Mar is eol duit, oibríonn ailtireacht bhogearraí nua-aimseartha i bhfad níos fearr ná riamh. Níl aon amhras ach go bhfuil sé níos inoiriúnaithe, níos déine ó thaobh sonraí de, agus níos gasta ná a réamhtheachtaithe. Is fíordhúshlán é, áfach - go háirithe sa lá atá inniu ann - na bogearraí céanna a chosaint ar bhagairtí ar líne (ar a dtugtar cibearshlándáil freisin). Ós rud é go bhfuil cumhacht ag córais bhogearraí gach rud sa lá atá inniu ann - ó ghléasanna soghluaiste go ceamaraí sábháilteachta, ó ghluaisteáin chliste go tithe cliste, agus ó ghléasraí monaraíochta go stáisiúin chumhachta núicléacha, tá bogearraí nua-aimseartha ró-ríthábhachtach chun sárú nó haic a fháil.
Mar shampla, rinneadh gléasra cumhachta núicléach i Kudankulam, an India a hackáil i mí Dheireadh Fómhair 2019. D'úsáid an t-ionsaí malware a bhí cláraithe le haghaidh eastóscadh sonraí, ach bhí líonra inmheánach an ghléasra neamhréitithe, ar ámharaí an tsaoil. Dá bhféadfadh an malware an líonra inmheánach a shárú, d’fhéadfadh sé go mbeadh sonraí fíorthábhachtacha faoin ngléasra cumhachta goidte aige, rud a chuirfeadh isteach ar bhonneagar criticiúil na tíre. Thairis sin, dá mbeadh sé d’aidhm ag an ionsaí smacht a fháil ar an ngléasra cumhachta agus dá n-éireodh leis ina phlean, d’fhéadfadh sé damáiste ollmhór a dhéanamh trí ró-chumhacht a thabhairt don ghléasra.
Ar ámharaí an tsaoil, níor deineadh aon damáiste criticiúil. Mar sin féin, b'fhéidir nach mbeidh an t-ádh céanna ar an India — ná ar aon tír eile sa chás sin — sa todhchaí. Sin é an fáth gur gá bogearraí nua-aimseartha a thógáil ón tús agus a slándáil á coinneáil i gcuimhne. Chomh maith leis sin, ní mór iad a thástáil go rialta le haghaidh fabhtanna slándála agus leochaileachtaí. Mar sin féin, is próiseas costasach é tástáil slándála feidhmchlár, agus dá bhrí sin, is í an riachtanas is mó atá ann ná tástáil uathoibrithe . I measc na straitéisí tástála uathoibrithe, is é ceann de na réitigh is coitianta agus is éifeachtaí ná tástáil treáite uathoibrithe.
Tástáil Treáite Uathoibrithe
Tagraíonn sé don phróiseas chun ionsaithe insamhalta a sheoladh ar líonra nó ar chóras go huathoibríoch chun fabhtanna slándála agus leochaileachtaí a aimsiú. Is é an sprioc na leochaileachtaí a aimsiú agus iad a shocrú sula dtagann cibear-choirpigh ar an eolas fúthu agus leas a bhaint astu. De ghnáth is cuid d’iniúchadh iomlán cibearshlándála é, a d’fhéadfadh a bheith ag teastáil ar chúiseanna comhlíonta agus dlíthiúla. Mar shampla, iarrann PCI DSS (Caighdeán Slándála Sonraí Thionscal na gCártaí Íocaíochta) ar eagraíochtaí pentestáil a dhéanamh ar sceideal rialta.
Déantar tástáil treáite uathoibrithe ag baint úsáide as bogearraí , murab ionann agus tástáil treáite láimhe a dhéanann saineolaithe cibearshlándála. Ós rud é go ndéantar í le bogearraí, tá sí teoranta ag raon feidhme na mbogearraí ar leith, atá teoranta ag eolas agus scileanna na ngairmithe slándála atá ag dearadh na mbogearraí. Thairis sin, is léir nach bhfuil sí chomh héifeachtach i gcás bagairtí nua ós rud é nach n-aithníonn ná nach ndéanann sí tástáil ach ar na leochaileachtaí aitheanta, rud a fhágann go bhfuil sí neamhéifeachtach i gcoinne anaithnidí.
“ Seo an áit a dtagann intleacht shaorga isteach – d’fhéadfadh an t-uathoibriú is féidir a bhaint amach trí intleacht shaorga cabhrú le tástáil threáite a dhéanamh i bhfad níos éasca le déanamh go comhsheasmhach agus ar scála mór. Ina dhiaidh sin, chabhródh sé seo le heagraíochtaí dul i ngleic le saincheisteanna scileanna agus cultúir araon, agus a straitéisí cibearshlándála a thógáil dáiríre, ” a scríobh Packt Hub . Cuidíonn intleacht shaorga leis an bpróiseas tástála treáite uathoibrithe a scála suas agus a gnéithe scanadh a fheabhsú le haghaidh leochaileachtaí anaithnid.
Intleacht Shaorga agus a Tionchar
Le dul chun cinn na hintleachta saorga le blianta beaga anuas, tá saineolaithe uathoibrithe agus eolaithe ríomhaireachta ag iarraidh gach rud a uathoibriú agus ní haon eisceacht iad teicneolaíochtaí cibear-chosanta. Mar shampla, tá go leor uirlisí uathoibrithe ann a chomhlánaíonn uirlisí tástála treá chun tuairiscí cliste a sholáthar. Tá roinnt cumais bhunúsacha faisnéise saorga ag na réitigh uathoibrithe seo, ach tá sé ag fás de réir a chéile, a bhuíochas le taighde leanúnach agus comórtais oscailte.
Mar shampla, thug Cyber Grand Challenge 2016 - comórtas urraithe ag DARPA - dúshlán do dhaoine bots hacking a thógáil agus dul san iomaíocht leo. Déanann na róbónna seo atá cliste go saorga tástáil treá chun leochaileachtaí slándála a chuardach agus a phaisteáil sula bhféadfadh na foirne iomaíocha leas a bhaint astu. D’fhéadfadh a bhuaiteoir - ar a dtugtar Mayhem - cur isteach ar a chóras óstach a aimsiú, a shocrú agus a lorg agus leochaileachtaí slándála ar chórais iomaíocha a aimsiú agus a shaothrú.
É sin ráite, cuidíonn intleacht shaorga le héifeachtacht réitigh cibear-chosanta a fheabhsú - go háirithe réitigh tástála treá. Is é an fáth go gcuidíonn sé le céimeanna éagsúla de thástáil treá uathoibrithe a fheabhsú mar a thuairiscítear thíos.
Céim 1: Pleanáil
Is é an chéad chéim - pleanáil agus taiscéalaíocht - faisnéis a bhailiú faoin sprioc. Agus tógann sé a lán acmhainní ós rud é an níos mó faisnéise a bhaileoidh tú, is mó an seans atá agat go n-éireoidh leat. Ag an gcéim seo, cuidíonn úsáid AI le torthaí níos fearr a sholáthar le níos lú acmhainní. Is féidir le AI in éineacht le Fís Ríomhaireachta agus Próiseáil Teanga Nádúrtha cuidiú le próifíl iomlán a thógáil faoin sprioc-eagraíocht agus a cuid fostaithe, líonra, staidiúir slándála, srl.
Céim 2: Scanadh
Iarrann an dara céim clúdach cuimsitheach a dhéanamh ar na spriocchórais. Is é sin, ní mór duit scanadh a dhéanamh ar na céadta mura mílte agus ríomhairí agus gairis eile agus na torthaí a anailísiú. Ag baint úsáide as AI, is féidir na huirlisí a tweaked chun na feistí a scanadh go tuisceanach agus na torthaí riachtanacha a bhailiú, agus an próiseas anailíse a shimpliú.
Céim 3: Rochtain a Fháil
Is é an tríú céim ná rochtain a fháil ar cheann de na spriocghréasáin nó na córais. Is féidir an córas comhréitigh seo a úsáid ansin chun sonraí a bhaint nó chun ionsaithe a sheoladh ar na córais eile sa líonra. Agus AI á úsáid acu, is féidir leis na huirlisí ionsaithe éagsúla agus go leor teaglaim pasfhocal a thriail chun rochtain a fháil. Ansin, is féidir leo halgartaim a úsáid freisin chun patrúin nó treochtaí laga a d’fhéadfadh dul i gcontúirt a fháil.
Céim 4: Rochtain a Chothabháil
Is é an ceathrú céim ná rochtain ar an gcóras comhréitigh a choinneáil. Agus AI á úsáid acu, is féidir leis na huirlisí cúltacaí aitheanta nó anaithnid, cainéil chriptithe a lorg, agus súil a choinneáil ar chuntais agus logaí chun gníomhaíochtaí amhrasacha nó neamhúdaraithe a bhrath agus a thuairisciú. Mar shampla, féadfaidh cuntas riarthóra nua nó cainéal rochtana líonra díriú ar chóras comhréitigh agus / nó rochtain neamhúdaraithe.
Céim 5: Anailís agus Tuairisciú
Is é an chéim dheireanach ná tástáil an féidir le heintiteas neamhúdaraithe rianta a chlúdach, ie, stair agus logaí a scriosadh as do chórais, rud a fhágann nach féidir ionsaithe a bhrath. Agus AI á úsáid acu, is féidir leis na huirlisí cúltacaí i bhfolach, críochphointí rochtana neamhúdaraithe, srl a bhrath. Chomh maith leis sin, is féidir leis na huirlisí seo teachtaireachtaí earráide agus logaí córais a anailísiú níos fearr chun earráidí, iontrálacha in easnamh, nó gníomhaíochtaí amhrasacha eile a aimsiú. Faoi dheireadh, cuirtear an anailís seo ar thuarascáil atá furasta le léamh ina sonraítear torthaí tástála iomlána na sprice.
