卡巴斯基通過(guò)機(jī)器學(xué)習(xí)將APT檢測(cè)率提高了25%
卡巴斯基全球研究與分析團(tuán)隊(duì)（GReAT）在2024年上半年記錄到高級(jí)持續(xù)性威脅（APT）的檢測(cè)率提高了25%。通過(guò)在其內(nèi)部服務(wù)中利用機(jī)器學(xué)習(xí)技術(shù)，GReAT發(fā)現(xiàn)了數(shù)千個(gè)針對(duì)政府、金融、企業(yè)和電信行業(yè)的新型高級(jí)威脅。這些發(fā)現(xiàn)是通過(guò)分析來(lái)自卡巴斯基安全網(wǎng)絡(luò)（KSN）的全球網(wǎng)絡(luò)威脅數(shù)據(jù)實(shí)現(xiàn)的。
卡巴斯基解決方案中采用的機(jī)器學(xué)習(xí)模型使用隨機(jī)森林（Random Forest）和詞頻—反向文檔頻率（TF-IDF）等技術(shù)來(lái)處理海量數(shù)據(jù)，從而能夠更快、更準(zhǔn)確地檢測(cè)到細(xì)微的威脅。這種結(jié)合機(jī)器學(xué)習(xí)的檢測(cè)方法能夠識(shí)別傳統(tǒng)檢測(cè)系統(tǒng)可能忽略的感染跡象（IoC），從而實(shí)現(xiàn)更精確的異常檢測(cè)，并顯著提升整體威脅檢測(cè)能力。
卡巴斯基不斷利用機(jī)器學(xué)習(xí)技術(shù)，使其系統(tǒng)能夠每日處理數(shù)百萬(wàn)個(gè)數(shù)據(jù)點(diǎn)，實(shí)時(shí)洞察新興威脅。這一舉措在2024年上半年使威脅檢測(cè)率提升了25%，顯著增強(qiáng)了應(yīng)對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的能力，縮短了響應(yīng)時(shí)間。
Amin Hasbini
卡巴斯基全球研究與分析團(tuán)隊(duì)META研究中心負(fù)責(zé)人
“這項(xiàng)技術(shù)的應(yīng)用成果超出了我們的預(yù)期。這些技術(shù)提升了檢測(cè)精度，并促進(jìn)了主動(dòng)防御策略的發(fā)展，幫助組織在不斷演變的網(wǎng)絡(luò)威脅面前保持領(lǐng)先。網(wǎng)絡(luò)安全未來(lái)的關(guān)鍵在于以道德的方式利用這些工具，確保為所有人創(chuàng)造一個(gè)更安全的數(shù)字環(huán)境?！?/span>
卡巴斯基的機(jī)器學(xué)習(xí)模型會(huì)定期根據(jù)新數(shù)據(jù)進(jìn)行改進(jìn)和更新，以便在不斷變化的網(wǎng)絡(luò)威脅環(huán)境中保持其有效性。隨著新的攻擊手段不斷涌現(xiàn)，這些模型會(huì)受到監(jiān)控和調(diào)整，以提供及時(shí)的洞察，從而加強(qiáng)防御并增強(qiáng)組織的彈性。
這些研究成果將在2024年GITEX展會(huì)上進(jìn)行討論，屆時(shí)卡巴斯基將參與關(guān)于人工智能對(duì)網(wǎng)絡(luò)安全影響的專題討論。想要了解更多關(guān)于機(jī)器學(xué)習(xí)在威脅追蹤中的應(yīng)用，請(qǐng)?jiān)L問(wèn)Securelist.com。