Por que a ciência de dados é importante para a segurança?
A ciência de dados é extremamente importante para o futuro da cibersegurança por três motivos: primeiro, a segurança tem tudo a ver com dados. Quando buscamos detectar ameaças cibernéticas, estamos analisando dados na forma de arquivos, registros, pacotes de rede e outros artefatos.
Tradicionalmente, os profissionais de segurança não usavam técnicas de ciência de dados para fazer detecções com base nessas fontes de dados. Em vez disso, eles usaram hashes de arquivo, regras personalizadas, como assinaturas, e heurísticas definidas manualmente.
Embora essas técnicas tenham seus méritos, elas exigiam técnicas artesanais para cada tipo de ataque, exigindo muito trabalho manual para acompanhar as mudanças no cenário de ameaças cibernéticas. Nos últimos anos, as técnicas de ciência de dados tornaram-se cruciais para reforçar nossa capacidade de detectar ameaças.
Em segundo lugar, a ciência de dados é importante para a segurança cibernética porque o número de ataques cibernéticos na Internet cresceu dramaticamente.
Crescimento da quantidade de malware
Veja o crescimento do submundo do malware como exemplo. Em 2008, havia cerca de 1 milhão de executáveis de malware exclusivos conhecidos pela comunidade de segurança.
Em 2012, eram 100 milhões. Em 2018, já existiam mais de 700 milhões de códigos maliciosos conhecidos pela comunidade de segurança (https://www.av-test.org/en/statistics/malware/), e esse número cresceu.
Devido ao grande volume de malware, as técnicas de detecção manual, como assinaturas, não são mais um método razoável para detectar todos os ataques cibernéticos.
Como as técnicas de ciência de dados automatizam grande parte do trabalho necessário para detectar ataques cibernéticos e diminuem enormemente o uso de memória necessário para detectar esses ataques, elas representam uma promessa tremenda na defesa de redes e usuários à medida que as ameaças cibernéticas aumentam.
Por fim, a ciência de dados é importante para a segurança porque a ciência de dados é a tendência técnica da década, tanto dentro quanto fora do setor de segurança, e provavelmente permanecerá assim na próxima década.
Na verdade, você provavelmente já viu aplicativos de ciência de dados em todos os lugares – em assistentes pessoais de voz (Amazon Echo, Siri e Google Home), carros autônomos, sistemas de recomendação de anúncios, mecanismos de pesquisa na web, sistemas de análise de imagens médicas e aplicativos de rastreamento de fitness.
Conclusão
Podemos esperar que os sistemas orientados para a ciência de dados tenham grandes impactos em serviços jurídicos, educação e outras áreas. Como a ciência de dados se tornou um facilitador fundamental no cenário técnico, universidades, grandes empresas (Google, Facebook, Microsoft e IBM) e governos estão investindo bilhões de dólares para melhorar as ferramentas de ciência de dados.
Graças a esses investimentos, as ferramentas de ciência de dados se tornarão ainda mais adequadas para resolver problemas graves de detecção de ataques.