Isi
Q:
Bagaimana pembelajaran mesin digunakan dalam aplikasi anti-malware?
SEBUAH:
Tantangan untuk tetap di atas serangan malware adalah mengidentifikasi kapan hal itu terjadi.
Di masa lalu, pengguna mungkin puas menjalankan pemindaian pada hard drive mereka seminggu sekali atau lebih, tetapi dengan internet, serangan malware menyebar dengan cepat. Pembuat perangkat lunak keamanan semakin beralih ke kecerdasan buatan untuk mendeteksi dan menghentikan serangan malware.
Program anti-virus didasarkan pada tanda tangan berdasarkan perilaku virus. Masalahnya adalah bahwa dengan begitu banyak komputer di luar sana, sulit untuk melacak kapan wabah virus baru terjadi.
Dengan banyaknya pembuat anti-virus yang pindah ke cloud, ini memberi mereka peluang untuk menganalisis data waktu-nyata yang datang dari komputer di seluruh dunia. Pengembang anti-virus dapat melihat wabah, mengeluarkan pembaruan dan menghentikan virus dalam hitungan jam, ketika itu akan memakan waktu berhari-hari di masa lalu. Itu kecerdasan buatan yang memungkinkan ini terjadi. Anti-virus berbasis AI dapat menganalisis perilaku yang tidak biasa untuk tanda-tanda virus.
Salah satu contoh anti-virus AI adalah Microsoft Windows Defender pada Windows 10. Defender melihat aktivitas sistem dan menandai aktivitas yang tidak biasa, seperti Microsoft Word menggunakan banyak memori. Ini mungkin memberi petunjuk kepada pengembang bahwa mereka sedang berhadapan dengan sepotong malware baru.
Program pembelajaran mesin mempelajari apa itu perilaku normal terlebih dahulu, dan mencari apa pun yang mungkin keluar dari jalur.
Dengan serangan ransomware besar seperti WannaCry, malware berpotensi membebani bisnis dengan banyak uang, baik dalam upaya membayar tebusan maupun kehilangan data dan produktivitas.
Pengembang malware lebih profesional dan mereka terlibat dalam perlombaan senjata dengan pengembang anti-virus. Menggunakan AI dan pembelajaran mesin dapat memberikan pengembang anti-virus keunggulan dalam menjaga sistem tetap aman.
Dengan kombinasi cloud dan AI, program anti-malware dapat bergerak jauh lebih cepat untuk menghentikan serangan daripada sebelumnya.