Q:
Comment l'apprentissage automatique est-il utilisé dans les applications anti-malware?
UNE:Le défi de rester au courant des attaques de logiciels malveillants consiste à identifier quand elles se produisent en premier lieu.
Dans le passé, les utilisateurs pouvaient se contenter d'exécuter une analyse sur leur disque dur une fois par semaine environ, mais avec Internet, les attaques de logiciels malveillants se propagent rapidement. Les fabricants de logiciels de sécurité se tournent de plus en plus vers l'intelligence artificielle pour détecter et arrêter les attaques de logiciels malveillants.
| Téléchargement gratuit: apprentissage automatique et pourquoi c'est important |
Les programmes antivirus sont basés sur des signatures basées sur le comportement du virus. Le problème est qu'avec tant d'ordinateurs, il est difficile de savoir quand une nouvelle épidémie de virus se produit.
Le fait que de nombreux fabricants d'antivirus migrent vers le cloud leur permet d'analyser en temps réel les données provenant d'ordinateurs du monde entier. Les développeurs d'antivirus peuvent voir une épidémie, publier des mises à jour et arrêter le virus en quelques heures, alors que cela aurait pris des jours dans le passé. C'est l'intelligence artificielle qui rend cela possible. Un antivirus basé sur l'IA peut analyser un comportement inhabituel pour détecter des signes de virus.
Un exemple d'antivirus AI est Windows Defender de Microsoft sur Windows 10. Defender examine l'activité du système et signale les activités inhabituelles, telles que Microsoft Word utilisant beaucoup de mémoire. Cela pourrait indiquer aux développeurs qu'ils ont affaire à un nouveau logiciel malveillant.
Les programmes d'apprentissage automatique apprennent d'abord ce qu'est un comportement normal et recherchent tout ce qui pourrait être hors de ligne.
Avec les principales attaques de ransomwares comme WannaCry, les logiciels malveillants peuvent coûter cher aux entreprises, tant pour tenter de payer les rançons que pour les pertes de données et de productivité.
Les développeurs de logiciels malveillants sont plus professionnels et sont engagés dans une course aux armements avec les développeurs d'antivirus. L'utilisation de l'IA et de l'apprentissage automatique peut donner aux développeurs d'antivirus un avantage pour assurer la sécurité des systèmes.
Avec la combinaison du cloud et de l'IA, les programmes anti-malware peuvent se déplacer beaucoup plus rapidement pour arrêter les attaques que par le passé.
