Чего??))

Срок оказания услуг - с даты заключения договора по 3 июня 2021 года.

Поставить ОКР это такой же вид бизнеса, как и продать, не всем понятен просто

Кто нибудь ML в ИБ применяет?

Да, смотря для каких задач

Как раз методы возможного применения интересуют

Кроме антифрода, не в банковской сфере

😒

1) В задачах детекции, классификации малвары и все что с ней связано
2) детекции фишинговых страниц
3) детекции спама
4) поиск аномалий в трафике
5) защита систем распознавания изображений
Там ещё долго можно список продолжать. Но это основное.

Я применяю пока 1 пункт к своим рабочим задачам

DGA домены?

Ну там можно через N граммы детектить. Годная статья на эту тему от позитивов https://habr.com/ru/company/pt/blog/282349/

1 пункт к антивирусным вендорам больше по описанию подходит

А так вообще если грамотно выработать таблицу признаков и сами признаки для описания какой-то сущность будь это малвара, фишинг, детекции доменов и тд, то с этим всем очень хорошо справляются два метода хорошо:
1) Случайный лес
2) Градиентый бустинг над решающими деревьями.

Достаточно простые методы ML и не надо нейросети применять, которые долго обучать надо на кластерах видеокарт.

Ну и тем, кто занимается TH для классификации найденного добра

После TH вредоносы не к реверсерам попадают на стол?

Значит антивирус не справился

Я не знаю насчет автодетекта сейчас, как там у вендоров это устроено по алгоритмам ML, но в качестве рекомендательных систем они хорошо заходят.
Для автодетекта там надо точность 95%+ если не больше)

Причем модель ML надо регулярно переобучать, чтобы она к новым изменениям в окружающем мире адаптировалась, к новым малварам и т.д. Если не переобучать ее на обновленных данных, новые угрозы плохо ловить будет.

В общем там много вопрос)

Сегодня как раз на докладе PhD Станислав Раковский рассказывал про реверс малвари, из 5 с лишним тысяч сэмплов - основная "куча говна")

Ну детектить автоматом по ML всякие VMProtect, Themida это из пушки по воробьям) Все дичайше запаковано и ничего не сделаешь, максимум вотермарки

Там только песочница может помочь и то не всегда

Малварь и спам - соревноваться с антивирусными вендорами, аномалии в трафике NAD ищет, не знаю, есть там ML или нет, распознавание изображений- хорошая тема для защиты бренда, тут GiB хорошо справляется, фишинговые страницы можно попробовать, но пока не понятно где столько образцов для обучения набрать