Kaspersky сформулировала принципы этичного использования ИИ в кибербезе

Kaspersky сформулировала принципы этичного использования ИИ в кибербезе

Kaspersky сформулировала принципы этичного использования ИИ в кибербезе

В ходе дискуссии на Форуме ООН по управлению интернетом (IGF) «Лаборатория Касперского» представила этические принципы, которых, по ее мнению, нужно придерживаться при разработке и использовании систем машинного обучения.

Одна из ключевых тем IGF в этом году — искусственный интеллект и развивающиеся технологии, и Kaspersky, следуя взятому шесть лет назад курсу на информационную открытость, решила поделиться с коллегами своими наработками, чтобы придать импульс многостороннему диалогу с целью выработки единых практик использования таких технологий в кибербезопасности.

Машинное обучение, по словам экспертов, играет важную роль в автоматизации процесса обнаружения угроз и выявления аномалий, а также повышает точность распознавания вредоносных программ. В сочетании с человеческим опытом такие помощники позволяют также обнаруживать новые, ранее неизвестные угрозы и противодействовать им.

ИБ-компания использует ML-алгоритмы в своих решениях около 20 лет, придерживаясь следующих этических принципов (PDF):

  • прозрачность (информирование клиентов об использовании технологий машинного обучения в своих продуктах и услугах);
  • безопасность (аудит с учетом специфики, минимизация зависимости от сторонних наборов данных в процессе обучения решений, фокус на облачные технологии ML с необходимыми мерами защиты и т. п.);
  • человеческий контроль (обязательные проверки при анализе сложных угроз);
  • конфиденциальность (технические и оргмеры для защиты данных пользователей и систем);
  • приверженность целям кибербезопасности (концентрация на защитных технологиях);
  • открытость к диалогу (обмен опытом по этичному использованию ML с заинтересованными сторонами, сотрудничество с целью решения проблем и стимулирования инноваций).

«Машинное обучение может быть очень полезным для индустрии кибербезопасности, ещё больше повысить киберустойчивость общества, — комментирует Антон Иванов, директор Kaspersky по исследованиям и разработке. — Однако, как и любая технология, находящаяся на ранней стадии своего развития, она несёт определённые риски. Мы рассказываем о своих этических принципах в области работы с технологиями машинного обучения и призываем к открытому диалогу в отрасли для выработки чётких рекомендаций, как сделать разработку таких решений этичной».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ETSI анонсировал стандарт безопасного обмена ключами в эпоху кванта

Европейский институт стандартов по телекоммуникациям (ETSI) опубликовал стандарт постквантовой безопасности, гарантирующий защиту критически важных данных и коммуникаций как в современных условиях, так и в будущем.

Спецификации ETSI TS 104 015 определяют гибридную схему квантово-устойчивого обмена ключами, именуемую Covercrypt. По сути это фреймворк для создания эффективных механизмов инкапсуляции ключей с контролируемым доступом (KEMAC).

В рамках данной схемы сессионные ключи анонимизируются и доступны лишь авторизованным юзерам с правильными разрешениями (с атрибутами, соответствующими политике инкапсуляции). Например, при ограничении доступа сотрудников к приложениям ETSI KEMAC поможет ИТ-отделу сузить круг тех, кому вдобавок дозволено расшифровывать данные.

Для отслеживания пользователей с одинаковыми атрибутами предусмотрена опциональная функция с тем, чтобы в случае злоупотреблений можно было лишить виновника прав.

Примечательно, что Covercrypt позволяет повысить эффективность: инкапсуляция и декапсуляция ключей занимает менее 0,001 секунды. Решение ETSI также легко интегрируется с современными коммерческими СЗИ, что важно в условиях перехода на постквантовое шифрование.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru