vụ cách cải thiện hiệu suất theo thời gian ML đòi hỏi đánh giá người việc tìm hiểu liệu sở lựa chọn kỹ thuật phù hợp để phân tích liệu Đồng thời, trước sử dụng, liệu phải sạch, khơng có sai l ệch khơng có liệu giả Các mơ hình ML u c ầu lượng liệu đủ lớn để “huấn luyện” đánh giá mơ hình Trư ớc đây, thuật toán ML thiếu quyền truy cập vào lượng lớn liệu cần thiết để mô hình hóa m ối quan hệ liệu Sự tăng trưởng liệu lớn (Big Data) cung c ấp thuật toán ML với đủ liệu để cải thiện độ xác mơ hình dự đốn Với tính ưu việt trên, AI ML sử dụng để chuyển thực tiễn từ phòng tránh sang phát hi ện mối đe dọa thời gian thực, đưa tổ chức, doanh nghiệp nhà cung c ấp dịch vụ đám mây trư ớc kẻ công mạng bước Lợi ích việc sử dụng AI ML việc bảo mật đám mây Xử lý nguồn liệu lớn Các hệ thống an ninh mạng cung cấp lượng liệu khổng lồ, nhiều đội ngũ ngư ời sàng lọc phân tích Các cơng ngh ệ ML sử dụng tất nguồn liệu để phát mối đe dọa Càng nhiều liệu xử lý, nhiều mơ hình có th ể phát học hỏi, sau sử dụng chúng để phát dấu hiệu bất thường Các dấu hiệu mối đe dọa mạng Ví dụ, ML lưu ý đến coi bình thư ờng nhân viên truy cập vào hệ thống vào lúc đâu, họ thường theo dõi mơ hình lưu lư ợng truy cập hay hoạt động người sử dụng khác Những sai lệch so với điều bình thường đánh dấu Các mối đe dọa tiềm tàng phát xử lý nhanh Theo chuyên gia, AI ML có th ể xử lý nhiều liệu, cơng nghệ qt hàng trăm nghìn t ệp hàng ngày mà không làm ảnh hưởng đến người dùng mạng Dự đoán việc Bằng việc sử dụng tiếp cận dựa nhiều liệu, AI dùng để phát chủ động cảnh báo yếu điểm chỗ yếu bị khai thác tương lai AI hoạt động cách phân tích liệu đến từ điểm cuối bảo vệ, từ đó, phát mối đe dọa dựa hành vi đư ợc biết đến phát mối đe dọa biết dựa phân tích dự đốn Cách tiếp cận mang tính dự đốn thu thập tất liệu hoạt động điểm cuối thay ý đến hoạt động “xấu”, giúp giải gốc rễ nguyên nhân công tiềm năng, thay ch ỉ giảm thiểu tác động phát cơng Nó giúp tạo chu kỳ ngắn phát khắc phục cách đảm bảo nhóm bảo mật có khả phản ứng nhanh v ới liệu tốt Phát ngăn chặn việc Khi công nghệ AI ML xử lý liệu hệ thống tạo tìm thấy bất thường, chúng có th ể cảnh báo phản hồi cách dừng hoạt động người dùng cụ thể, số lựa chọn khác Bằng cách thực bước này, kiện thường phát ngăn chặn vòng vài gi ờ, tắt dịng chảy nguồn mã có nguy hiểm tiềm ẩn vào hệ thống mạng ngăn chặn rò rỉ liệu Quá trình kiểm tra liệu liên quan thời gian thực cho phép tổ chức, doanh nghiệp có khả nhận cảnh báo có thời gian hành động trước cơng Một điểm yếu lớn hệ thống điều khiển cơng nghiệp (Industrial control system - ICS) nói đến an tồn thơng tin m ạng chúng khơng đư ợc thiết kế để tự học không đư ợc thiết kế để thu thập liệu mối đe dọa Thay vào đó, chúng hệ thống giám sát quy trình sản xuất theo thời gian thực, cung cấp khả hiển thị kiểm sốt vịng kín cho q trình s ản xuất Do vậy, có đến 46% cơng mạng bị phát muộn hồn tồn khơng bị phát Ngoài ra, tổ chức Honeywell phát rằng, 11% cố không bị phát hầu hết công cụ kỹ thuật phát dò 35% hành vi vi ph ạm Bên cạnh nhà sản xuất, cung cấp dịch vụ tiện ích sử dụng phương pháp tiếp cận không tin cậy để giải thách thức bảo mật họ, số nhà sản xuất sử dụng công nghệ AI ML để học hỏi, tạo thực liên tục quy tắc phát bất thường phân tích kiện, họ xác định phản ứng với cố ngăn chặn công Họ sử dụng ML để xác định cố thực từ cảnh báo sai, tạo quy tắc phát bất thường xác phân tích kiện để ứng phó giảm thiểu cố Các kỹ thuật dựa AI ML góp phần mang lại phân tích xác hơn, n hằm tăng cường phát nguy công Các nhà cung cấp bảo mật mạng có chun mơn sâu v ề AI ML cần phải đẩy mạnh tốc độ đổi chấp nhận thử thách xác định mối đe dọa tiềm ẩn Nghiên cứu Honeywell cho thấy, hệ thống ICS nhiều sơ hở khoảng cách công nghệ kế thừa hệ thống CNTT đại khiến rủi ro xảy công mạng tăng cao Hệ thống ICS thiết kế để giám sát trình s ản xuất với khả hiển thị kiểm sốt vịng kín Đó lý t ại phương pháp tiếp cận dựa tin cậy không xử lý điểm cuối, bề mặt mối đe dọa danh tính khả bảo mật cần tăng tốc nhanh khả kẻ công việc mạo danh tệp hợp pháp khởi chạy cơng Ngồi ra, sử dụng phần mềm AI, ML tư ờng lửa phần mềm chống phần mềm độc hại máy tính xách tay ho ặc máy tính để bàn hiệu hơn, phản ứng nhanh v ới mối đe dọa, hạn chế can thiệp người Được ủy thác làm công ngh ệ tự động Các cảnh báo mối đe dọa tiềm hay bất thường phổ biến với nhiều tảng bảo mật, có nhiều tiềm với công nghệ tự động loại bỏ hỗn tạp để tập trung vào điều quan trọng Khi đội ngũ bảo mật có cơng nghệ AI ML xử lý nhiệm vụ thơng thường phân tích bảo mật cấp độ một, họ tự tập trung vào mối đe dọa quan trọng phức tạp Điều đặc biệt quan trọng với thiếu hụt kỹ an ninh mạng Có đến 51% tổ chức, doanh nghiệp cho họ gặp nhiều vấn đề thiếu hụt kỹ bảo mật an ninh mạng, họ giảm bớt số áp lực cách ủy thác phân tích c ấp độ cho Robot, cho phép chuyên gia b ảo mật tập trung nỗ lực họ vào việc chống lại công phức tạp Tuy nhiên, công ngh ệ khơng thể thay hồn tồn nhà phân tích ngư ời cơng mạng thường nỗ lực người máy móc Vì th ế cần phản hồi từ người máy móc, cho phép nhà phân tích u tiên khối lượng cơng việc hồn thành cơng vi ệc họ tốt AI ML giúp bảo mật tổng thể tốt việc cung cấp khả bảo vệ cấp độ vĩ mô vi mô, khiến phần mềm độc hại khó xâm nhập vào mạng doanh nghiệp Điều giúp giải phóng nhóm nhân CNTT để họ tập trung đối phó với mối đe dọa phức tạp hơn, cải thiện tình hình bảo mật tổng thể ... với nhiều tảng bảo mật, có nhiều tiềm với cơng nghệ tự động loại bỏ hỗn tạp để tập trung vào điều quan trọng Khi đội ngũ bảo mật có cơng nghệ AI ML xử lý nhiệm vụ thơng thường phân tích bảo mật. .. dụng đám mây ngày tăng, nhi ều chuyên gia công ngh ệ thông tin (CNTT) nêu rõ, điện toán đám mây lĩnh v ực dễ bị tổn thương, thế, có đến 49% cơng ty có k ế hoạch tăng ngân sách b ảo mật đám mây. .. gian thực, đưa tổ chức, doanh nghiệp nhà cung c ấp dịch vụ đám mây trư ớc kẻ cơng mạng bước Lợi ích việc sử dụng AI ML việc bảo mật đám mây Xử lý nguồn liệu lớn Các hệ thống an ninh mạng cung cấp