እንደሚያውቁት ዘመናዊ የሶፍትዌር ሥነ ሕንፃ ከመቼውም ጊዜ በበለጠ በተሻለ ሁኔታ ይሠራል ፡፡ ከቀዳሚዎቹ የበለጠ የሚስማማ ፣ መረጃን የሚጠይቅ እና ፈጣን መሆኑ አያጠራጥርም ፡፡ ሆኖም ተመሳሳይ ሶፍትዌርን ከመስመር ላይ አደጋዎች ለመጠበቅ (በተለይም በሳይቤራ ጥቃቶች በመባልም ይታወቃል) - በተለይ በዘመናችን እውነተኛ ፈተና ነው ፡፡ የሶፍትዌር ስርዓቶች በአሁኑ ጊዜ ሁሉንም ነገር ኃይል ስለሚይዙ - ከሞባይል መሳሪያዎች እስከ ደህንነት ካሜራዎች ፣ ከስማርት መኪናዎች እስከ ስማርት ቤቶች እና ከማምረቻ ፋብሪካዎች እስከ የኑክሌር ኃይል ማመንጫዎች ድረስ ዘመናዊ ሶፍትዌሮች ጥሰት ወይም ጠለፋ ለማድረግ በጣም አስፈላጊ ናቸው ፡፡

ለምሳሌ ፣ በሕንድ በኩዳንኩላም ውስጥ አንድ የኑክሌር ኃይል ማመንጫ እ.ኤ.አ. በጥቅምት ወር 2019 ተጠል wasል ፡፡ ጥቃቱ ለመረጃ ማውጣት ፕሮግራም የተሰራውን ተንኮል-አዘል ዌር ተጠቅሟል ፣ ነገር ግን የፋብሪካው ውስጣዊ ኔትዎርክ ባልተስተካከለ ነበር ፣ እንደ እድል ሆኖ ፡፡ ተንኮል አዘል ዌር የውስጥ ኔትወርክን ጥሶ ቢሆን ኖሮ ስለ ኃይል ማመንጫው ወሳኝ መረጃዎችን ሰርቆ በመግባት ወደ አገሪቱ ወሳኝ መሠረተ ልማት ውስጥ ዘልቆ መግባት ይችላል ፡፡ በተጨማሪም ጥቃቱ የኃይል ማመንጫውን የመቆጣጠር ግብ ካለውና በእቅዱ ውስጥ ስኬታማ ቢሆን ኖሮ ተክሉን በማሸነፍ ከፍተኛ ጉዳት ሊያደርስ ይችል ነበር ፡፡

እንደ እድል ሆኖ፣ ምንም አይነት ከባድ ጉዳት አልደረሰም። ሆኖም፣ ህንድ - ወይም በዚያ ሁኔታ ውስጥ ያለ ማንኛውም ሀገር - ወደፊት እድለኛ ላይሆን ይችላል። ለዚህም ነው ዘመናዊ ሶፍትዌር ደህንነቱን በአእምሯችን በመያዝ ከመሠረቱ መገንባት ያለበት። እንዲሁም፣ ለደህንነት ሳንካዎች እና ለተጋላጭነቶች በየጊዜው መፈተሽ አለበት። ሆኖም፣ የመተግበሪያ ደህንነት ሙከራ ውድ ሂደት ነው፣ እና ስለዚህ፣ አውቶማቲክ ሙከራ የጊዜው አስፈላጊነት ነው ። ከአውቶሜትድ የሙከራ ስልቶች መካከል፣ በጣም የተለመዱ እና ውጤታማ ከሆኑ መፍትሄዎች አንዱ አውቶማቲክ ዘልቆ መግባት ሙከራ በመባል ይታወቃል።

ራስ-ሰር የእርግዝና ሙከራ

የደህንነት ስህተቶችን እና ተጋላጭነቶችን ለማግኘት በአውታረ መረብ ወይም በስርዓት ላይ የተመሰሉ ጥቃቶችን የማስጀመር ሂደት ያመለክታል። ዓላማው የሳይበር ወንጀለኞች ስለእነሱ ለማወቅ እና ከመበዝበዝ በፊት ተጋላጭነቶቹን ፈልጎ ማግኘት እና እነሱን ማስተካከል ነው ፡፡ እሱ አብዛኛውን ጊዜ የተሟላ የሳይበር ደህንነት ኦዲት አካል ነው ፣ እሱም ለማክበር እና ለህጋዊ ምክንያቶች ሊያስፈልግ ይችላል። ለምሳሌ ፣ ፒሲ ዲ.ኤስ.ኤ (የክፍያ ካርድ ኢንዱስትሪ የውሂብ ደህንነት መስፈርት) ድርጅቶችን በመደበኛ የጊዜ ሰሌዳ ላይ ፔንታዝ እንዲያካሂዱ ይጠይቃል ፡፡

አውቶማቲክ የፔንቴሽን የሚከናወነው በሳይበር ደህንነት ባለሙያዎች ከሚከናወነው በእጅ የመግባት ሙከራ በተለየ ሶፍትዌርን በመጠቀም ነው። በሶፍትዌር የሚከናወን ስለሆነ፣ በተሰጠው ሶፍትዌር ወሰን የተገደበ ሲሆን ይህም ሶፍትዌሩን በሚነድፉት የደህንነት ባለሙያዎች እውቀት እና ክህሎት የተገደበ ነው። ከዚህም በላይ፣ ለአዲስ ስጋቶች ውጤታማነቱ አነስተኛ ነው ምክንያቱም የሚታወቁትን ተጋላጭነቶች ብቻ ስለሚለይ ወይም ስለሚፈትሽ፣ ይህም በማይታወቁ ሰዎች ላይ ውጤታማ እንዳይሆን ያደርገዋል።

“ አርቲፊሻል ኢንተለጀንስ የሚመጣው እዚህ ላይ ነው - በአርቴፊሻል ኢንተለጀንስ አማካኝነት ማግኘት የሚችሉት አውቶሜሽን ፔንስቴንሽን በተከታታይ እና በስፋት ለማከናወን በጣም ቀላል ለማድረግ ይረዳል። ይህ ደግሞ ድርጅቶች የክህሎት እና የባህል ጉዳዮችን እንዲፈቱ እና ስለ ሳይበር ደህንነት ስልቶቻቸው በቁም ነገር እንዲመለከቱ ይረዳቸዋል ” ሲል ፓክት ሃብ ጽፏል ። አርቲፊሻል ኢንተለጀንስ አውቶማቲክ ፔንስቴንሽን ሂደቱን ለማስፋት ይረዳል፣ እንዲሁም ለማይታወቁ ተጋላጭነቶች የፍተሻ ባህሪያቱን ያሻሽላል።

አርቲፊሻል ኢንተለጀንስ እና ተጽዕኖው

ከቅርብ አሥርተ ዓመታት ወዲህ በሰው ሰራሽ የማሰብ ችሎታ እድገት ፣ አውቶሜሽን ባለሙያዎች እና የኮምፒተር ሳይንቲስቶች የሳይበር መከላከያ ቴክኖሎጂዎች ከዚህ የተለየ ሳይሆኑ ሁሉንም ነገር በራስ-ሰር ለማድረግ እየሞከሩ ነው ፡፡ ለምሳሌ ፣ ብልህ ሪፖርቶችን ለማቅረብ ዘልቆ የሚገባ የሙከራ መሣሪያዎችን የሚያሟሉ ብዙ አውቶማቲክ መሣሪያዎች አሉ ፡፡ እነዚህ አውቶማቲክ መፍትሔዎች የተወሰኑ መሰረታዊ ሰው ሰራሽ የማሰብ ችሎታ አላቸው ፣ ግን በተከታታይ ምርምር እና በክፍት ውድድሮች ምክንያት ቀስ በቀስ እያደገ ነው ፡፡

ለምሳሌ ፣ በሳይበር ግራንድ ቻሌንጅ 2016 - በዳራፓ ስፖንሰር የተደረገ ውድድር - ሰዎች ከጠለፋ ቦቶች ጋር እንዲገነቡ እና እንዲወዳደሩ ፈታኝ ሆነዋል ፡፡ እነዚህ ሰው ሰራሽ የማሰብ ችሎታ ያላቸው ቦቶች ተፎካካሪ ቡድኖቹ እነሱን ከመበዝበዝዎ በፊት የደህንነት ተጋላጭነቶችን ለመፈለግ እና ለማጣበቅ ዘልቆ የሚገባ ሙከራ ያደርጋሉ ፡፡ የእሱ አሸናፊ - ማይኸም በመባል የሚታወቀው - በተወዳዳሪ ስርዓቶች ላይ የደህንነት ተጋላጭነቶችን በማግኘት እና በመበዝበዝ በአስተናጋጅ ስርዓት ላይ ጣልቃ መግባትን መፈለግ ፣ ማስተካከል እና መፈለግ ይችላል ፡፡

ያም ማለት አርቲፊሻል ኢንተለጀንስ የሳይበር መከላከያ መፍትሄዎችን ውጤታማነት ለማሻሻል ይረዳል - በተለይም ዘልቆ የመግባት ሙከራ መፍትሄዎች ፡፡ ይህ የሆነበት ምክንያት ከዚህ በታች እንደተገለፀው የራስ ሰር ዘልቆ የመግባት ሙከራ የተለያዩ ደረጃዎችን ለማሻሻል ይረዳል ፡፡

ደረጃ 1: እቅድ

የመጀመሪያው ደረጃ - እቅድ እና ቅኝት - ስለ ዒላማው መረጃ መሰብሰብ ነው ፡፡ እና ብዙ መረጃዎችን በሚሰበስቡበት ጊዜ ፣ ​​ስኬታማ ለመሆን የበለጠ እድል ስለሚኖርዎት ብዙ ሀብቶችን ይጠይቃል ፡፡ በዚህ ደረጃ AI ን በመጠቀም በአነስተኛ ሀብቶች የተሻሉ ውጤቶችን ለማቅረብ ይረዳል ፡፡ AI ከኮምፒዩተር ቪዥን እና ከተፈጥሮ ቋንቋ ሂደት ጋር ስለ ዒላማው ድርጅት እና ስለ ሰራተኞቹ ፣ ስለ አውታረ መረቡ ፣ ስለደህንነት ሁኔታ ፣ ወዘተ የተሟላ መገለጫ ለመገንባት ሊረዳ ይችላል ፡፡

ደረጃ 2: መቃኘት

ሁለተኛው ደረጃ የዒላማ ስርዓቶችን ሁሉን አቀፍ ሽፋን ይጠይቃል ፡፡ ማለትም ፣ በሺዎች የሚቆጠሩ ኮምፒተሮች እና ሌሎች መሳሪያዎች ካልሆኑ በመቶዎች የሚቆጠሩ ሰዎችን መቃኘት እና ውጤቶቹን መተንተን አለብዎት። AI ን በመጠቀም መሣሪያዎቹን በብልህነት ለመቃኘት እና አስፈላጊ ውጤቶችን ለመሰብሰብ መሣሪያዎቹ ሊስተካከሉ ይችላሉ ፣ ይህም የመተንተን ሂደቱን ቀለል ያደርገዋል ፡፡

ደረጃ 3: መዳረሻ ማግኘት

ሦስተኛው ደረጃ ወደ አንዱ ዒላማ አውታረመረቦች ወይም ስርዓቶች መዳረሻ እያገኘ ነው ፡፡ ይህ የተበላሸ ስርዓት መረጃን ለማውጣት ወይም በአውታረ መረቡ ውስጥ ባሉ ሌሎች ስርዓቶች ላይ ጥቃቶችን ለማስጀመር ሊያገለግል ይችላል ፡፡ AI ን በመጠቀም መሣሪያዎቹ ተደራሽነትን ለማግኘት የተለያዩ ጥቃቶችን እና በርካታ የይለፍ ቃላትን መሞከር ይችላሉ ፡፡ ከዚያ ፣ እነሱ ሊጎዱ የሚችሉ ደካማ ቅጦችን ወይም አዝማሚያዎችን ለማግኘት ስልተ ቀመሮችንም መጠቀም ይችላሉ።

ደረጃ 4: ተደራሽነትን መጠበቅ

አራተኛው ደረጃ ለአደጋ የተጋለጠውን ስርዓት ተደራሽነት ማስጠበቅ ነው ፡፡ AI ን በመጠቀም መሳሪያዎቹ የታወቁ ወይም የማይታወቁ የኋላ ቤቶችን ፣ የተመሰጠሩ ሰርጦችን መፈለግ እና አጠራጣሪ ወይም ያልተፈቀደ እንቅስቃሴዎችን ለመመርመር እና ሪፖርት ለማድረግ በመለያዎች እና በምዝግብ ማስታወሻዎች ላይ መከታተል ይችላሉ ፡፡ ለምሳሌ ፣ አዲስ የአስተዳዳሪ መለያ ወይም የአውታረ መረብ መዳረሻ ሰርጥ ወደ ተጎጂ ስርዓት እና / ወይም ወደ ያልተፈቀደ መዳረሻ ሊያመራ ይችላል ፡፡

ደረጃ 5 ትንታኔ እና ሪፖርት ማድረግ

ያልተፈቀደው አካል ትራኮችን ማለትም ፣ ታሪክን እና ምዝግቦችን ከስርዓትዎ መሰረዝ ከቻለ ጥቃቶችን ለመለየት የማይቻል ለማድረግ የመጨረሻው ደረጃ እየሞከረ ነው። AI ን በመጠቀም መሳሪያዎቹ የተደበቁ የቤቶችን ፣ ያልተፈቀደ የመዳረሻ ነጥቦችን ፣ ወዘተ ... መለየት ይችላሉ ፣ እንዲሁም እነዚህ መሳሪያዎች ስህተቶችን ፣ የጎደሉ ግቤቶችን ወይም ሌሎች አጠራጣሪ እንቅስቃሴዎችን ለማግኘት የስህተት መልዕክቶችን እና የስርዓት ምዝግብ ማስታወሻዎችን በተሻለ መተንተን ይችላሉ ፡፡ በመጨረሻም ይህ ትንታኔ የታለመውን የተሟላ የሙከራ ውጤት በዝርዝር ለማንበብ በቀላል ሪፖርት ላይ ተደርጓል ፡፡