Le possibilità dell'intelligenza artificiale aiutano le aziende a risolvere o a ridurre i problemi di sicurezza. Ciò riguarda sia la sicurezza fisica, ad esempio all'interno del complesso aziendale, che la sicurezza tecnica, come nei reti aziendali (cybersecurity). Estratto dal mio contributo pubblicato sulla rivista Sicherheits-Berater.
Introduzione
Come si può insegnare a un programma di computer di riconoscere gli intrusi che vagano sul terreno aziendale? Un programma di computer può riconoscere un intruso in base ai rumori o agli allarmi di movimento segnalati dai sensori?
Personalmente (molta esperienza nella programmazione software) mi verrebbe comunque molto difficile scrivere un programma che possa risolvere tali compiti in base alle mie specifiche e programmate richieste.
Per rispondere alle queste domande oggi basta una sola: può un uomo farlo? La risposta è ovviamente: sì. Ecco la prova: il personale di sicurezza può individuare gli intrusi con un semplice controllo dei monitor o facendo le ronde sul terreno, e ciò che funziona nella vita reale vale anche per i network, come l'intranet di un'azienda. Lì gli esperti di sicurezza identificano se è probabile un attacco da fuori (o occasionalmente anche da parte di dipendenti malintenzionati).
L'intelligenza artificiale impara attraverso esempi concreti. Non è necessario programmare specifiche istruzioni. Basta con gli esempi.
Come fa l'uomo a farlo? Risposta più semplice: con il suo Cerebro. Risposta completa: nessuno lo sa. Comunque, l'uomo impara grazie a Esempi. In età infantile sono soprattutto i genitori del bambino a presentare questi esempi. Questo processo lo chiamiamo allora Educare.
Con l'aiuto di metodi moderni dell'intelligenza artificiale le macchine possono fare lo stesso o meglio degli esseri umani. In ogni caso è chiaro che una macchina non si stanca, un essere umano sì invece. Le macchine hanno sempre voglia di eseguire un compito assegnato, al contrario degli esseri umani. Le macchine sono più economiche dei dipendenti.
Per ottenere un sistema di intelligenza artificiale che risolva una complessa attività in modo soddisfacente (o buono o molto buono o eccellente), basta quindi introdurre un insieme di esempi. Esattamente come nel caso dell'uomo. Una volta raggiunta una certa statura intellettuale da parte del sistema, per nuove attività bastano pochi esempi. Esattamente come nel caso dell'uomo.
A causa della natura degli algoritmi di intelligenza artificiale attuali sono dell'opinione che con essi si possa riprodurre il funzionamento del cervello umano. Finora nessuno mi ha mostrato che la mia tesi sia falsa.
Applicazioni nel settore della sicurezza
Per riconoscere gli intrusi, i segnali devono essere classificati. Questi segnali provengono ad esempio da telecamere, microfoni o sensori di movimento.
Una classificazione è sinonimo di pensiero a cassetta. Così le persone sul luogo di lavoro potrebbero essere distinte in questo modo:
- Passante innocuo o cliente
- Guardiano di casa o manutentore
- Intrusi notturni
Per riconoscere gli intrusi travestiti da artigiani, dovrebbe anche avvenire una determinata allerta per le persone già identificate come artigiane. Con l'aiuto di un Valore di speranza si può controllare se è necessario un allarme silenzioso o uno più forte, forse con la diretta e automatica chiamata della polizia o di altre guardie.
I risultati dell'analisi che si verificano in un determinato periodo di tempo possono essere esaminati in modo selettivo per riconoscere eventi sottili, ma comunque rilevanti complessivamente. In questo modo è anche possibile individuare i ladri che sempre e solo danzano leggermente fuori dalla fila del comportamento, il quale si potrebbe attribuire a un contemporaneo privo di pericolo.
Il procedimento esatto che può essere utilizzato per riconoscere i ladri all'interno del terreno aziendale può anche essere utilizzato per il riconoscimento di hacker nei sistemi IT. La differenza sta nei sensori, ovvero negli input dati. Ciò che sulla proprietà aziendale è la telecamera, nel rete informatica ad esempio è la Firewall.
Ovunque esistano quindi sensori e altre informazioni di input, fisiche o software tecnologiche, possono essere applicati algoritmi di intelligenza artificiale per motivi di sicurezza. Le informazioni di input senza sensoristica si verificano ad esempio nei moduli di contatto, oppure anche quando viene richiamata una URL, che i hacker amano aggiungere parametri critici per la sicurezza.
Consigli
Chi vuole inserire dati completamente insensibili in un sistema terzo come ChatGPT può farlo volentieri. Spesso però i dati sono personali, o si tratta di segreti commerciali. A volte i dati non sono particolarmente critici, ma dovrebbero comunque non finire nelle mani di terzi a causa della concorrenza.
Un sistema come ChatGPT è inoltre (molto) lento e a pagamento. Presto, anche con un utilizzo moderato, si arrivano a spese di alcune centinaia o migliaia di euro al mese solo per l'accesso all'interfaccia OpenAI.
Sono migliori i sistemi locali, quindi i sistemi di intelligenza artificiale, che funzionano sui propri computer. I server o gli operatori che si trovano negli Stati Uniti hanno in generale un problema con la protezione dei dati (parola chiave: Privacy Shield – Schrems II). Questi problemi di protezione dei dati si risolvono con i sistemi locali. Anche i segreti commerciali, credo che ogni persona ragionevole preferisca inserirli nel proprio sistema piuttosto che diffonderli ampiamente nella storia mondiale.
Già con poco sforzo possono essere costruiti sistemi di intelligenza artificiale di alta qualità. Contattatemi se necessario.
L'immagine di questo articolo non è stata creata solo con l'aiuto di un'intelligenza artificiale locale installata sul mio sistema. È stato poi ulteriormente ampliato in modo quasi senza perdita a dimensioni d'immagine più grandi (lo faccio anche quando gli articoli vengono stampati su carta). Questo tipo di ampliamento delle immagini può essere utilizzato anche per le foto delle telecamere di sorveglianza.
Il mio contributo è apparso nel Sicurezza – Consulente e sopra riportato in altre parole in modo estratto.
Messaggi chiave
L'intelligenza artificiale può imparare a riconoscere minacce come gli esseri umani, analizzando esempi e classificando segnali provenienti da diverse fonti.
L'intelligenza artificiale può essere usata per migliorare la sicurezza, sia fisica che informatica, creando sistemi locali che sono più sicuri e affidabili rispetto a quelli basati su server esterni.
Questo metodo può essere usato anche per migliorare le immagini delle telecamere di sorveglianza.
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
