Tekoälyn mahdollisuudet kyberuhkien jatkuvan valvonnan ja torjunnan työkaluna

Abstract

Nopea teknologian kehitys on saanut ihmiset ja yhteiskunnat riippuvaisemmiksi entistä monimutkaisemmista järjestelmistä ja yhä useampi yritys ja organisaatio käyttääkin laajasti tietotekniikkaa eri toiminnoissaan. Tämä kehitys on tuonut mukanaan lisääntyneet, entistä monimutkaisemmat kyberturvallisuutta koskevat uhat, joihin vastaamiseen tekoälystä on haettu apua. Tämän kandidaatintutkielman tarkoituksena oli selvittää tekoälyn käyttömahdollisuuksia kyberturvallisuuden parantamiseksi erityisesti jatkuvan valvonnan alueella. Tutkielma toteutettiin joidenkin menetelmien osalta systemaattista katsausta lähestyvänä kuvailevana kirjallisuuskatsauksena, jossa analysoitiin monipuolisesti tutkimuksia ja artikkeleita tekoälystä, kyberturvallisuudesta, jatkuvasta valvonnasta ja tekoälyn käytöstä kyberturvallisuudessa. Tekoäly ja kyberturvallisuus ovat käsitteinä laajoja, joten niiden määritelmiä ja niihin liittyviä seikkoja käsiteltiin tutkielmassa aiheen kannalta olennaisin osin. Tutkielman tulokset osoittivat, että tekoälyllä on suuri potentiaali erityisesti kyberuhkien jatkuvassa valvonnassa ja uhkien torjunnassa, vaikkakin sen käyttöön liittyy myös haasteita. Kyberympäristön jatkuvassa valvonnassa tekoäly osoittautui erittäin hyödylliseksi, sillä sen avulla voidaan havaita tehokkaasti esimerkiksi poikkeamia normaalista toiminnasta ja ennaltaehkäistä mahdollisia tulevia hyökkäyksiä. Erilaisten tekoälysovellusten avulla voidaan vastata kehittyneisiin ja monipuolistuviin kyberuhkiin tehokkaammin kuin perinteisillä menetelmillä. Tehokkaammat keinot kyberuhkien torjunnassa ovatkin tärkeitä, sillä teknologian kehityksen myötä myös kyberuhat ovat entistä kehittyneempiä ja monimutkaisempia. Tekoäly näyttääkin olevan välttämätön apu tulevaisuuden kyberuhkien ennaltaehkäisemisessä ja torjumisessa, ja organisaatioilla ja yrityksillä onkin jo nykyään käytössä erilaisia tekoälysovelluksia kyberympäristön jatkuvassa valvonnassa.

The rapid development of technology has made people and societies increasingly dependent on more complex systems, and an increasing number of companies and organizations widely use information technology in their operations. This development has brought about increased, more complex cybersecurity threats, for which artificial intelligence (AI) has been sought as a solution. The purpose of this bachelor’s thesis was to explore the potential use of AI in improving cy- bersecurity, particularly in the area of continuous monitoring. The thesis was conducted partly as a systematic review, analyzing a diverse range of research papers and articles on AI, cybersecurity, continuous monitoring, and the use of AI in cybersecurity. AI and cybersecurity are broad concepts, so the thesis ad- dressed their definitions and relevant aspects for the topic. The results of the the- sis demonstrated that AI has great potential, especially in continuous monitoring and mitigating cyber threats, although its use also presents challenges. In the con- text of continuous monitoring in the cyber environment, AI proved to be highly beneficial, as it can effectively detect anomalies in normal operations and prevent potential future attacks. Various AI applications can respond to advanced and diversified cyber threats more effectively than traditional methods. More effec- tive means of countering cyber threats are crucial, as technological advancements have led to increasingly sophisticated and complex cyber risks. AI appears to be an essential tool in preventing and combating future cyber threats, and organizations and companies already utilize various AI applications for continuous monitoring in the cyber environment.