Cisco bekæmper hackere med kunstig intelligens

I dag er hackere blevet så dygtige, at det ikke længere er nok for virksomheder at forsøge at holde hackerne ude af ens netværk. Hackerangreb er og bliver uundgåelige, så virksomheders nye opgave er – så hurtigt som muligt – at identificere de angreb, der undslipper forsvarsværkerne. Derfor introducerer Cisco en ny teknologi ved navn Cognitive Threat Analytics (CTA), der via kunstig intelligens skal spotte mistænkelig adfærd, efter virksomheden er blevet hacket.
Teknologien bag CTA blev udviklet af Czech Technical University i Prag i 2006. Det var et forskningsprojekt delvist finansieret af den amerikanske flåde og hær, der ville vide, hvilke ting på deres netværk, der var styret af andre end dem selv. Nu er teknologien blevet videreudviklet af Cisco, og den har vist sig at identificere op til 30 pct. flere angreb end andre løsninger.
Det er en såkaldt agentløs teknologi. Det betyder, at den med kunstig intelligens kan overvåge og analysere hele netværket uden at være installeret på de enkelte maskiner. Der er fx produktionsvirksomheder, hvor der er styresystemer eller servere, der ikke må opdateres eller installeres antivirusprogrammer på. Der kan teknologien lynhurtigt identificere, om systemerne er inficerede.
Ciscos nye løsning kommer i takt med et paradigmeskift inden for it-sikkerheden. Ifølge Cisco bruger virksomheder i snit 40 til 60 forskellige værktøjer til at beskytte deres it-sikkerhed. Men det er alt, alt for mange. Ofte ender de mange værktøjer med at spænde ben for sikkerheden, da de ikke taler sammen.
CTA-teknologien er del af Cisco AMP for Endpoints. I tests af AMP-løsningen blev 91,8 pct. af alle trusler identificeret på under tre minutter. I gennemsnit er tiden, det tager at opdage ukendt malware (time to detection) 13 timer for Ciscos it-sikkerhedsløsninger, hvilket er branchens hurtigste.