Contenu
Q:
Comment l'apprentissage par machine est-il utilisé dans les applications anti-malware?
UNE:
Rester au courant des attaques de logiciels malveillants consiste à déterminer à quel moment elles se produisent.
Dans le passé, les utilisateurs se contentaient peut-être d’analyser leur disque dur environ une fois par semaine, mais avec Internet, les attaques de logiciels malveillants se propagent rapidement. Les fabricants de logiciels de sécurité se tournent de plus en plus vers l'intelligence artificielle pour détecter et arrêter les attaques de logiciels malveillants.
Les programmes anti-virus sont basés sur des signatures basées sur le comportement du virus. Le problème est qu’avec autant d’ordinateurs sur le marché, il est difficile de savoir quand une nouvelle épidémie de virus se déclare.
Avec de nombreux fabricants d'antivirus qui migrent vers le cloud, cela leur donne l'occasion d'analyser des données en temps réel provenant d'ordinateurs du monde entier. Les développeurs d’anti-virus peuvent voir une épidémie, publier des mises à jour et arrêter le virus en quelques heures, alors que cela aurait déjà pris plusieurs jours. C’est l’intelligence artificielle qui rend cela possible. Un anti-virus basé sur l'IA peut analyser un comportement inhabituel à la recherche de signes de virus.
Microsoft Defender pour Windows 10 est un exemple d’antivirus pour IA: Defender analyse l’activité du système et signale une activité inhabituelle, telle que Microsoft Word utilisant beaucoup de mémoire. Cela pourrait indiquer aux développeurs qu’ils ont affaire à un nouveau programme malveillant.
Les programmes d'apprentissage automatique apprennent d'abord ce qu'est un comportement normal et recherchent tout ce qui pourrait être déplacé.
Avec des attaques de type ransomware majeures telles que WannaCry, les programmes malveillants peuvent coûter très cher aux entreprises, à la fois en tentant de payer les rançons, en perte de données et en productivité.
Les développeurs de logiciels malveillants sont plus professionnalisés et participent à une course aux armements avec les développeurs d’antivirus. L'utilisation de l'IA et de l'apprentissage automatique peut donner aux développeurs d'antivirus un avantage en matière de sécurité des systèmes.
Grâce à la combinaison du cloud et de l'IA, les programmes anti-malware peuvent agir beaucoup plus rapidement que par le passé pour mettre fin aux attaques.