Prevzem podjetja Permiso s strani Okte za približno 200 milijonov evrov ni le finančno odmeven dogodek, ampak tudi označuje nov korak v razvoju uporabe umetne inteligence za zaščito sodobnih IT okolij. Permiso razvija napredne varnostne rešitve za oblačne sisteme, ki se opirajo na strojno učenje in podatkovno analitiko za prepoznavanje skritih groženj. Ta tehnologija prinaša pomembne spremembe v načinu, kako podjetja zaznavajo in preprečujejo napade, predvsem v primerih, kjer tradicionalne rešitve pogosto odpovejo.
Permisova AI v praksi: pod pokrovom strojnega učenja in analize vedenja
Permisova umetna inteligenca gradi temelje na naprednem strojno učečem se modelu, ki prepoznava vzorce vsakodnevnega vedenja uporabnikov in sistemov v oblačnem okolju. Sistem s pomočjo nevronskih mrež in algoritmov za odkrivanje anomalij analizira promet, prijave, spremembe pravic in dostopov ter druge interakcije znotraj infrastrukture. Ključen element je sposobnost učenja iz obstoječih podatkovnih tokov, pri čemer model sčasoma postaja čedalje bolj natančen v prepoznavanju netipičnih aktivnosti.
Za razliko od klasičnih, statičnih varnostnih pravil, Permiso uporablja kombinacijo nadzorovanega in nenadzorovanega učenja, s čimer lahko zazna tudi tiste grožnje, ki še niso bile prepoznane v globalnih bazah podatkov. Sistem nenehno ustvarja t. i. normalne profile vedenja za vsakega uporabnika ali aplikacijo ter opozori na vsako odstopanje – na primer nenadno množično izvažanje podatkov ali dostop iz nenavadnih geografskih lokacij.
Hipotetični primer napada, kjer bi tradicionalna orodja odpovedala, je t. i. “man-in-the-middle” napad, kjer napadalec uporablja legitimne prijavne podatke. Permisova AI bi najprej prepoznala subtilne anomalije, na primer časovne odklone, zaporedje ukazov ali nestandardne zahteve po dostopu, in samodejno sprožila obvestilo oziroma odziv, še preden bi napad povzročil škodo. Takšen pristop omogoča proaktivno varovanje namesto zgolj reaktivnega odzivanja na že nastale incidente.
Analiza pomena prevzema in vpliv na prihodnost AI varnosti
Okta s prevzemom Permisa krepi svojo vlogo inovatorja v segmentu varnosti identitet, pri čemer želi postati ena vodilnih platform za celovito zaščito uporabnikov in podatkov v kompleksnih oblačnih okoljih. Trg umetne inteligence v kibernetski varnosti beleži hitro rast in naj bi po podatkih analitikov do leta 2028 presegel 38 milijard evrov letne vrednosti. Poleg Okte so v zadnjih letih podobne poteze izvedli tudi velikani, kot sta Palo Alto Networks s prevzemom podjetja Expanse in CrowdStrike s širitvijo na področje avtomatizirane analize groženj.
Prevzem Permisa ni pomemben le za ameriški ali globalni trg, temveč prinaša tudi priložnosti za evropska in slovenska podjetja, ki razmišljajo o implementaciji pametnejših varnostnih rešitev. Napredne AI platforme, kot je Permiso, služijo kot referenca in motivacija za razvoj domačih rešitev, ki se morajo prilagoditi zahtevam regionalnih podjetij, še posebej v sektorjih kritične infrastrukture in finančnih storitev. Slovenski trg kibernetske varnosti je v zadnjih letih pokazal zanimanje za rešitve z avtomatiziranim odkrivanjem anomalij in bi lahko v prihodnje še intenzivneje sledil globalnim trendom.
Poleg prednosti prinaša rast odvisnosti od AI v varnosti tudi izzive. Tehnologija je sicer vse naprednejša, a odprta vprašanja ostajajo glede transparentnosti odločitev modelov in možnosti zlorab. Hitro razvijajoča se področja, kot so “adversarial attacks” na AI sisteme, pomenijo, da bo tudi v prihodnje potrebna stalna posodobitev in nadgrajevanje modelov, katerih razumevanje in upravljanje zahteva visoko raven strokovnega znanja.
