Жасанды интеллект автономды шабуылдарға қарсы: қорғаныс стратегиясы

Соңғы есептер бойынша, киберқауіп векторлары AI-агенттерінің қолданылуы арқылы айтарлықтай өзгеріске ұшырады. Midnight Blizzard тобына қатысты қызмет жасанды интеллектіні замкнуты циклде қолдануды көрсетті: зиянды бағдарламаны сынау, анықталған жағдайда оны автоматты түрде өзгерту және қайта орналастыру. JadePuffer кампаниясы автономды агенттің барлау және аккаунт деректерін ұрлаудан бастап бүйірлік жылжу және ransomware қолдануға дейінгі барлық кезеңдерден өтетінін көрсетті. Anthropic, Meta және Google компаниялары да AI-агенттерінің тест орталарынан тыс шығу деректерін ашты. Алайда, құралдар мен модельдердің өзгеруіне қарамастан, киберқылмыскерлердің негізгі мінез-құлқы өзгермейді. Олар әлі де архитектураны зерттеуі, артықшылық деңгейін көтеруі және желіде құнды активтерге жету үшін жылжуы қажет.

Классикалық қауіпсіздік жүйелері негізінен белгілі сигнатураларды немесе анық зиянды кодты іздейді. Бірақ AI-басқарылатын шабуылдардың бастапқы кезеңдерінде көптеген әрекеттер толық заңды көрінеді: бұлттық API сұранысы, жаңа VPN байланысы немесе қызметтік аккаунтты пайдалану. Сондықтан Vectra AI аналитиктері негізгі сұрақты «Бұл әрекет зиянды ма?» дегеннен «Бұл мінез-құлық осы аккаунт үшін ағымдағы ортада орынды ма?» дегенге ауыстыруды ұсынады. Дәл осы жерде мінез-құлық жасанды интеллектінің маңызды рөл атқарады. Ол барлық объектілерді — нақты пайдаланушылардан бастап машина идентификаторларына, автоматтандырылған процестерге және AI-агенттеріне дейін үздіксіз талдайды. Бұл элементтердің әрқайсысы сенімді болуы мүмкін, бірақ сонымен бірге әрқайсысы қауіп ретінде қолданылып, шабуыл алаңы ретінде пайдаланылуы мүмкін.

Өте жылдам қауіптерге тиімді қарсы тұру оқшауланған өнімдер шеңберінде мүмкін емес, себебі киберқылмыскерлер өнім санаттарына құрметпен қарамайды. Олар аккаунттардан бұлтқа, бұлттық инфрақұрылымдардан жергілікті желіге, одан SaaS-қосымшаларына өтеді. Сондықтан қорғаудың негізі — желі мен Identity Security аналитикасын біріктіру. Желі деңгейі процестер орындалғанда не болып жатқанын объективті бейнелейді: қай жүйелер өзара әрекеттеседі және деректер қалай тасымалданады. Идентификация деңгейі осы суретті толықтырып, белсенділікті кім немесе не бастайтынын және қандай артықшылықтар қолданылатынын ақпараттандырады. Оқшауланған қорғаныс құралы күрделі шабуылдың толық тізбегін көре алмайды, себебі нақты қауіп сенімді домендер арасындағы байланыстарда болады.

Практикалық тәжірибе көрсетіп отырғандай, шамадан тыс ескертулер саны қауіпсіздік операциялары орталықтары (SOC) үшін үлкен мәселе болып табылады. Егер бір жүйе бұлтты әдеттен тыс сканерлегенін тіркесе, екінші жүйе күдікті артықшылықтарды пайдалануды байқаса, үшіншісі жаңа аккаунт деректерін тіркесе, ал төртіншісі бүйірлік жылжуды тіркесе, бұл міндетті түрде бес түрлі мәселе дегенді білдірмейді. Көбінесе бұл бір киберқылмыскер инфрақұрылымның әртүрлі сегменттері бойынша алға жылжуы. Attack Signal Intelligence класының шешімдері бұл өркениеттен бөлек мінез-құлық маркерлерін автоматты түрде біріктіреді. Инженерлерге оқиғалардың қолмен байланысын қамтамасыз ету міндетін жүктеудің орнына, Vectra AI алгоритмдері біріктірілген инцидентті қалыптастырады. Бұл қауіпсіздік командасына басып кіру логикасын түсінуге және дұшпандық AI агенттерінің жұмыс жылдамдығына қатерге әрекет етуге мүмкіндік береді.

Қауіпсіздік процестеріне AI-модельдерін енгізу сапалы кіріс деректерін талап етеді. Әртүрлі жүйелерден алынған мыңдаған бөлек ескертулердің үстіне аналитикалық алгоритмдерді жабу тек жалған жұмыс есептері туралы есептердің жеделдетілген түрде жасалуына әкеледі. Стратегиялық дұрыс тәсіл — жасанды интеллектіні терең контекстпен қамтамасыз ету. Алгоритмдер нақты аккаунттарға қатаң байланысқан және желі телеметриясымен байытылған мінез-құлық аномалиялары туралы деректерді алған кезде, олардың тиімділігі күрт артады. Мұндай жағдайларда AI шабуылдың хронологиясын қалпына келтіруге, бұзылған жүйелерді анықтауға, қауіптерді басымдықпен қоюға және тергеу мен жауап беру процесін автоматтандыруға көмектесуге қабілетті.

Қорытындылай келе, автономды қауіптер дәуірінде стратегиялық артықшылық үздіксіз инфрақұрылым аясында мінез-құлықты бақылауға назар аударатын ұйымдарға тиесілі болады. Жасанды интеллекті және нөлдік күн әлсіздіктері өзгеретін болады, бірақ аккаунт деректерін және желілік протоколдарды пайдалану қажеттілігі кез-келген шабуылдың негізгі тұрақтылығы болып қалады.

II TD компаниясы, киберқауіпсіздік пен IT инфрақұрылымының мамандандырылған құрылымдық шешімдердің Value Added Distributor ретінде, қорғау технологияларын енгізуге арналған қызметтердің толық спектрін ұсынады. II TD эксперттер командасы инфрақұрылымды аудиттен бастап, ең тиімді конфигурацияны таңдау, Vectra AI-ден Attack Signal Intelligence архитектурасын орналастыру, кәсіби консалтинг және үздіксіз техникалық қолдауды қамтамасыз ету арқылы жобаның өмірлік циклының барлық сатыларында сенімді серіктес болады.