Жасанды интеллект автономды шабуылдарға қарсы: қорғаныс стратегиясы

Соңғы есептерге сәйкес, киберқатер векторлары AI агенттерін қолдану арқылы айтарлықтай өзгеріске ұшырады. Midnight Blizzard тобының қызметі жасанды интеллектті жабық циклде пайдалануын көрсетті: зиянды бағдарламалық жасақтаманы тестілеу үшін, оны анықталған жағдайда автоматты түрде өзгертіп, қайта қосуды. JadePuffer науқаны автономды агенттің барлау мен тіркелгі деректерін ұрлаудан бастап, бүйірлік қозғалыс және ransomware пайдалану кезеңдері арқылы қалай өтетінін көрсетті. Anthropic, Meta және Google компаниялары да тестілік орталардан тыс AI агенттерінің жағдайларын ашты. Дегенмен, құралдар мен модельдердің өзгеруіне қарамастан, киберқылмыскерлердің негізгі мінез-құлқы өзгеріссіз қалады. Олар әлі де архитектураны зерттеп, артықшылықтарды арттырып, құнды активтерге қол жеткізу үшін желіде қозғалуға мәжбүр.

Классикалық қауіпсіздік жүйелері әдетте белгілі қолтаңбалар немесе айқын зиянды кодты іздейді. Алайда AI басқарылатын шабуылдардың бастапқы кезеңдерінде көптеген әрекеттер мүлдем заңды көрінеді: бұлттық API сұрауы, жаңа VPN байланысы немесе қызметтік есептік жазбаны пайдалану. Сондықтан Vectra AI аналитиктері негізгі сұрақты «Бұл әрекет зиянды ма?» дегеннен «Бұл әрекет осы есептік жазба үшін ағымдағы ортада логикалық ма?» дегенге өзгерту керек деп ұсынады. Осы жерде мінез-құлық жасанды интеллектінің рөлі аса маңызды. Ол тірі пайдаланушылардан бастап машиналық идентификаторлар, автоматтандырылған процестер және AI агенттеріне дейін барлық құбылысты үнемі талдап отырады. Бұл элементтердің әрқайсысы сенімді болуы мүмкін, бірақ сонымен қатар әрқайсысы шабуыл алаңы ретінде ойнауы мүмкін.

Қисынсыз киберқатерлерге қарсы тиімді қарсы тұру оқшауланған өнімдерде мүмкін емес, өйткені киберқаттырыптар өнім категорияларына мән бермейді. Олар пайдаланушы есептік жазбаларынан бұлтқа, бұлт инфрақұрылымынан жергілікті желіге, содан кейін SaaS қолданбаларына сияқты орындарда қозғалады. Сондықтан қорғаудың негізі желі мен Identity Security аналитикасының үйлесімі болуға тиіс. Желі деңгейі орындалу процесі кезінде іс жүзінде не болатынын көрсетеді: қандай жүйелер әрекеттеседі және деректер қалай қозғалады. Идентификация деңгейі осы картинаның толықтығын көшіретін ақпаратпен қамтамасыз етеді: кім немесе не активтікті бастайды және қандай артықшылар пайдаланады. Ешбір оқшауланған қорғаныс құралы кешенді шабуылдың толық тізбегін көре алмайды, өйткені нақты қауіп сенімді домендер арасында байланыстарда болады.

Практикалық тәжірибе көрсеткендей, артық хабарламалар саны қауіпсіздік операциялары орталығы (SOC) үшін елеулі мәселе болып табылады. Егер бір жүйе бұлттың ғажайып сканерлеуін тіркесе, екінші жүйе құқықтарды теріс қолдануды байқаса, үшінші жүйе жаңа есептік мәліметтерді тіркесе, ал төртінші жүйе бүйірлік қозғалысты тіркесе, бұл міндетті түрде бес түрлі мәселені білдірмейді. Мүмкін, бұл әртүрлі инфрақұрылым сегменттері арқылы алға басқан бір киберқылдыраммен болуы мүмкін. Attack Signal Intelligence класты шешімдері бұл бөлек мінез-құлық белгілерін автоматты түрде біріктіреді. Инженерлерге оқиғаларды қолмен байланыстыруды жүктемей, Vectra AI алгоритмдері біріктірілген оқиғаны құрайды. Бұл қауіпсіздік командаларына шабуыл логикасын түсінуге және сол уақыттағы враждебті AI агенттері жұмысымен тең реакция жасауға мүмкіндік береді.

AI модельдерін қауіпсіздік процестеріне енгізу жоғары сапалы кіріспе деректерін талап етеді. Әртүрлі жүйелерден келетін жүздеген байланыссыз хабарламаларға аналитикалық алгоритмдерді салу, тек жалған жағымды оқиғалар туралы есептерді жедел жасайды. Стратегиялық дұрыс тәсіл жасанды интеллектті терең контекстпен қамтамасыз етуде жатыр. Алгоритмдер нақты есептік жазбаларға қатты байланған және желінің телеметриясымен байытылған жүріс-тұрыс аномалиялары туралы деректерді алғанда, олардың тиімділігі айтарлықтай артады. Мұндай жағдайларда AI шабуылды хроникациялауға, бұзылған жүйелерді анықтауға, қауіптерге басымдық беруге және тергеу және жауап беру процесін автоматтандыруға көмек көрсетуге қабілетті.

Жалпылай алғанда, автономды қауіптер дәуірінде стратегиялық артықшылық үздіксіз инфрақұрылым ішіндегі мінез-құлқын бақылауға назар аударатын ұйымдарға тиесілі. Жасанды интеллект модельдері және нөлдік күні қауіпсіздіктер өзгеру мүмкін, бірақ есептік деректерді және желілік протоколдарды қолдану қажеттілігі кез-келген шабуылда өзгермейтін константа болып қалады.

இiTD компаниясы, киберқауіпсіздік және IT инфрақұрылым шешімдерінің мамандандырылған Value Added Distributor ретінде, алдыңғы қатарлы қорғау технологияларын енгізу бойынша толық қызметтер спектрін ұсынады. Біздің இiTD сарапшылар командасы барлық кезеңдерде жобалар өмірлік циклының — инфрақұрылымды аудиттеудан бастап, оңтайлы конфигурацияны таңдауға дейін, Vectra AI-дің攻击 Signal Intelligence архитектурасын құрастыруға дейін кәсіби кеңес беру және үздіксіз техникалық қолдау көрсету арқылы сенімді серіктес ретінде әрекет етеді.