Wekî ku hûn dizanin, mîmariya nermalava nûjen ji her demê çêtir dixebite. Ew bê guman ji selefên xwe guhêrbartir, danehez û bileztir e. Lêbelê, ew zehmetiyek rastîn e - nemaze di demên nûjen de - parastina heman nermalavê ji gefên serhêl (ku wekî êrişên sîber jî tê zanîn). Ji ber ku pergalên nermalavê îro her tiştî hêz dikin - ji cîhazên mobîl bigire heya kamerayên ewlehiyê, ji otomobîlên biaqil bigire heya xaniyên hişmend, û ji santralên hilberînê bigire heya stasyonên nukleerê, nermalava nûjen pir girîng e ku meriv bişikîne an bişikîne.

Mînakî, li Kudankulam, Hindistan, santraleke nukleerî di Çirî 2019 de hate hack kirin. Di êrîşê de malwareyek ji bo derxistina daneyê hatî bername kirin bikar anî, lê bextê tora navxweyî ya santralê nebû. Ger malware dikaribû tora navxweyî bişikanda, wê dikaribû daneyên girîng ên di derheqê santralê de bidizî, wusa bikeve nav binesaziya girîng a welêt. Wekî din, heke armanca êrîşê ev bû ku santralê bigire bin kontrola xwe û di plana xwe de serfiraz bûya, wê bi zedêkirina santralê zirarek mezin bide.

Bi xêra Xwedê, zirareke girîng çênebû. Lêbelê, dibe ku Hindistan - an jî her welatekî di wê rewşê de - di pêşerojê de ewqas bi şens nebe. Ji ber vê yekê ye ku nermalava nûjen divê ji sifirê ve bi berçavgirtina ewlehiya wê were çêkirin. Her wiha, divê ew bi rêkûpêk ji bo xeletiyên ewlehiyê û qelsiyan were ceribandin. Lêbelê, ceribandina ewlehiya sepanan pêvajoyek biha ye, û ji ber vê yekê, ceribandina otomatîk hewcedariya demjimêrê ye . Di nav stratejiyên ceribandina otomatîk de, yek ji çareseriyên herî gelemperî û bibandor wekî ceribandina penetrasyona otomatîk tê zanîn.

Testing Penetration Automated

Ji bo dîtina xeletiyên ewlekariyê û zehmetiyên xwe li pêvajoya destpêkirina êrîşên simulî yên li ser torgilok an pergalê bixweber tê gotin. Armanc ev e ku meriv ziraviyan bibîne û wan sererast bike berî ku tawanbarên sîber hay ji wan hebe û wan îstismar bikin. Ew bi gelemperî perçeyek ji venêrana ewlehiya sîber a tevde ye, ku dibe ku ji ber pêbendbûn û sedemên dadrêsî hewce be. Mînakî, PCI DSS (Standard Standard Security Data Data Industry) ji rêxistinan dipirse ku li gorî bernameyek rêkûpêk pentesting bikin.

Ceribandina penetrasyonê ya otomatîk bi karanîna nermalavê tê kirin , berevajî ceribandina penetrasyonê ya destî ku ji hêla pisporên ewlehiya sîber ve tê kirin. Ji ber ku ew ji hêla nermalavê ve tê kirin, ew bi çarçoveya nermalava dayîn ve sînordar e, ku ew jî bi zanîn û jêhatîyên pisporên ewlehiyê yên ku nermalavê sêwirandine ve sînordar e. Wekî din, ew ji bo gefên nû kêmtir bibandor derdikeve holê ji ber ku ew tenê qelsiyên naskirî destnîşan dike an diceribîne, ku ev yek wê li dijî yên nenas bêbandor dike.

Packt Hub nivîsand : " Li vir e ku zekaya sûnî tê de - otomasyona ku hûn dikarin bi rêya zekaya sûnî bi dest bixin dikare bibe alîkar ku ceribandina penetrasyonê pir hêsantir û bi pîvanek domdar bike. Di encamê de, ev ê alîkariya rêxistinan bike ku hem pirsgirêkên jêhatîbûn û hem jî çandê çareser bikin û li ser stratejiyên xwe yên ewlehiya sîber cidî bin. " Zekaya sûnî dibe alîkar ku pêvajoya ceribandina penetrasyonê ya otomatîkî were pîvandin di heman demê de taybetmendiyên wê yên şopandinê ji bo qelsiyên nenas zêde dike.

Rewşenbîriya artificial û Bandora wê

Bi pêşveçûna aqilmendiya çêkirî ya di dehsalên paşîn de, pisporên otomasyonê û zanyarên komputerê hewl didin ku her tiştî bi teknolojiyên parastina sîber ku ji vê yekê dernexîne otomatîk bikin. Mînakî, gelek amûrên otomatîk hene ku amûrên testkirina ketinê ji bo pêşkêşkirina raporên aqilmend temam dikin. Hin çareseriyên xweser ên van çareseriyên xweser hene, lê ew bi saya lêkolînên domdar û pêşbaziyên vekirî, gav bi gav mezin dibe.

Mînakî, Cyber ​​Grand Challenge 2016 - pêşbaziyek ji hêla DARPA-piştgirî - mirov dijberî kir ku botên hacking çêbikin û pêşbaziyê bikin. Van botên biaqil ên sûnî bi ceribandina ketinê dikevin da ku li qelsiyên ewlehiyê bigerin û patch bikin berî ku tîmên pêşbaz wan bikarbînin. Serkeftina wê - ku wekî Mayhem tête nas kirin - dema ku qelsiyên ewlehiyê yên li ser pergalên pêşbaziyê bibîne û bikarbîne, dikare li ser pergala mêvandarê xwe destdirêjiyan bibîne, sererast bike û lê bigere.

Wê got, îstîxbarata çêkirî dibe alîkar ku bandora çareseriyên sîber-parastinê baştir bibe - nemaze çareseriyên testkirina penetration. Sedema ku ew dibe alîkar ji bo baştirkirina qonaxên cihêreng ên ceribandina ketina otomatîk ku li jêr hatî rave kirin.

Qonax 1: Plansazî

Qonaxa yekem - plansazî û keşf - berhevkirina agahdariya di derbarê hedefê de ye. Since ew gelek çavkaniyan digire ji ber ku hûn bêtir agahdariya ku hûn berhev dikin, bêtir şansê we heye ku hûn serketî bibin. Di vê qonaxê de, karanîna AI-ê bi çavkaniyên kêmtir bi encamên çêtirîn peyda dike alîkar dike. AI digel Vîzyona Komputerê û Pêvajoya Zimanê Xwezayî dikare di derbarê rêxistina armanc û karmendên wê, torgilok, helwesta ewlehiyê û hwd de profîlek temam ava bike.

Qonaxa 2: Scanehkirin

Qonaxa duyemîn dorpêçkirina berfireh a pergalên armanc dixwaze. Ango, divê hûn bi hezaran heke ne bi hezaran komputer û alavên din lê bikolin û encaman analîz bikin. Bi karanîna AI-yê, amûr dikarin werin tewandin ku bi aqilmendî alavan bikolin û encamên hewce bicivînin, pêvajoya analîzê hêsan bikin.

Qonax 3: Qedexekirina Destkeftinê

Qonaxa sêyemîn gihîştina yek ji toran an pergalên armanc e. Ev pergala lihevhatî wê hingê dikare were bikar anîn ku daneyê derxîne an li ser pergalên din ên torê êrîşan pêk bîne. Bi karanîna AI-yê, amûr dikarin ji bo bidestveanîna cûrbecûr êrişan û gelek têkelên şîfreyê biceribînin. Wê hingê, ew dikarin algorîtmayan jî bikar bînin da ku qalibên qels an meylên ku dibe ku werin xetimandin bibînin.

Qonaxa 4: Parastina Qedexeyê

Qonaxa çaremîn domandina gihîştina pergala lihevhatî ye. Bikaranîna AI-yê, amûr dikarin li paşpirtikên naskirî an nenas, qenalên şîfrekirî bigerin, û çavê xwe li ser hesab û têketinan bigirin da ku çalakiyên gumanbar an bê destûr destnîşan bikin û ragihînin. Mînakî, dibe ku hesabek rêveberê nû an kanala gihîştina torgilokê ber bi pergalek xetimandî û / an gihîştina bê destûr ve biçe.

Qonaxa 5: Analîz û Ragihandin

Qonaxa paşîn ceribandin e ku saziyek bê destûr dikare şopan bişopîne, ango dîrok û têketinan ji pergalên we bibire, da ku nehêle ku êrişan bibîne. Bi karanîna AI-yê, amûr dikarin paşpaşiyên veşartî, xalên dawî yên gihiştina bê destûr, û hwd. Her weha, van amûran çêtir dikarin peyamên çewtiyê û têketinên pergalê analîz bikin da ku xeletiyan, navnîşên wenda, an çalakiyên din ên gumanbar bibînin. Di dawiyê de, ev analîz li ser rapora hêsan-xwendinê tête danîn ku encamên testa tevahî ya armancê berfireh dike.