關(guān)鍵基礎(chǔ)設(shè)施對(duì)于公共安全和福祉至關(guān)重要，其數(shù)據(jù)是一種有價(jià)值的商品，破壞它就成為網(wǎng)絡(luò)犯罪分子索要?jiǎng)?chuàng)紀(jì)錄贖金的首要目標(biāo)。面對(duì)迅速恢復(fù)服務(wù)的巨大壓力，關(guān)鍵基礎(chǔ)設(shè)施提供商可能更愿意支付贖金。

然而，利用人工智能(AI)的強(qiáng)大網(wǎng)絡(luò)彈性策略，可以最大限度地減少中斷并減少停機(jī)時(shí)間。網(wǎng)絡(luò)彈性是一種名副其實(shí)的生存策略，它提供了一個(gè)框架來(lái)檢測(cè)威脅、了解攻擊、快速恢復(fù)并適應(yīng)不斷變化的風(fēng)險(xiǎn)。

關(guān)鍵基礎(chǔ)設(shè)施面臨的挑戰(zhàn)

漏洞、影響和潛在經(jīng)濟(jì)收益的結(jié)合使得關(guān)鍵基礎(chǔ)設(shè)施成為勒索軟件攻擊的誘人目標(biāo)。保護(hù)這些關(guān)鍵數(shù)據(jù)也面臨著獨(dú)特的挑戰(zhàn)，包括：

復(fù)雜的系統(tǒng)會(huì)放大漏洞：醫(yī)療保健和能源行業(yè)中錯(cuò)綜復(fù)雜的設(shè)備、網(wǎng)絡(luò)和利益相關(guān)者網(wǎng)絡(luò)是勒索軟件攻擊的完美溫床。由于入口點(diǎn)眾多且系統(tǒng)相互連接，攻擊面呈指數(shù)級(jí)擴(kuò)大，使這些行業(yè)容易受到滲透。

財(cái)務(wù)和人員資源限制：預(yù)算有限的小型IT部門進(jìn)一步加劇了醫(yī)療保健和能源行業(yè)特有的脆弱性。令人驚訝的是，組織未能充分投資于強(qiáng)大的網(wǎng)絡(luò)安全措施，認(rèn)為他們已經(jīng)采取的措施可以阻止壞人。相反，未能更新到更現(xiàn)代的勒索軟件解決方案可能會(huì)讓這些組織暴露在看似無(wú)情的掠奪性策略之下。

利用人工智能提高彈性

網(wǎng)絡(luò)犯罪分子非常聰明，他們自己也在越來(lái)越多地使用人工智能來(lái)創(chuàng)建更復(fù)雜的勒索軟件變種，這些變種更難檢測(cè)，造成的破壞也更大。人工智能是一種用于惡意目的的強(qiáng)大工具，但人工智能在檢測(cè)勒索軟件造成的破壞以及促進(jìn)智能快速恢復(fù)方面同樣強(qiáng)大。

如果沒有人工智能，組織在面臨網(wǎng)絡(luò)攻擊時(shí)將繼續(xù)遭受損失并難以恢復(fù)，甚至可能不得不支付贖金。利用人工智能，組織可以獲得工具來(lái)最大限度地減少停機(jī)時(shí)間和數(shù)據(jù)丟失。這關(guān)系到公共安全和福祉，風(fēng)險(xiǎn)很高。

有幾種人工智能最佳實(shí)踐可用于使關(guān)鍵基礎(chǔ)設(shè)施數(shù)據(jù)更具彈性，并限制勒索軟件可能造成的損害。

利用模式檢測(cè)和異常識(shí)別：人工智能算法可以分析大量數(shù)據(jù)集，以檢測(cè)表明勒索軟件攻擊的數(shù)據(jù)損壞模式。人工智能甚至可以識(shí)別以前未見過(guò)的變體中的異常，提供早期預(yù)警并作為針對(duì)不斷演變的威脅的主動(dòng)警報(bào)。

驗(yàn)證數(shù)據(jù)的完整性：復(fù)雜的勒索軟件攻擊需要采用先進(jìn)的方法來(lái)檢查數(shù)據(jù)的完整性。數(shù)據(jù)完整性驗(yàn)證通過(guò)持續(xù)觀察檢查數(shù)百萬(wàn)個(gè)數(shù)據(jù)點(diǎn)。這些數(shù)據(jù)點(diǎn)深入研究文件和數(shù)據(jù)庫(kù)內(nèi)容，使組織能夠徹底了解數(shù)據(jù)隨時(shí)間的變化情況，讓組織確信其數(shù)據(jù)沒有損壞，或者在受到攻擊后可以使用干凈的數(shù)據(jù)進(jìn)行恢復(fù)。

在攻擊發(fā)生之前驗(yàn)證數(shù)據(jù)完整性有助于實(shí)現(xiàn)智能恢復(fù)。數(shù)據(jù)完整性驗(yàn)證可揭開勒索軟件攻擊引發(fā)的惡意活動(dòng)的神秘面紗。

確定攻擊范圍：了解勒索軟件攻擊的范圍對(duì)于有效遏制和緩解攻擊至關(guān)重要。人工智能算法可以分析網(wǎng)絡(luò)日志和活動(dòng)模式，以確定攻擊的范圍，確定受影響的系統(tǒng)和數(shù)據(jù)的范圍。這使組織能夠迅速使受影響的系統(tǒng)脫機(jī)。

更智能的恢復(fù)策略：人工智能驅(qū)動(dòng)的洞察力在促進(jìn)勒索軟件攻擊后的更智能的恢復(fù)策略方面發(fā)揮著關(guān)鍵作用。通過(guò)分析歷史數(shù)據(jù)并確定恢復(fù)優(yōu)先級(jí)，人工智能可以簡(jiǎn)化恢復(fù)過(guò)程，通過(guò)查找無(wú)損壞的數(shù)據(jù)并減輕運(yùn)營(yíng)中斷來(lái)最大限度地減少停機(jī)時(shí)間。

未來(lái)之路：將人工智能融入網(wǎng)絡(luò)彈性框架

為了在勒索軟件攻擊后成功恢復(fù)，確定哪些數(shù)據(jù)需要恢復(fù)至關(guān)重要。哪些文件已損壞？哪些服務(wù)器受到影響？關(guān)鍵數(shù)據(jù)庫(kù)是否已被篡改？惡意軟件何時(shí)修改了文件？在哪里可以找到干凈的文件？

通過(guò)利用人工智能的能力來(lái)檢測(cè)、緩解和恢復(fù)勒索軟件攻擊，組織可以增強(qiáng)其網(wǎng)絡(luò)彈性，保護(hù)他們向社會(huì)提供的基本服務(wù)。

當(dāng)我們應(yīng)對(duì)數(shù)字時(shí)代的復(fù)雜性時(shí)，人工智能與網(wǎng)絡(luò)安全框架的整合成為了一座燈塔，幫助關(guān)鍵基礎(chǔ)設(shè)施部門應(yīng)對(duì)和克服無(wú)處不在的勒索軟件威脅。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。