Contenido
Q:
¿Cómo se usa el aprendizaje automático en aplicaciones antimalware?
UNA:
El desafío de estar al tanto de los ataques de malware es identificar cuándo suceden en primer lugar.
En el pasado, los usuarios pueden haberse contentado con ejecutar un escaneo en su disco duro una vez por semana más o menos, pero con Internet, los ataques de malware se propagan rápidamente. Los fabricantes de software de seguridad recurren cada vez más a la inteligencia artificial para detectar y detener los ataques de malware.
Los programas antivirus se basan en firmas basadas en el comportamiento del virus. El problema es que con tantas computadoras disponibles, es difícil hacer un seguimiento de cuándo ocurre un nuevo brote de virus.
Con muchos fabricantes de antivirus moviéndose a la nube, esto les da la oportunidad de analizar datos en tiempo real provenientes de computadoras de todo el mundo. Los desarrolladores de antivirus pueden ver un brote, emitir actualizaciones y detener el virus en cuestión de horas, cuando hubiera tardado días en el pasado. Es la inteligencia artificial lo que hace esto posible. Un antivirus basado en IA puede analizar un comportamiento inusual en busca de signos de un virus.
Un ejemplo de un antivirus AI es el Windows Defender de Microsoft en Windows 10. Defender analiza la actividad del sistema y señala la actividad inusual, como Microsoft Word que usa mucha memoria. Esto podría dar pistas a los desarrolladores de que están lidiando con una nueva pieza de malware.
Los programas de aprendizaje automático aprenden primero cuál es el comportamiento normal y buscan cualquier cosa que pueda estar fuera de lugar.
Con los principales ataques de ransomware como WannaCry, el malware tiene el potencial de costar mucho dinero a las empresas, tanto en el intento de pagar los rescates como en la pérdida de datos y productividad.
Los desarrolladores de malware están más profesionalizados y participan en una carrera armamentista con desarrolladores de antivirus. El uso de inteligencia artificial y aprendizaje automático puede brindar a los desarrolladores de antivirus una ventaja para mantener los sistemas seguros.
Con la combinación de la nube y la IA, los programas antimalware pueden moverse mucho más rápido para detener los ataques que en el pasado.