שימו לב, אתר זה עושה שימוש בעוגיות על מנת להבטיח לך את חוויית הגלישה הטובה ביותר. קראו עוד הבנתי
חדר מחשבים

איך Big Data יסייע בהגנה על מתקפות סייבר

כלי הביג דאטה נועדו לניתוח כמויות גדולות של מידע בזמן קצר. גם במלחמה בפשעי סייבר יכולות אלו מהוות יתרון ומאפשרות ניהול יעיל יותר של המערכה המקוונת

צבי ברונר 17:2027.05.13
אחד האתגרים של תעשיית הטכנולוגיה העולמית כיום, הוא התמודדות עם ניתוח כמויות עצומות של מידע דיגיטלי. אם בעשור הקודם אפשר היה למצוא בעיקר מחשבים נייחים וניידים, התקדמות הטכנולוגיה והתפתחות מפעלי ייצור זולים באסיה, הביאו לכך שהיום יש מגוון רב של התקנים המייצרים תוכן כמו סמארטפונים, טאבלטים ומצלמות דיגיטליות. בנוסף למגוון הגדול של אמצעי ייצור התוכן, השתנה גם התמהיל שלו. במקום מידע מובנה בטבלאות של נתונים, המסודרות בבסיסי נתונים, החל לגדול הנפח של המידע הלא מובנה - אלו סוגי תוכן כמו מסמכי טקסט, תמונות, סרטי וידאו ועוד סוגי תכנים שאי אפשר לסדר בטבלאות.

מציאות זו הביאה לכך שכלי ניתוח התוכן שהיו קיימים בשוק לא הצליחו לנתח את התוכן הלא מובנה, וחברות עסקיות מצאו עצמן מול שוקת שבורה. במקום שגרת פעילות בה הן יודעות להפיק דו"חות על כל מרחב הנתונים הקיים אודות הלקוחות, הספקים והעסקאות שלהן, הם הצליחו לנתח רק חלק מאותו מרחב. מדוע? מכיוון שהחלק הלא ידוע היה המידע הלא מובנה, אותו אי אפשר לנתח בגלל שאין כלים מתאימים.

 

מערכות ביג דאטה יכולות לסייע במערכה על הסייבר מערכות ביג דאטה יכולות לסייע במערכה על הסייבר צילום: שאטרסטוק

 

בסוג מידע זה, קיים קושי בכרייה ושיוך נתונים באופן יעיל. מילות מפתח חשובות, המצביעות על תובנות עסקיות יכולות להסתתר בכל מסמך ובהעדר כלים מתאימים, תהליך חיפוש המידע עלול להיות ממושך. על מנת להתמודד עם האתגר של כריית נתונים במידע לא מובנה, פותחו כלים ייעודיים, בעיקר בתחום הקוד הפתוח, המאפשרים לבצע אחסון מידע וחיפוש באופן מבוזר ומקבילי.

 

למרות התפתחות כלים אלו בשנים האחרונות, הם עדיין סובלים מחבלי לידה מסוימים כמו למשל בניתוח מידע בזמן אמת. עדיין מדובר בתהליכים ארוכים יחסית, הדורשים מיומנות אנושית גבוהה בתחום הבינה העסקית. עוד תחום שכלים אלו לא טיפלו בו כראוי הוא האיחוד בין מידע לא מובנה למידע מובנה. כמו כן, חברות הפיתוח של כלים אלו התמודדו עם השאלה כיצד מפתחים כלים חדשים ובמקביל לא משנים למשתמש את חווית התפעול שלהם.

 

מגבלות אלו הביאו לכך כי בחודשים האחרונים מספר שחקנים בתחום פיתחו או רכשו כלים, המאפשרים כריית מידע לא מובנה במהירות, באמצעות ממשק דומה לכלים, הקיימים בעולם המידע המובנה. הבשורה בכלים החדשים, היא האפשרות לתחקר מידע לא מובנה הקיים בקבצים ובדפי אינטרנט, בעזרת כלים ידועים ונוחים לשימוש. בין החברות אשר הכריזו על כלים מסוג זה ניתן לציין את החברות EMC , Cloudera, Microsoft, ו-Oracle כאשר רובם מתבססים על סביבת ה-Hadoop מבית Apache הכולל את מבנה הקבצים, Hadoop Distributed File System (HDFS).

כלים אלו סוללים את הדרך למגוון יישומים פוטנציאלים, שיכולים לעשות שימוש במרחב המידע החדש שהתגלה ובתובנות העסקיות שמידע זה מציף. דוגמה לכך יכולה להיות מערכת שיווק מתוחכמת שמתריעה על עסקאות פוטנציאליות ע"י כריית נתונים מרשתות חברתיות, או למשל מערכת להגנה מפני מתקפות סייבר, אשר עוקבת אחרי התנהגויות חריגות ברשת. מערכות הגנה מסוג זה חייבים לסרוק כמויות מידע אדירות על פעילויות חריגות ברשת ובניסיונות חדירה שלא צלחו.

 

אמנם מדובר על כלים חדשים באופן יחסי בתחום ניתוח הנתונים, אולם אין ספק כי הם יוכלו לעזור לארגונים רבים לגבש תובנות משמעותיות הנמצאות במידע הלא מובנה ובשילוב שלו עם מידע מובנה - מרחב נתונים שעד היום היה נסתר מעיני החברות. הצלחת כלים אלו תאפשר למערכות עסקיות לקבל נתונים אודות התנהגות של ארגונים, אנשים וקבוצות ולהגיב מהר להזדמנויות.

 

הכותב הינו סמנכ"ל טכנולוגיות בקבוצת מלם-תים

בטל שלח
    לכל התגובות
    x