Kòm ou ka konnen, achitekti lojisyèl modèn travay byen lwen pi bon pase tout tan. Li pa gen dout plis adaptab, done-entansif, ak vit pase predesesè li yo. Sepandan, li se yon defi reyèl - espesyalman nan tan modèn - pwoteje lojisyèl an menm soti nan menas sou entènèt (ke yo rele tou cyberattacks). Depi sistèm lojisyèl pouvwa tout bagay sèjousi - soti nan aparèy mobil nan kamera sekirite, ki soti nan machin entelijan nan kay entelijan, ak nan plant fabrikasyon nan estasyon fòs nikleyè, lojisyèl modèn se twò enpòtan yo ka resevwa respekte oswa rache.

Pou egzanp, yon plant fòs nikleyè nan Kudankulam, peyi Zend te rache nan mwa Oktòb 2019. Atak la te itilize yon malveyan pwograme pou fè ekstraksyon done, men rezo entèn plant lan te konpwomi, erezman. Si malveyan an te ka rèspèkte rezo entèn la, li te kapab vòlè done enpòtan sou plant elektrik la, kidonk antre nan enfrastrikti kritik nan peyi a. Anplis, si atak la te gen objektif pou pran kontwòl izin elektrik la e li te reyisi nan plan li a, li te ka fè gwo domaj nan domine plant lan.

Erezman, pa t gen okenn domaj grav ki te fèt. Sepandan, peyi Zend — oubyen nenpòt lòt peyi nan ka sa a — ka pa gen chans sa a nan lavni. Se poutèt sa lojisyèl modèn yo dwe bati depi nan baz rive nan tèt, toutpandan y ap sonje sekirite yo. Epitou, yo dwe teste yo regilyèman pou wè si yo gen pinèz sekirite ak vilnerabilite. Sepandan, tès sekirite aplikasyon yo se yon pwosesis ki koute chè, kidonk, tès otomatik se bezwen moman an . Pami estrateji tès otomatik yo, youn nan solisyon ki pi komen e ki pi efikas yo rele tès pénétration otomatik.

Tès Pénétration otomatik

Refere a pwosesis la nan lansman atak fo sou yon rezo oswa sistèm otomatikman pou jwenn pinèz sekirite ak frajilite. Objektif la se jwenn frajilite yo ak ranje yo anvan sibèrkriminèl vin konnen sou yo ak eksplwate yo. Li se anjeneral yon pati nan yon kontwòl kontab cybersecurity konplè, ki ka mande pou konfòmite ak rezon legal. Pou egzanp, PCI DSS (Peman Endistri Kat Done Sekirite Creole) mande òganizasyon yo fè pentesting sou yon orè regilye.

Tès penetrasyon otomatik fèt avèk lojisyèl , kontrèman ak tès penetrasyon manyèl ki fèt pa ekspè nan sekirite sibernetik. Piske se lojisyèl ki fè li, li limite pa dimansyon lojisyèl la, ki limite pa konesans ak konpetans pwofesyonèl sekirite k ap desine lojisyèl la. Anplis de sa, li pwouve mwens efikas pou nouvo menas paske li sèlman idantifye oswa teste vilnerabilite li te ye yo, sa ki fè li pa efikas kont sa ki enkoni.

“ Se la entèlijans atifisyèl antre an jwèt – automatisation ou ka reyalize grasa entèlijans atifisyèl la ta ka byen ede fè pentesting pi fasil pou fè regilyèman e sou yon gwo echèl. An retou, sa ta ede òganizasyon yo abòde pwoblèm konpetans ak kilti, epi pran estrateji sibersekirite yo oserye, ” Packt Hub te ekri . Entèlijans atifisyèl ede ogmante pwosesis pentesting otomatik la pandan l ap amelyore karakteristik eskanè li yo pou vilnerabilite enkoni.

Atifisyèl entèlijans ak enpak li yo

Avèk pwogrè nan entèlijans atifisyèl nan deseni ki sot pase yo, ekspè automatisation ak syantis òdinatè yo ap eseye otomatize tout bagay ak cyber-defans teknoloji yo te pa gen okenn eksepsyon. Pou egzanp, gen anpil zouti otomatik ki konplete zouti tès pénétration pou bay rapò entelijan. Sa yo solisyon otomatik ki fonksyone gen kèk kapasite debaz entèlijans atifisyèl, men li se piti piti ap grandi, gras a rechèch kontinyèl ak konpetisyon louvri.

Pou egzanp, Cyber ​​Grand Challenge 2016 - yon konpetisyon DARPA-patwone - defye moun yo bati ak konpetisyon ak piratage robo. Sa yo robo atifisyèlman entèlijan fè tès pénétration pou fè rechèch pou ak patch frajilite sekirite anvan ekip yo konpetisyon te kapab eksplwate yo. Gayan li yo - li te ye tankou destriksyon - te kapab jwenn, ranje, epi gade pou entrizyon sou sistèm lame li yo pandan y ap jwenn ak eksplwate frajilite sekirite sou sistèm konpetitif.

Sa te di, entèlijans atifisyèl ede amelyore efikasite nan solisyon cyber-defans - espesyalman solisyon tès pénétration. Rezon ki fè la li ede amelyore divès etap nan tès otomatik pénétration jan sa dekri anba a.

Etap 1: Planifikasyon

Premye etap la - planifikasyon ak rekonesans - se ranmase enfòmasyon sou sib la. Epi li pran anpil resous depi plis enfòmasyon ou ranmase, plis chans ou genyen nan reyisi. Nan etap sa a, lè l sèvi avèk AI ede bay pi bon rezilta ak mwens kantite lajan nan resous yo. AI ansanm ak Vizyon Odinatè ak Pwosesis Natirèl Lang ka ede bati yon pwofil konplè sou òganizasyon an sib ak anplwaye li yo, rezo, pwèstans sekirite, elatriye.

Etap 2: optik

Dezyèm etap la mande pou pwoteksyon konplè nan sistèm sib yo. Sa se, ou dwe analysis pou dè santèn si se pa dè milye de òdinatè ak lòt aparèy ak analize rezilta yo. Lè l sèvi avèk AI, zouti yo ka ajiste nan entelijan eskane aparèy yo ak ranmase rezilta yo mande yo, senplifye pwosesis analiz la.

Etap 3: Jwenn aksè

Twazyèm etap la ap jwenn aksè nan youn nan rezo sib yo oswa sistèm yo. Ka sistèm sa a konpwomèt Lè sa a, dwe itilize yo ekstrè done oswa lanse atak sou lòt sistèm yo nan rezo a. Sèvi ak AI, zouti yo ka eseye soti yon varyete de atak ak konbinezon modpas anpil pou jwenn aksè. Lè sa a, yo kapab tou itilize algoritm jwenn modèl fèb oswa tandans ki ka jwenn konpwomèt.

Etap 4: Kenbe Aksè

Katriyèm etap la kenbe aksè nan sistèm konpwomèt la. Lè l sèvi avèk AI, zouti yo ka gade pou li te ye oswa enkoni backdoors, chanèl chiffres, epi kenbe yon je sou kont ak mòso bwa yo detekte epi rapòte aktivite sispèk oswa san otorizasyon. Pou egzanp, yon nouvo kont administratè oswa chanèl aksè rezo ka dirije nan direksyon yon sistèm konpwomèt ak / oswa aksè san otorizasyon.

Etap 5: analiz ak rapò

Dènye etap la ap teste si yon antite san otorizasyon ka kouvri tras, sa vle di, efase istwa ak mòso bwa nan sistèm ou an, sa ki fè li enposib pou detekte atak yo. Lè l sèvi avèk AI, zouti yo ka detekte backdoors kache, ekstrèm aksè san otorizasyon, elatriye Epitou, zouti sa yo ka pi byen analize mesaj erè ak mòso bwa sistèm jwenn erè, ki manke antre, oswa lòt aktivite sispèk. Finalman, analiz sa a mete sou yon rapò fasil-a-li detaye rezilta tès konplè sib la.