PROBLEMS OF USING ARTIFICIAL INTELLIGENCE IN INFORMATION SECURITY AUDITING
Authors: Лукьянов Р.В. , Резниченко С.А. 
Published: June 2024

В наше время, когда для защиты от быстро развивающихся угроз безопасности информации также быстро стараются развиваться и системы защиты информации, проводить их аудит традиционными методами становится все сложнее, поскольку обычный человек может и не заметить небольшие аномалии и недочеты в системе. На помощь ему в этом вопросе приходит искусственный интеллект, а в частности нейросети и машинное обучение, которые призваны помочь аудиторам в их деятельности. Грамотное использование методов искусственного интеллекта позволяет упростить как рутинную работу, так и тяжелую ношу анализа больших данных в самых массивных и запутанных системах защиты информации. Целью этой работы является анализ всех стадий проведения аудита информационной безопасности от составления программы аудита до составления отчета по нему на возможность внедрения в них технологий искусственного интеллекта и машинного обучения, а также описание возможных проблем, которые могут возникнуть при попытке внедрения этих инновационных технологий. В статье описано на каких этапах проведения аудита информационной безопасности внедрение технологий искусственного интеллекта и машинного обучения являются наиболее уместным и полезным, а на каких этапах можно столкнуться с проблемами при внедрении этих технологий, а также указаны возможные причины возникновения этих проблем и пути их решения, если это возможно. Выводы, сделанные в этой статье, могут быть полезны как для многих аудиторских компаний, занимающихся внешним аудитом, так и для обычных организаций, желающих провести внутренний аудит своей информационной системы с использованием инновационных технологий искусственного интеллекта.

Nowadays, when information security systems are also rapidly developing to protect against rapidly evolving threats to information security, it is becoming increasingly difficult to audit them using traditional methods, because an ordinary person may not notice small anomalies and flaws in the system. Artificial intelligence, in particular neural networks and machine learning, which are designed to help auditors in their activities, comes to his aid in this matter. The competent use of artificial intelligence methods can simplify both routine work and the heavy burden of analyzing big data in the most massive and confusing information protection systems. The purpose of this paper is to analyze all stages of information security audit from the audit program to the audit report on the possibility of introducing artificial intelligence and machine learning technologies into them, as well as to describe possible problems that may arise when trying to implement these innovative technologies. The article describes at what stages of the information security audit the introduction of artificial intelligence and machine learning technologies is most appropriate and useful, and at what stages it is possible to encounter problems with the introduction of these technologies, as well as the possible causes of these problems and ways to solve them, if possible. The findings in this paper can be useful for many external audit firms as well as for ordinary organizations wishing to conduct an internal audit of their information system using innovative artificial intelligence technologies.