Advertentie
De toekomst van antivirusbescherming is opwindend. Net als onze auto's, treinen en boten, draait de toekomst van antivirus op kunstmatige intelligentie. AI-technologie is een van de snelstgroeiende sectoren ter wereld en beveiligingsonderzoekers evalueren en integreren de technologie voortdurend in hun consumentenproducten.
Antivirusproducten voor consumenten met AI of machine learning-elementen zien er dik en snel uit. Moet uw volgende antivirusabonnement AI bevatten of is het gewoon een ander modewoord voor beveiliging? Laten we kijken.
Traditionele antivirus vs. AI Antivirus
De term 'kunstmatige intelligentie' roept ooit fantastische beelden op van futuristische technologie, maar AI is nu een realiteit. Om te begrijpen wat AI-antivirus is, moet u begrijpen hoe traditionele antivirus werkt.
Traditionele antivirus
Een traditionele antivirus gebruikt bestands- en gegevenshandtekeningen en patroonanalyse om mogelijke kwaadaardige activiteiten te vergelijken met eerdere instanties. Dat wil zeggen, de antivirus weet hoe het kwaadaardige bestand eruit ziet en kan snel worden verplaatst om te voorkomen dat die bestanden uw systeem infecteren, mocht u er een oppikken. Dat is een heel simpele verklaring. Je kunt er meer over lezen
hoe het werkt en welke scans u hier kunt gebruiken De 3 soorten antivirusscans en wanneer u ze allemaal moet gebruikenHet scannen van uw systeem met een antivirusprogramma is belangrijk om uw systeem veilig te houden. Maar welk type antivirusscan moet je gebruiken? Volledig, snel of aangepast? Lees verder .De antivirus op uw systeem werkt goed, begrijp me niet verkeerd. Het aantal malware-aanvallen blijft echter toenemen en beveiligingsonderzoekers ontdekken regelmatig extreem geavanceerde malwarevarianten, zoals Mylobot Wat is Mylobot Malware? Hoe het werkt en wat u eraan kunt doenAf en toe verschijnt er een echt nieuwe malwarestam. Mylobot is een perfect voorbeeld. Lees meer over wat het is, waarom het gevaarlijk is en wat u eraan kunt doen. Lees verder . Bovendien kunnen sommige traditionele of verouderde antivirusoplossingen niet concurreren geavanceerde bedreigingen zoals de verwoestende WannaCry-ransomworm De wereldwijde aanval met ransomware en hoe u uw gegevens kunt beschermenComputers hebben overal ter wereld een enorme cyberaanval getroffen. Bent u getroffen door de zeer virulente zelfreplicerende ransomware? Zo niet, hoe kunt u uw gegevens beschermen zonder losgeld te betalen? Lees verder , of de Petya ransomware die uw Master Boot Record versleutelt Zal de Petya Ransomware-crack uw bestanden terugbrengen?Een nieuwe ransomware-variant, Petya, is gekraakt door een woedend slachtoffer. Dit is een kans om cybercriminelen onder de knie te krijgen, aangezien we u laten zien hoe u uw losgeldgegevens kunt ontgrendelen. Lees verder .
Naarmate het bedreigingslandschap verandert, moeten ook de antivirus-detectiemechanismen.
AI Antivirus
AI-antivirus (of in sommige gevallen machine learning - meer hierover in een oogwenk) werkt anders. Er zijn een paar verschillende benaderingen, maar AI-antivirus leert over specifieke bedreigingen binnen zijn netwerkomgeving en voert defensieve activiteiten uit zonder prompt.
AI en antivirus voor machine learning Hoe kunstmatige intelligentie de toekomst van malware zal vormgevenAls kunstmatig intelligente malware binnenkomt, kan uw antivirussoftware verouderd raken. Hoe werkt AI-malware? Lees verder maak gebruik van geavanceerde wiskundige algoritmen in combinatie met de gegevens van andere implementaties om te begrijpen wat de basis van beveiliging is voor een bepaald systeem. Daarnaast leren ze hoe ze moeten reageren op bestanden die buiten dat venster met normale functionaliteit vallen.
Machine learning vs. Kunstmatige intelligentie
Een ander belangrijk onderscheid in de toekomst van antivirus is tussen algoritmen voor machine learning en kunstmatige intelligentie. De twee woorden worden soms door elkaar gebruikt, maar zijn niet hetzelfde.
- Kunstmatige intelligentie (AI): AI verwijst naar programma's en machines die taken uitvoeren met de kenmerken van menselijke intelligentie, waaronder het oplossen van problemen, toekomstplanning en leren. Over het algemeen zijn machines die menselijke taken kunnen uitvoeren op een manier die wij als 'intelligent' beschouwen.
- Machine learning (ML): ML verwijst naar een breed spectrum van de huidige toepassingen van AI-technologieën, met de nadruk op het idee dat machines met gegevenstoegang en de juiste programmering zelf kunnen leren. In het algemeen is machine learning een middel om AI te bereiken.
Machine learning en AI zijn nauw met elkaar verweven en je kunt zien hoe de termen incidenteel misbruik zien. Het verschil in betekenis met betrekking tot antivirus is een belangrijk onderscheid. De meeste (zo niet alle) van de nieuwste antivirussuites implementeren een vorm van machine learning, maar sommige algoritmen zijn geavanceerder dan andere.
Machine learning in antivirustechnologieën is het niet nieuw. Het is intelligenter worden en gemakkelijker te gebruiken zijn als marketingtool nu het bredere publiek zich meer bewust is van ML en AI.
Hoe beveiligingsbedrijven AI gebruiken in antivirus
Er zijn een paar antivirusoplossingen die geavanceerde algoritmen gebruiken om uw systeem te beschermen, maar het gebruik van echte AI is nog steeds zeldzaam. Toch zijn er verschillende antivirusprogramma's met uitstekende AI- en ML-implementaties die laten zien hoe de beveiligingsindustrie evolueert om u te beschermen tegen de nieuwste bedreigingen.
Cylance is een bekende naam in machine learning en cyberbeveiliging voor kunstmatige intelligentie. De CylancePROTECT van enterprise-kwaliteit gebruikt AI-technieken om een groot aantal bedrijven te beschermen en ze tellen verschillende Fortune 100-organisaties onder hun klantenkring. Cylance Smart Antivirus is hun eerste kennismaking met antivirusproducten voor consumenten en brengt die AI-bescherming op ondernemingsniveau bij u thuis.
Cylance Smart Antivirus vertrouwt volledig op AI en ML om malware te onderscheiden van legitieme gegevens. Het resultaat is een antivirusprogramma dat uw systeem niet belemmert door constant bestanden te scannen en te analyseren. (Of u elke 15 minuten informeren over de status ervan Top gratis antivirus-apps zonder Nag-schermen en BloatwareZeurende antivirus-apps zijn een enorme pijn. U hoeft ze niet te verdragen, zelfs niet gratis. Dit zijn de beste antivirusprogramma's die niet worden geleverd met pop-ups of gebundelde rommel. Lees verder .) Integendeel, Cylance Smart Antivirus wacht tot het moment van uitvoering en doodt de dreiging onmiddellijk - zonder menselijke tussenkomst.
"Consumenten verdienen beveiligingssoftware die snel, gebruiksvriendelijk en effectief is", zegt Christopher Bray, senior vice-president van Cylance Consumer. "De antivirusmarkt voor consumenten heeft lang moeten wachten op een baanbrekende oplossing die is gebouwd op robuuste technologie waarmee ze hun beveiligingsomgeving kunnen controleren."
Bedankt voor het geschreeuw @sawaba Ik kan instaan dat de belangrijkste reden dat we Cylance Smart Antivirus hebben gelanceerd, is omdat onze klanten ons hebben verteld dat ze gefrustreerd zijn geraakt door alles wat er nu op de markt is.
- Hiep Dang (@Hiep_Dang) 19 juni 2018
Smart Antivirus heeft echter enkele nadelen. In tegenstelling tot andere antivirussuites met actieve monitoring, kunt u met Cylance Smart Antivirus potentieel schadelijke sites bezoeken. Ik neem aan dat dit erop vertrouwt dat het product schadelijke downloads zal stoppen, maar het biedt geen bescherming tegen phishing-aanvallen of vergelijkbare bedreigingen.
Een enkele licentie voor Cylance Smart Antivirus kost $ 29 per jaar, terwijl u met een huishoudpakket van $ 69 op vijf verschillende systemen kunt installeren.
Deep Instinct gebruikt deep learning (een machine learning-techniek) om "elk bestand te detecteren voordat het wordt geopend of uitgevoerd" op uw systeem. De Deep Instinct D-Client maakt gebruik van statische bestandsanalyse in combinatie met een model voor het voorspellen van bedreigingen, waardoor het autonoom malware en andere systeembedreigingen kan elimineren.
De D-Client van Deep Instinct gebruikt enorme hoeveelheden onbewerkte gegevens om zijn detectie-algoritmen te blijven verbeteren. Deep Instinct is een van de weinige bedrijven met een private deep learning-infrastructuur die zich ook toelegt op het verbeteren van hun detectienauwkeurigheid.
Voor de meeste mensen is Avast een bekende naam op het gebied van beveiliging. Avast Free Antivirus is de meest populaire antivirus op de markt en de geschiedenis van bescherming gaat tientallen jaren terug. Avast Free Antivirus gebruikt 'al jaren AI en machine learning' om gebruikers te beschermen tegen zich ontwikkelende bedreigingen. In 2012 heeft de Avast Research Lab aangekondigd drie krachtige backend-tools voor hun producten.
- De "Malware Similarity Search" maakt het vrijwel onmiddellijk categoriseren van enorme voorbeelden van inkomende malware mogelijk. Avast Free Antivirus analyseert snel overeenkomsten tussen bestaande malwarebestanden met behulp van zowel statische als dynamische analyse.
- "Evo-Gen" is vergelijkbaar "maar een beetje subtieler van aard." Evo-Gen is een genetisch algoritme dat werkt om korte en generieke beschrijvingen van malware in enorme datasets te vinden.
- "MDE" is een database die bovenop de geïndexeerde gegevens werkt, waardoor zware parallelle toegang mogelijk is.
Deze drie technologieën voor machine learning zijn gezamenlijk geëvolueerd als de basis voor Avast's CyberCapture.
CyberCapture is een kernfunctie van de Avast-beveiligingssuite, specifiek gericht op onbekende malware en zero-days. Wanneer een onbekend verdacht bestand een systeem binnenkomt, activeert CyberCapture het hostsysteem en isoleert het onmiddellijk. Het verdachte bestand wordt automatisch geüpload naar een Avast-cloud-server voor gegevensanalyse. Daarna krijgt de gebruiker een positieve of negatieve melding over de status van het bestand. Al die tijd worden uw gegevens teruggevoerd naar de algoritmen om de systeembeveiliging van u en anderen verder te definiëren en te verbeteren.
Downloaden: Avast Free Antivirus voor ramen | Mac | Linux
Downloaden: Avast Mobile Security voor Android
4. Windows Defender Beveiligingscentrum
Het Windows Defender Security Center voor bedrijfs- en bedrijfsoplossingen krijgt een fenomenale boost als Microsoft zich wendt tot kunstmatige intelligentie om de beveiliging uit te breiden. De WannaCry-ransomworm uit 2017 scheurde door Windows-systemen nadat hackers een CIA-schat aan zero-day kwetsbaarheden in het wild hadden vrijgegeven.
Microsoft creëert een 400 miljoen computer-sterk machine learning-netwerk om de volgende generatie beveiligingstools te bouwen. De nieuwe door AI ondersteunde beveiligingsfuncties beginnen bij de zakelijke klanten, maar filteren uiteindelijk door naar Windows 10-systemen voor gewone consumenten. Windows Defender verbetert ook voortdurend op andere manieren en is dat nu ook een van de topbedrijven en oplossingen voor consumentenbeveiliging. De onderstaande afbeelding illustreert een momentopname van hoe Windows Defender machine learning-beveiliging werkt.
Wilt u een goed voorbeeld van hoe machine learning-antivirus in actie komt? Randy Treit, senior beveiligingsonderzoeker voor Windows Defender Research, schrijft de Bad Rabbit ransomware detectie voorbeeld. Het is het lezen waard (het is kort!).
Antivirus: geavanceerder dan u zich realiseerde
Is uw antivirussuite geavanceerder dan u zich realiseerde? Machine learning en kunstmatige intelligentie maken ongetwijfeld meer indruk met beveiligingsproducten. Maar hun huidige prominentie is meer modewoord dan effectieve implementatie.
Maak u niet al te veel zorgen of uw antivirusprogramma AI heeft of dat hij technieken voor machine learning implementeert. In de tussentijd, hier is een vergelijking van de beste gratis antivirusproducten De 10 beste gratis antivirussoftwareWelke computer je ook gebruikt, je hebt antivirusbescherming nodig. Hier zijn de beste gratis antivirusprogramma's die u kunt gebruiken. Lees verder voor u om uit te checken. AI of niet, het is belangrijk om uw systeem te allen tijde te beschermen.
En kijk voor meer informatie over AI onze inleiding tot Google's TensorFlow Wat is Google TensorFlow? Open-source voorbeelden en tutorialsTensorFlow, machine learning en neurale netwerken. Hier volgt een kort overzicht van wat het is, waarom het nuttig is en hoe u het kunt leren. Lees verder en een vergelijking van deep learning, machine learning en AI Diep leren vs. Machine learning vs. AI: hoe gaan ze samen?Probeert u het verschil tussen kunstmatige intelligentie, machine learning en deep learning uit te werken? Dit is wat ze allemaal betekenen. Lees verder .
Beeldcredits: Wavebreakmedia /Depositphotos
Gavin is Senior Writer voor MUO. Hij is ook de redacteur en SEO-manager voor MakeUseOf's crypto-gerichte zustersite, Blocks Decoded. Hij heeft een BA (Hons) Contemporary Writing with Digital Art Practices geplunderd uit de heuvels van Devon, evenals meer dan een decennium aan professionele schrijfervaring. Hij houdt van veel thee.