Slimme AI-specialisatie drukt trainingskosten bij ESET

NeoCortex is gebouwd op een zogeheten world-modelarchitectuur. Het systeem leert van historische beveiligingsincidenten hoe digitale omgevingen zich gedragen en hoe losse gebeurtenissen met elkaar samenhangen. Waar afzonderlijke gebeurtenissen op het eerste gezicht onschuldig lijken, zoals een afwijkende inlogpoging of een ongebruikelijke netwerkverbinding, brengt LiveCortex deze signalen uit werkstations, cloudomgevingen en applicaties samen. 

NeoCortex kan vervolgens ontbrekende informatie reconstrueren en de mogelijke vervolgstappen van aanvallers voorspellen. ESET noemt dit een 'minus-one-day defense', gericht op het neutraliseren van dreigingen voordat een cyberaanval een volgende fase bereikt. De noodzaak van snelle analyses werd kort voor de introductie onderstreept door de zogeheten Black October-periode, waarin ernstige kwetsbaarheden in onder meer PHP, Linux en GitLab om directe actie vroegen. 

Een belangrijk voordeel van het gespecialiseerde model is het terugdringen van de hoeveelheid overbodige meldingen voor beveiligingsteams. ESET LiveCortex verwerkt dagelijks miljarden gebeurtenissen, maar uiteindelijk draagt slechts 0,00111 procent bij aan een echt incident dat aan klanten wordt gemeld. Dat komt neer op ongeveer één op de 90.000 gebeurtenissen. 

Focus

De aanzienlijk lagere trainingskosten worden verklaard door de gerichte focus op cybersecuritydata. Omdat het model zich uitsluitend richt op beveiligingsgegevens zoals tijdstippen, verdachte processen en onderlinge verbanden, is er aanzienlijk minder rekenkracht nodig. Door geoptimaliseerde training en het gebruik van eigen hardware kunnen de beveiligingspatronen bovendien frequenter worden bijgewerkt tegen voorspelbare infrastructuurkosten. 

Chief Technology Officer Juraj Malcho benadrukt dat het AI-model is ontwikkeld om menselijke expertise te versterken en niet te vervangen. Het model neemt geen zelfstandige kritieke beveiligingsbeslissingen en maakt deel uit van een meerlaagse beveiligingsstructuur. ESET past strikte veiligheidsmaatregelen toe, waaronder afgeschermde uitvoeringsomgevingen, hulpmiddelen met uitsluitend leesrechten, doorlopende monitoring en een fysieke noodstop om het systeem indien nodig direct uit te schakelen. 

NeoCortex wordt volledig binnen de eigen beveiligde infrastructuur van ESET ontwikkeld en beheerd. Hierdoor behoudt het Europese bedrijf volledige controle over de werking van het model en de verwerking van gevoelige klantgegevens. Dit vermindert de afhankelijkheid van externe AI-leveranciers en beschermt organisaties tegen geopolitieke risico's of onverwachte commerciële koerswijzigingen van derden.