Watson for Cyber Security

Watson for Cyber Security - версия когнитивной платформы IBM Watson, которая предназначена для борьбы с киберпреступностью.

2017: Watson for Cyber Security управляет ЦИБ

14 февраля 2017 года IBM сообщила о запуске Watson for Cyber Security для управления когнитивными центрами информационной безопасности. В составе разработок чат-бот, управляемый системой Watson, голосовой помощник по вопросам безопасности.

Подразделение IBM Security представило решение Watson for Cyber Security, первую в отрасли дополненную интеллектуальную технологию, разработанную для управления когнитивными центрами информационной безопасности (security operations centers, SOC). В течение 2016 года система Watson обучалась языку кибербезопасности и обработала более 1 млн документов по этой теме. На 14 февраля 2017 года система способна помочь аналитикам по вопросам безопасности разобраться в тысячах отчетов, подготовленных на естественном языке, которые ранее были недоступны обычным инструментам информационной защиты.

Step up to the Cognitive Era with Watson for Cyber Security, (2016)

Согласно исследованию IBM, команды по обеспечению информационной безопасности ежедневно выделяют более 200 тыс. инцидентов в системе защиты. Более 20 тыс. часов в год уходит на обработку ложных угроз. Необходимость внедрения когнитивных технологий в центры информационной безопасности стоит особенно остро, поскольку в течение следующих пяти лет, согласно выводам IBM, количество инцидентов в системе защиты увеличится вдвое. Бизнес уходит в облако: стратегии и подходы

Компания IBM приняла решение об интеграции Watson for Cyber Security в платформу IBM Cognitive SOC, объединив когнитивные технологии и операции в системе безопасности. Это позволит реагировать на угрозы, возникающие на конечных устройствах, в сети, у отдельных пользователей и в облаке. Центральный компонент платформы IBM QRadar Advisor with Watson, инструмент, подключенный к базе инсайтов по кибербезопасности Watson.

Современные изощренные кибератаки используют множество каналов с целью скрыть свои активности. Нашим специалистам по безопасности очень сложно обнаружить эти угрозы в огромных массивах данных, связанных с информационной защитой. Система Watson препятствует попыткам скрыть информацию благодаря быстрой обработке большого количества потоков данных. Затем она сравнивает эту информацию со сведениями о последних кибератаках и предоставляет более целостную картину угроз. Watson в течение нескольких минут создает отчеты по этим угрозам, что позволяет существенно сократить количество времени между обнаружением потенциального инцидента и соответствующей реакции команды по обеспечению безопасности. Шон Валкамп, директор по информационным технологиям Avnet

2016: Анонс решения

10 мая 2016 года IBM представила новую версию своей когнитивной платформы Watson, которая предназначена для борьбы с киберпреступностью. Компания будет развивать новый проект совместно с ведущими образовательными учреждениями.

Планируется, что ежемесячно Watson сможет обрабатывать до 15 тыс. новых документов, связанных с информационной безопасностью (ИБ). Речь идет об отчетах об угрозах и стратегиях киберпреступлений, базах данных вирусов и материалах из лаборатории IBM X-Force, которая более 20 лет публикует собственные исследования, обнаружив за это время свыше 8 млн спам- и фишинговых атак, а также предоставив информацию более чем о 100 тыс. задокументированных уязвимостей.

IBM учит суперкомпьютер Watson бороться с хакерами

Возможности обработки естественного языка, которыми наделен Watson, должны помочь суперкомпьютеру разобраться в огромных массивах неструктурированных данных. Реализованные в нем методы интеллектуального анализа информации позволят выявить аномальные показатели при поиске киберугроз, а инструменты проведения графических презентаций будут способствовать нахождению связей между данными в различных документах, сообщили в IBM.

В конечном итоге IBM при поддержке Калифорнийского государственного политехнического университета, Массачусетского технологического института, Государственного университета Нью-Йорка и ряда других ВУЗов запустит облачный сервис под названием Watson for Cyber Security, который будет давать представления о возникающих киберугрозах и рекомендации по борьбе с ними.

Согласно отчету Ponemon Institute за 2015 год, ИБ-сотрудники компаний больше половины своего рабочего времени тратят на изучение ложных киберугроз, в результате чего организации впустую тратят около $25 тыс. в неделю.

Watson поможет этим работникам, но едва ли заменит их, говорит вице-президент IBM Security Калеб Барлоу (Caleb Barlow). По его словам, «умная» система поможет расставить правильные приоритеты в нескончаемом потоке оповещений о киберугрозах, что позволит ускорить борьбу с опасными нападениями и быстро находить новые опасности.

Работа над модификацией платформы Watson, адресованной для борьбы с хакерами, начнется осенью 2016 года. Бету-версию продукта планируется представить до конца года.^[1]

Примечания