ML в кибербезопасности

Машинное обучение (МО) представляет собой ключевую технологию для современных и будущих информационных систем, и многие области уже используют его возможности. Однако внедрение МО в кибербезопасность все еще находится на ранней стадии, что свидетельствует о значительном расхождении между исследованиями и практикой. Причина такого расхождения кроется в текущем состоянии науки, которое не позволяет нам определить роль МО в кибербезопасности. Полный потенциал МО никогда не будет раскрыт, если широкая аудитория не поймет его плюсы и минусы. Эта статья — первая попытка дать целостное понимание роли МО во всей области кибербезопасности любому потенциальному читателю, интересующемуся этой темой. Мы подчеркиваем преимущества МО в отношении методов обнаружения, управляемых человеком, а также дополнительные задачи, которые МО может решить в кибербезопасности. Более того, мы освещаем различные внутренние проблемы, влияющие на реальное внедрение МО в кибербезопасность. Наконец, мы представляем, как различные заинтересованные стороны могут внести свой вклад в будущее развитие МО в сфере кибербезопасности, что крайне важно для дальнейшего прогресса в этой области. Наш вклад дополняется двумя реальными примерами, описывающими промышленное применение МО для защиты от киберугроз. - The Role of Machine Learning in Cybersecurity