Pulse360: AI ubrzava sajber napade, evo kako im doskočiti!

Veštačka inteligencija više nije tehnologija budućnosti, već je prisutna u gotovo svim sferama života i poslovanja. Sa razvojem AI agenata, koji mogu samostalnije da izvršavaju zadatke, koriste alate i donose određene odluke, razgovor više nije ograničen na chatbotove. Sve češće se govori i o AGI-ju, odnosno opštoj veštačkoj inteligenciji, zamišljenoj kao sistem sposoban da obavlja širok spektar intelektualnih zadataka na nivou čoveka.

U takvom okruženju, sajber napadi postaju sve sofisticiraniji, brži i teže predvidivi. Upravo zato jedna od glavnih tema ovogodišnje konferencije Pulse360, koju kompanija PULSEC organizuje četvrtu godinu zaredom, jeste dvostruka uloga veštačke inteligencije u sajber bezbednosti.

S jedne strane, AI napadačima omogućava da deluju brže, otvara nove površine za napad i pokreće pitanja upravljanja, odgovornosti i poverenja. S druge, bezbednosnim timovima pomaže da unaprede detekciju pretnji, ubrzaju analizu i automatizuju procese koji su do sada zahtevali mnogo više vremena i ljudskog rada.

Sve o Pulse360 konferenciji koja se održava 15. oktobra u Sava Centru, ispričala nam je Sonja Stanišić, direktorka marketinga u kompaniji PULSEC.

Sajber bezbednost kada je AI svakodnevica

Pretnje se menjaju, tehnologija napreduje, a zajedno sa njima menjaju se i način poslovanja i rizici kojima su kompanije izložene. Upravo iz te premise, objašnjava Sonja, nastala je i ovogodišnja tema konferencije Pulse360:

U okruženju u kojem su promene konstantne, otpornost više ne može da bude nešto o čemu se razmišlja tek kada nastupi kriza. Ona mora da se gradi mnogo ranije i da bude ugrađena u arhitekturu sistema, poslovne procese i tehnologiju, ali i u ljude i način na koji organizacije donose odluke.

Kada govori o temama koje ove godine žele da otvore pred publikom, Sonja izdvaja tri pravca. Veštačka inteligencija ostaje jedan od njih, ali se razgovor sada pomera sa pitanja šta AI može da uradi ka tome kako ga bezbedno uključiti u poslovanje.

Nakon prošlogodišnjeg fokusa na mogućnosti, rizike, automatizaciju i ljudski nadzor, ovogodišnji program trebalo bi da ode korak dalje i otvori pitanje kako dizajnirati okruženje koje ostaje bezbedno i otporno kada AI postane njegov sastavni deo.

Druga važna tema, objašnjava naša sagovornica, jeste promena načina na koji posmatramo same sajber napade. Upravo će o tome u okviru Opening Keynotea govoriti Ilijana Vavan iz kompanije Group-IB, čije će izlaganje biti posvećeno prediktivnoj sajber bezbednosti:

Ilijana će govoriti o tome zašto napade ne treba posmatrati kao izolovane i nepredvidive događaje, već pratiti obrasce koje napadači ponavljaju, infrastrukturu koju koriste i tragove koji mogu da otkriju njihove namere. Ideja je da se pokaže kako prepoznati putanju napadača pre nego što dođe do incidenta i zašto bezbednost sve više treba graditi na anticipaciji, a ne samo na reakciji.

Sonja dodaje da će se kroz njen keynote otvoriti i pitanje granice između predviđanja i nagađanja, odnosno zašto predikcija mora da se zasniva na razumevanju konkretnog aktera i njegove namere, a ne samo na generičkoj proceni rizika. U fokusu će biti i poslovna vrednost takvog pristupa, jer što se pretnja ranije prepozna i zaustavi, manja je potencijalna šteta za kompaniju.

Treća tema pomera fokus sa sistema na ljude koji ih štite. Sonja ističe da cybersecurity inženjeri, SOC analitičari, incident responderi i CISO-i svakodnevno donose odluke pod velikim pritiskom i često nose odgovornost za situacije u kojima greška može imati ozbiljne posledice:

Zato će se ove godine govoriti i o njihovoj ličnoj otpornosti, psihološkom teretu rada u kriznim situacijama i tehnikama koje mogu da preuzmu iz drugih visokostresnih profesija, poput hitnih službi, avijacije i vojske.

Umesto panela, podkast!

Sonja ističe da je organizatorima iz kompanije PULSEC od krucijalnog značaja bilo da Pulse360 ne ostane konferencija koja govori samo o tehnologiji. Kako je ovo već četvrto izdanje, imali  su dovoljno vremena da upoznaju publiku i prate teme koje su joj zaista važne:

Povratne informacije učesnika zato su direktno uticale na ovogodišnji koncept, koji kombinuje strateške i tehničke teme, studije slučaja i razgovore sa domaćim i međunarodnim stručnjacima.

Ovogodišnje izdanje zato je i organizaciono nešto drugačije od prethodnih:

Tehničke demonstracije odvojene su od glavnog dela programa, dok će u izlaganjima učestvovati i strani eksperti, među kojima su Alis Adel iz Airbusa, Ilijana Vavan iz Group-IB-a i Rafael Frank, CEO kompanije Code Blue.

Promenjen je i format razgovora. Umesto klasičnih panela, oni će biti vođeni u formi podkasta, što će, kako Sonja ističe, omogućiti da sadržaj konferencije stigne i do onih koji ne budu mogli da prisustvuju događaju. Organizatori planiraju da epizode naknadno objave na YouTube kanalu Pulse360.

Širi pogled na bezbednost vidi se i u izboru tema koje izlaze iz striktnih okvira cybersecurity-ja:

Jedan od takvih razgovora vodiće Marko Čadež, predsednik Privredne komore Srbije, i Zoran Ševarac, profesor Fakulteta organizacionih nauka u Beogradu, a fokus će biti na pitanju kako bi mogao da izgleda budući razvoj veštačke inteligencije.

Za Sonju je upravo taj spoj važan jer bezbednost danas više nije samo tehničko pitanje. Ona se prepliće sa poslovanjem, načinom na koji organizacije donose odluke, razvojem novih tehnologija i ljudima koji sve te sisteme grade i koriste.

Sajber bezbednost kroz iskustva, tehnologiju i razgovor

Kada govori o tome šta bi volela da učesnici ponesu sa sobom nakon konferencije, Sonja izdvaja pre svega širu sliku o tome gde se danas nalazi sajber bezbednost:

Ideja je da posetioci dobiju uvid u aktuelne pretnje, napredna rešenja i konkretne pristupe izgradnji i odbrani otpornih kompanijskih sistema.

Ipak, Pulse360 ne želi da ostane samo mesto na kojem se predstavljaju nove tehnologije. Sonja kaže da je cilj konferencije od samog početka bio da okupi ljude iz industrije oko konkretnih studija slučaja, novih alata i primera njihove primene, ali i da ostavi dovoljno prostora za otvorenu razmenu mišljenja.

Upravo tu otvorenost vidi kao jednu od važnijih vrednosti konferencije. Sesije se tradicionalno završavaju pitanjima publike, a razgovori se često nastavljaju i nakon zvaničnog programa.

Kako kaže, dešavalo se da diskusije probiju predviđene termine, a zatim se spontano nastave na štandovima i u izložbenoj zoni. Upravo takvu atmosferu žele da zadrže i dalje, da Pulse360 bude mesto na kojem se ne završava sve poslednjim slajdom prezentacije, već tada često počinje najzanimljiviji deo razgovora.