セキュリティ対策に数学の力を――機械学習は先行防御の夢を見るか？

膨大なログの中から不審な通信を見つけ出したり、マルウェアの挙動を解析するならば専門家の長年の経験やカンに勝るものはない、という印象が強い。しかし、次々と亜種のマルウェアを生み出してくる攻撃者の「物量作戦」の前には、いくら優秀な専門家でも後手に回りがちだ。ならば「機械学習」を活用して異常を速やかに検出し、次の亜種を予想して、先回りして攻撃を防げないだろうか――そんなアプローチが始まろうとしている。 機械学習は、コンピュータの黎明（れいめい）期から研究が進んできた分野だ。コンピュータプログラムにデータを与え、その中に潜んでいる規則性を機械学習のアルゴリズムを使って抽出し、モデル化することで、あたかも人間と同じように判断を下せるようにする。かつては、膨大な計算量が必要なことがネックとなっていたが、近年のコンピューティング能力の向上に伴い、画像処理やユーザーの行動分析、それに基づくレコメンデーショ

[tsupo]

この記事で紹介されている手法は既知の攻撃の亜種には対応できる可能性はあるけど、全く未知の新しい攻撃が発明された場合に対応できない。防御側で新しい攻撃手法をあらかじめ発明しておいて対応するしかない(えっ)

[JULY]

これはこれで期待しつつ、目の前の問題には粛々と。

[kamei_rio]

振る舞いの特徴抽出

[xrekkusu]

機械学習のコンテスト面白そう - 「いたちごっこ」からの脱却なるか：セキュリティ対策に数学の力を――機械学習は先行防御の夢を見るか？ - ＠IT :

[TAKESAKO]

機械学習を用いて攻撃を検知する能力を競うコンテスト ～「いたちごっこ」からの脱却なるか：セキュリティ対策に数学の力を――機械学習は先行防御の夢を見るか？