ដូចដែលអ្នកបានដឹងហើយថា ស្ថាបត្យកម្មកម្មវិធីទំនើបដំណើរការល្អជាងពេលណាទាំងអស់។ វាគ្មានការសង្ស័យទេដែលអាចសម្របខ្លួនបាន ប្រើប្រាស់ទិន្នន័យច្រើន និងលឿនជាងជំនាន់មុនរបស់វា។ ទោះជាយ៉ាងណាក៏ដោយ វាគឺជាបញ្ហាប្រឈមពិតប្រាកដមួយ ជាពិសេសនៅក្នុងសម័យទំនើបនេះ ដើម្បីការពារកម្មវិធីដូចគ្នាពីការគំរាមកំហែងតាមអ៊ីនធឺណិត (ត្រូវបានគេស្គាល់ថាជាការវាយប្រហារតាមអ៊ីនធឺណិត)។ ចាប់តាំងពីប្រព័ន្ធសូហ្វវែរផ្តល់ថាមពលដល់អ្វីៗសព្វបែបយ៉ាងនាពេលបច្ចុប្បន្ន — ពីឧបករណ៍ចល័តរហូតដល់កាមេរ៉ាសុវត្ថិភាព ពីរថយន្តឆ្លាតវៃ រហូតដល់ផ្ទះឆ្លាតវៃ និងពីរោងចក្រផលិតរហូតដល់ស្ថានីយ៍ថាមពលនុយក្លេអ៊ែរ កម្មវិធីទំនើបគឺមានសារៈសំខាន់ខ្លាំងពេកក្នុងការទទួលបានការរំលោភបំពាន ឬលួចចូល។

ជាឧទាហរណ៍ រោងចក្រថាមពលនុយក្លេអ៊ែរនៅ Kudankulam ប្រទេសឥណ្ឌាត្រូវបានលួចចូលក្នុងខែតុលា ឆ្នាំ 2019។ ការវាយប្រហារនេះបានប្រើកម្មវិធី malware សម្រាប់ការទាញយកទិន្នន័យ ប៉ុន្តែបណ្តាញខាងក្នុងរបស់រោងចក្រនេះមិនមានការសម្របសម្រួលទេ ជាសំណាងល្អ។ ប្រសិនបើមេរោគអាចរំលោភលើបណ្តាញខាងក្នុង វាអាចលួចទិន្នន័យសំខាន់ៗអំពីរោងចក្រថាមពល ដូច្នេះវានឹងចូលទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗរបស់ប្រទេស។ ជាងនេះទៅទៀត ប្រសិនបើការវាយប្រហារមានគោលដៅគ្រប់គ្រងរោងចក្រថាមពល ហើយបានជោគជ័យក្នុងផែនការរបស់ខ្លួន វាអាចនឹងធ្វើឱ្យខូចខាតយ៉ាងសម្បើម ដោយការវាយលុករោងចក្រ។

ជាសំណាងល្អ មិនមានការខូចខាតធ្ងន់ធ្ងរណាមួយកើតឡើងនោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ ប្រទេសឥណ្ឌា — ឬប្រទេសណាមួយក្នុងករណីនោះ — ប្រហែលជាមិនមានសំណាងបែបនេះទេនាពេលអនាគត។ នោះហើយជាមូលហេតុដែលកម្មវិធីទំនើបត្រូវតែបង្កើតឡើងតាំងពីដំបូងដោយគិតគូរពីសុវត្ថិភាពរបស់វា។ លើសពីនេះ វាត្រូវតែត្រូវបានធ្វើតេស្តជាប្រចាំសម្រាប់កំហុស និងភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព។ ទោះជាយ៉ាងណាក៏ដោយ ការធ្វើតេស្តសុវត្ថិភាពកម្មវិធីគឺជាដំណើរការដែលមានតម្លៃថ្លៃ ដូច្នេះ ការធ្វើតេស្តដោយស្វ័យប្រវត្តិគឺជាតម្រូវការនៃម៉ោងនោះ ។ ក្នុងចំណោមយុទ្ធសាស្ត្រធ្វើតេស្តដោយស្វ័យប្រវត្តិ ដំណោះស្រាយទូទៅបំផុត និងមានប្រសិទ្ធភាពបំផុតមួយត្រូវបានគេស្គាល់ថាជាការធ្វើតេស្តជ្រៀតចូលដោយស្វ័យប្រវត្តិ។

ការធ្វើតេស្តការជ្រៀតចូលដោយស្វ័យប្រវត្តិ

សំដៅលើដំណើរការនៃការចាប់ផ្តើមការវាយប្រហារក្លែងធ្វើនៅលើបណ្តាញ ឬប្រព័ន្ធដោយស្វ័យប្រវត្តិសម្រាប់ស្វែងរកកំហុសសុវត្ថិភាព និងភាពងាយរងគ្រោះ។ គោលដៅគឺដើម្បីស្វែងរកភាពងាយរងគ្រោះ និងជួសជុលពួកវា មុនពេលដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតមកដឹង និងកេងប្រវ័ញ្ចពួកវា។ ជាធម្មតាវាជាផ្នែកមួយនៃសវនកម្មសុវត្ថិភាពអ៊ីនធឺណិតពេញលេញ ដែលអាចត្រូវបានទាមទារសម្រាប់ការអនុលោមតាមច្បាប់ និងហេតុផលផ្លូវច្បាប់។ ជាឧទាហរណ៍ PCI DSS (Payment Card Industry Data Security Standard) ស្នើឱ្យស្ថាប័នអនុវត្ត pentesting តាមកាលវិភាគធម្មតា។

ការធ្វើតេស្ត​ជ្រៀតចូល​ដោយស្វ័យប្រវត្តិត្រូវបានអនុវត្តដោយប្រើកម្មវិធី មិនដូចការធ្វើតេស្តជ្រៀតចូលដោយដៃដែលត្រូវបានអនុវត្តដោយអ្នកជំនាញសន្តិសុខតាមអ៊ីនធឺណិតនោះទេ។ ដោយសារតែវាត្រូវបានអនុវត្តដោយកម្មវិធី វាត្រូវបានកំណត់ដោយវិសាលភាពនៃកម្មវិធីដែលបានផ្តល់ឱ្យ ដែលត្រូវបានកំណត់ដោយចំណេះដឹង និងជំនាញរបស់អ្នកជំនាញសន្តិសុខដែលរចនាកម្មវិធី។ លើសពីនេះ វាបង្ហាញថាមានប្រសិទ្ធភាពតិចជាងសម្រាប់ការគំរាមកំហែងថ្មីៗ ព្រោះវាគ្រាន់តែកំណត់អត្តសញ្ញាណ ឬសាកល្បងសម្រាប់ភាពងាយរងគ្រោះដែលគេស្គាល់ ដែលធ្វើឱ្យវាគ្មានប្រសិទ្ធភាពប្រឆាំងនឹងអ្វីដែលមិនស្គាល់។

« នេះជាកន្លែងដែលបញ្ញាសិប្បនិម្មិតចូលមក - ស្វ័យប្រវត្តិកម្មដែលអ្នកអាចសម្រេចបានតាមរយៈបញ្ញាសិប្បនិម្មិតអាចជួយធ្វើឱ្យការធ្វើតេស្តចូលប្រព័ន្ធកាន់តែងាយស្រួលធ្វើជាប់លាប់ និងក្នុងទ្រង់ទ្រាយធំ។ ជាថ្នូរវិញ នេះនឹងជួយអង្គការនានាដោះស្រាយបញ្ហាទាំងជំនាញ និងវប្បធម៌ និងយកចិត្តទុកដាក់ចំពោះយុទ្ធសាស្ត្រសន្តិសុខតាមអ៊ីនធឺណិតរបស់ពួកគេ » Packt Hub បានសរសេរ ។ បញ្ញាសិប្បនិម្មិតជួយធ្វើមាត្រដ្ឋានដំណើរការធ្វើតេស្តចូលប្រព័ន្ធដោយស្វ័យប្រវត្តិ ខណៈពេលដែលបង្កើនមុខងារស្កេនរបស់វាសម្រាប់ភាពងាយរងគ្រោះដែលមិនស្គាល់។

បញ្ញាសិប្បនិម្មិត និងផលប៉ះពាល់របស់វា។

ជាមួយនឹងការរីកចម្រើននៃបញ្ញាសិប្បនិមិត្តក្នុងប៉ុន្មានទសវត្សរ៍ថ្មីៗនេះ អ្នកជំនាញស្វ័យប្រវត្តិកម្ម និងអ្នកវិទ្យាសាស្ត្រកុំព្យូទ័រកំពុងព្យាយាមធ្វើអ្វីៗគ្រប់យ៉ាងដោយស្វ័យភាពជាមួយនឹងបច្ចេកវិទ្យាការពារតាមអ៊ីនធឺណិតគឺមិនមានករណីលើកលែងនោះទេ។ ជាឧទាហរណ៍ មានឧបករណ៍ស្វ័យប្រវត្តិជាច្រើនដែលបំពេញបន្ថែមឧបករណ៍ធ្វើតេស្តការជ្រៀតចូលសម្រាប់ការផ្តល់របាយការណ៍ឆ្លាតវៃ។ ដំណោះស្រាយដោយស្វ័យប្រវត្តិទាំងនេះមានសមត្ថភាពបញ្ញាសិប្បនិម្មិតជាមូលដ្ឋានមួយចំនួន ប៉ុន្តែវាកំពុងរីកចម្រើនបន្តិចម្តងៗ ដោយសារការស្រាវជ្រាវដែលកំពុងបន្ត និងការប្រកួតប្រជែងបើកចំហ។

ជាឧទាហរណ៍ Cyber ​​Grand Challenge 2016 ដែលជាការប្រកួតប្រជែងដែលឧបត្ថម្ភដោយ DARPA បានជំរុញមនុស្សឱ្យបង្កើត និងប្រកួតប្រជែងជាមួយរូបយន្តលួចចូល។ bots ឆ្លាតវៃសិប្បនិម្មិតទាំងនេះធ្វើតេស្ដការជ្រៀតចូល ដើម្បីស្វែងរក និងជួសជុលភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព មុនពេលដែលក្រុមប្រកួតប្រជែងអាចទាញយកប្រយោជន៍ពីពួកគេ។ អ្នកឈ្នះរបស់វា ដែលត្រូវបានគេស្គាល់ថា Mayhem អាចស្វែងរក ជួសជុល និងស្វែងរកការឈ្លានពាននៅលើប្រព័ន្ធម៉ាស៊ីនរបស់វា ខណៈពេលដែលស្វែងរក និងទាញយកភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពនៅលើប្រព័ន្ធប្រកួតប្រជែង។

ដែលបាននិយាយថា បញ្ញាសិប្បនិមិត្តជួយកែលម្អប្រសិទ្ធភាពនៃដំណោះស្រាយការពារតាមអ៊ីនធឺណិត ជាពិសេសដំណោះស្រាយសាកល្បងការជ្រៀតចូល។ ហេតុផលគឺវាជួយកែលម្អដំណាក់កាលផ្សេងៗនៃការធ្វើតេស្តការជ្រៀតចូលដោយស្វ័យប្រវត្តិ ដូចដែលបានពិពណ៌នាខាងក្រោម។

ដំណាក់កាលទី ១៖ ការធ្វើផែនការ

ដំណាក់កាលដំបូង - ការធ្វើផែនការ និងការឈ្លបយកការណ៍ - កំពុងប្រមូលព័ត៌មានអំពីគោលដៅ។ ហើយវាត្រូវការធនធានច្រើន ចាប់តាំងពីពេលដែលអ្នកប្រមូលព័ត៌មានកាន់តែច្រើន នោះអ្នកមានឱកាសកាន់តែច្រើនក្នុងការទទួលបានភាពជោគជ័យ។ នៅដំណាក់កាលនេះ ការប្រើប្រាស់ AI ជួយផ្តល់លទ្ធផលប្រសើរជាងមុន ជាមួយនឹងបរិមាណធនធានតិច។ AI រួមជាមួយ Computer Vision និង Natural Language Processing អាចជួយបង្កើតទម្រង់ពេញលេញអំពីអង្គការគោលដៅ និងបុគ្គលិករបស់ខ្លួន បណ្តាញ ឥរិយាបថសុវត្ថិភាព ជាដើម។

ដំណាក់កាលទី 2: ស្កេន

ដំណាក់កាលទី 2 ស្នើសុំការគ្របដណ្តប់ទូលំទូលាយនៃប្រព័ន្ធគោលដៅ។ នោះគឺអ្នកត្រូវតែស្កេនរាប់រយ ប្រសិនបើមិនមែនរាប់ពាន់កុំព្យូទ័រ និងឧបករណ៍ផ្សេងទៀត ហើយវិភាគលទ្ធផល។ ដោយប្រើ AI ឧបករណ៍អាចត្រូវបានកែប្រែដើម្បីស្កែនឧបករណ៍ឆ្លាតវៃ និងប្រមូលលទ្ធផលដែលត្រូវការ ធ្វើឱ្យដំណើរការវិភាគមានភាពសាមញ្ញ។

ដំណាក់កាលទី 3៖ ការទទួលបានសិទ្ធិចូលប្រើប្រាស់

ដំណាក់កាលទីបីគឺការចូលទៅកាន់បណ្តាញ ឬប្រព័ន្ធគោលដៅមួយ។ បន្ទាប់មកប្រព័ន្ធដែលត្រូវបានសម្របសម្រួលនេះអាចត្រូវបានប្រើដើម្បីទាញយកទិន្នន័យ ឬបើកការវាយប្រហារលើប្រព័ន្ធផ្សេងទៀតនៅក្នុងបណ្តាញ។ ដោយប្រើ AI ឧបករណ៍អាចសាកល្បងការវាយប្រហារផ្សេងៗ និងបន្សំពាក្យសម្ងាត់ជាច្រើនសម្រាប់ការចូលប្រើ។ បន្ទាប់មក ពួកគេក៏អាចប្រើក្បួនដោះស្រាយដើម្បីស្វែងរកគំរូ ឬនិន្នាការខ្សោយដែលអាចទទួលបានការសម្របសម្រួល។

ដំណាក់កាលទី 4: ការថែរក្សាការចូលប្រើ

ដំណាក់កាលទីបួនគឺការរក្សាការចូលទៅកាន់ប្រព័ន្ធសម្របសម្រួល។ ដោយប្រើ AI ឧបករណ៍អាចរកមើល backdoors ដែលគេស្គាល់ ឬមិនស្គាល់ បណ្តាញដែលបានអ៊ិនគ្រីប និងរក្សាភ្នែកលើគណនី និងកំណត់ហេតុដើម្បីស្វែងរក និងរាយការណ៍អំពីសកម្មភាពគួរឱ្យសង្ស័យ ឬគ្មានការអនុញ្ញាត។ ឧទាហរណ៍ គណនីអ្នកគ្រប់គ្រងថ្មី ឬបណ្តាញចូលប្រើបណ្តាញអាចដឹកនាំទៅកាន់ប្រព័ន្ធដែលត្រូវបានសម្របសម្រួល និង/ឬការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត។

ដំណាក់កាលទី ៥៖ ការវិភាគ និងការរាយការណ៍

ដំណាក់កាលចុងក្រោយគឺការសាកល្បងប្រសិនបើអង្គភាពដែលគ្មានការអនុញ្ញាតអាចគ្របដណ្តប់បទ ពោលគឺលុបប្រវត្តិ និងកំណត់ហេតុចេញពីប្រព័ន្ធរបស់អ្នក ដែលធ្វើឱ្យវាមិនអាចរកឃើញការវាយប្រហារ។ ដោយប្រើ AI ឧបករណ៍អាចរកឃើញ backdoors ដែលលាក់ ចំណុចបញ្ចប់នៃការចូលប្រើដោយគ្មានការអនុញ្ញាត។ ជាចុងក្រោយ ការវិភាគនេះត្រូវបានដាក់នៅលើរបាយការណ៍ងាយស្រួលអាន ដែលរៀបរាប់លម្អិតអំពីលទ្ធផលតេស្តពេញលេញនៃគោលដៅ។