ຄືກັບທີ່ທ່ານອາດຈະຮູ້, ສະຖາປັດຕະຍະ ກຳ ຊອບແວທີ່ທັນສະ ໄໝ ເຮັດໄດ້ດີກວ່າເກົ່າ. ມັນບໍ່ມີຄວາມສົງໃສວ່າມັນສາມາດປັບຕົວໄດ້, ມີຂໍ້ມູນ, ແລະໄວກ່ວາລຸ້ນກ່ອນ. ເຖິງຢ່າງໃດກໍ່ຕາມ, ມັນແມ່ນສິ່ງທ້າທາຍທີ່ແທ້ຈິງ - ໂດຍສະເພາະໃນຍຸກສະ ໄໝ ໃໝ່ - ເພື່ອປົກປ້ອງຊອບແວດຽວກັນຈາກການຂົ່ມຂູ່ທາງອິນເຕີເນັດ (ເຊິ່ງເອີ້ນວ່າ cyberattack). ນັບຕັ້ງແຕ່ລະບົບຊອບແວໃຊ້ພະລັງງານທຸກຢ່າງໃນປັດຈຸບັນ - ຈາກອຸປະກອນມືຖືຈົນເຖິງກ້ອງຖ່າຍຮູບຄວາມປອດໄພ, ຈາກລົດທີ່ສະຫຼາດໄປຫາເຮືອນທີ່ສະຫຼາດ, ແລະຈາກໂຮງງານຜະລິດໄປເຖິງສະຖານີພະລັງງານນິວເຄຼຍ, ຊອບແວທີ່ທັນສະ ໄໝ ແມ່ນມີຄວາມ ສຳ ຄັນຫຼາຍທີ່ຈະຖືກລະເມີດຫຼືຖືກລັກ.
ຍົກຕົວຢ່າງ, ໂຮງງານໄຟຟ້ານິວເຄຼຍໃນເມືອງ Kudankulam, ປະເທດອິນເດຍຖືກແຮັກໃນເດືອນຕຸລາ 2019. ການໂຈມຕີໄດ້ໃຊ້ໂປຣແກຣມ malware ສຳ ລັບການສະກັດເອົາຂໍ້ມູນ, ແຕ່ເຄືອຂ່າຍພາຍໃນຂອງໂຮງງານບໍ່ໄດ້ຮັບການຕີລາຄາ, ໂຊກດີ. ຖ້າມັນແວສາມາດລະເມີດເຄືອຂ່າຍພາຍໃນ, ມັນອາດຈະຖືກລັກຂໍ້ມູນທີ່ ສຳ ຄັນກ່ຽວກັບໂຮງງານໄຟຟ້າ, ດັ່ງນັ້ນຈຶ່ງໄດ້ແຊກແຊງເຂົ້າໃນພື້ນຖານໂຄງລ່າງທີ່ ສຳ ຄັນຂອງປະເທດ. ຍິ່ງໄປກວ່ານັ້ນ, ຖ້າການໂຈມຕີມີເປົ້າ ໝາຍ ທີ່ຈະຄວບຄຸມໂຮງງານໄຟຟ້າແລະໄດ້ປະສົບຜົນ ສຳ ເລັດຕາມແຜນການຂອງມັນ, ມັນອາດຈະສ້າງຄວາມເສຍຫາຍຢ່າງມະຫາສານໂດຍການເອົາຊະນະໂຮງງານ.
ໂຊກດີ, ບໍ່ມີຄວາມເສຍຫາຍຮ້າຍແຮງເກີດຂຶ້ນ. ຢ່າງໃດກໍຕາມ, ປະເທດອິນເດຍ - ຫຼືປະເທດໃດກໍ່ຕາມໃນກໍລະນີນີ້ - ອາດຈະບໍ່ໂຊກດີຫຼາຍໃນອະນາຄົດ. ນັ້ນແມ່ນເຫດຜົນທີ່ຊອບແວທີ່ທັນສະໄໝຕ້ອງໄດ້ຮັບການສ້າງຂຶ້ນຕັ້ງແຕ່ເລີ່ມຕົ້ນໂດຍຄຳນຶງເຖິງຄວາມປອດໄພຂອງມັນ. ນອກຈາກນັ້ນ, ມັນຕ້ອງໄດ້ຮັບການທົດສອບເປັນປະຈຳສຳລັບຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພ ແລະ ຄວາມສ່ຽງ. ຢ່າງໃດກໍຕາມ, ການທົດສອບຄວາມປອດໄພຂອງແອັບພລິເຄຊັນແມ່ນຂະບວນການທີ່ມີລາຄາແພງ, ແລະດັ່ງນັ້ນ, ການທົດສອບແບບອັດຕະໂນມັດຈຶ່ງເປັນຄວາມຕ້ອງການຂອງຊົ່ວໂມງ . ໃນບັນດາຍຸດທະສາດການທົດສອບແບບອັດຕະໂນມັດ, ໜຶ່ງໃນວິທີແກ້ໄຂທີ່ພົບເລື້ອຍ ແລະ ມີປະສິດທິພາບທີ່ສຸດແມ່ນເປັນທີ່ຮູ້ຈັກກັນໃນນາມການທົດສອບການເຈາະລະບົບອັດຕະໂນມັດ.
ການທົດສອບການເຈາະອັດຕະໂນມັດ
ໝາຍ ເຖິງຂັ້ນຕອນຂອງການເປີດການໂຈມຕີແບບ ຈຳ ລອງໃນເຄືອຂ່າຍຫລືລະບົບໂດຍອັດຕະໂນມັດ ສຳ ລັບການຊອກຫາຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພແລະຄວາມສ່ຽງ. ເປົ້າ ໝາຍ ແມ່ນເພື່ອຊອກຫາຊ່ອງໂຫວ່ແລະແກ້ໄຂພວກມັນກ່ອນທີ່ພວກນັກເຄື່ອຂ່າຍທາງອິນເຕີເນັດຮູ້ແລະຂູດຮີດພວກມັນ. ປົກກະຕິແລ້ວມັນແມ່ນສ່ວນ ໜຶ່ງ ຂອງການກວດສອບຄວາມປອດໄພຄົບຖ້ວນຂອງ cyber, ເຊິ່ງອາດຈະຖືກຮຽກຮ້ອງໃຫ້ມີການປະຕິບັດຕາມແລະເຫດຜົນທາງກົດ ໝາຍ. ຍົກຕົວຢ່າງ, PCI DSS (ມາດຕະຖານຄວາມປອດໄພຂອງຂໍ້ມູນອຸດສາຫະກໍາການຈ່າຍເງິນບັດ) ຂໍໃຫ້ອົງການຈັດຕັ້ງປະຕິບັດ pentesting ໃນຕາຕະລາງປົກກະຕິ.
ການທົດສອບການເຈາະລະບົບອັດຕະໂນມັດແມ່ນປະຕິບັດໂດຍໃຊ້ຊອບແວ , ບໍ່ຄືກັບການທົດສອບການເຈາະລະບົບດ້ວຍຕົນເອງທີ່ປະຕິບັດໂດຍຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງໄຊເບີ. ເນື່ອງຈາກມັນຖືກປະຕິບັດໂດຍຊອບແວ, ມັນຈຶ່ງຖືກຈຳກັດໂດຍຂອບເຂດຂອງຊອບແວທີ່ກຳນົດໃຫ້, ເຊິ່ງຖືກຈຳກັດໂດຍຄວາມຮູ້ ແລະ ທັກສະຂອງຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທີ່ອອກແບບຊອບແວ. ຍິ່ງໄປກວ່ານັ້ນ, ມັນພິສູດວ່າມີປະສິດທິພາບໜ້ອຍກວ່າສຳລັບໄພຂົ່ມຂູ່ໃໝ່ ເນື່ອງຈາກມັນພຽງແຕ່ລະບຸ ຫຼື ທົດສອບຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກ, ເຊິ່ງເຮັດໃຫ້ມັນບໍ່ມີປະສິດທິພາບຕໍ່ກັບສິ່ງທີ່ບໍ່ຮູ້ຈັກ.
“ ນີ້ແມ່ນບ່ອນທີ່ປັນຍາປະດິດເຂົ້າມາ - ລະບົບອັດຕະໂນມັດທີ່ທ່ານສາມາດບັນລຸໄດ້ຜ່ານປັນຍາປະດິດສາມາດຊ່ວຍເຮັດໃຫ້ການທົດສອບການເຈາະຂໍ້ມູນງ່າຍຂຶ້ນຫຼາຍໃນການເຮັດຢ່າງຕໍ່ເນື່ອງ ແລະ ໃນຂອບເຂດກ້ວາງຂວາງ. ໃນທາງກັບກັນ, ສິ່ງນີ້ຈະຊ່ວຍໃຫ້ອົງກອນຕ່າງໆແກ້ໄຂບັນຫາທັງທັກສະ ແລະ ວັດທະນະທຳ, ແລະ ເອົາຈິງເອົາຈັງກັບຍຸດທະສາດຄວາມປອດໄພທາງໄຊເບີຂອງພວກເຂົາ, ” Packt Hub ຂຽນ . ປັນຍາປະດິດຊ່ວຍຂະຫຍາຍຂະບວນການທົດສອບການເຈາະຂໍ້ມູນແບບອັດຕະໂນມັດ ໃນຂະນະທີ່ປັບປຸງຄຸນສົມບັດການສະແກນສຳລັບຊ່ອງໂຫວ່ທີ່ບໍ່ຮູ້ຈັກ.
ປັນຍາທຽມແລະຜົນກະທົບຂອງມັນ
ດ້ວຍຄວາມກ້າວ ໜ້າ ຂອງປັນຍາປະດິດໃນທົດສະວັດທີ່ຜ່ານມາ, ຜູ້ຊ່ຽວຊານດ້ານອັດຕະໂນມັດແລະນັກວິທະຍາສາດຄອມພິວເຕີ້ ກຳ ລັງພະຍາຍາມເຮັດທຸກຢ່າງໂດຍອັດຕະໂນມັດດ້ວຍເຕັກໂນໂລຢີປ້ອງກັນໄຊເບີແມ່ນບໍ່ມີຂໍ້ຍົກເວັ້ນ. ຍົກຕົວຢ່າງ, ມັນມີເຄື່ອງມືອັດຕະໂນມັດຫຼາຍຢ່າງທີ່ສົມບູນເຄື່ອງມືທົດສອບການເຈາະເຂົ້າໄປໃນການລາຍງານທີ່ສະຫຼາດ. ວິທີແກ້ໄຂແບບອັດຕະໂນມັດເຫຼົ່ານີ້ມີບາງຄວາມສາມາດດ້ານປັນຍາປະດິດພື້ນຖານ, ແຕ່ມັນກໍ່ຄ່ອຍໆເຕີບໃຫຍ່ຂຶ້ນ, ຍ້ອນການຄົ້ນຄວ້າແລະການແຂ່ງຂັນທີ່ເປີດກວ້າງ.
ຍົກຕົວຢ່າງ, Cyber Grand Challenge 2016 - ການແຂ່ງຂັນທີ່ໄດ້ຮັບການສະ ໜັບ ສະ ໜູນ ຈາກ DARPA - ໄດ້ທ້າທາຍໃຫ້ຜູ້ຄົນສ້າງແລະແຂ່ງຂັນກັບ bots ການລັກລອບ. ບອທ໌ທີ່ມີປັນຍາປອມເຫຼົ່ານີ້ ດຳ ເນີນການທົດສອບເຈາະເພື່ອຄົ້ນຫາແລະແກ້ໄຂຄວາມສ່ຽງດ້ານຄວາມປອດໄພກ່ອນທີ່ທີມແຂ່ງຂັນຈະສາມາດຂູດຮີດພວກມັນ. ຜູ້ຊະນະຂອງມັນ - ທີ່ມີຊື່ວ່າ Mayhem - ສາມາດຊອກຫາ, ແກ້ໄຂແລະຊອກຫາການບຸກລຸກໃນລະບົບເຈົ້າພາບໃນຂະນະທີ່ຊອກຫາແລະ ນຳ ໃຊ້ຄວາມສ່ຽງດ້ານຄວາມປອດໄພໃນລະບົບການແຂ່ງຂັນ.
ທີ່ເວົ້າວ່າ, ປັນຍາປອມຊ່ວຍປັບປຸງປະສິດທິພາບຂອງວິທີແກ້ໄຂປ້ອງກັນ cyber - ໂດຍສະເພາະວິທີແກ້ໄຂການທົດສອບການເຈາະ. ເຫດຜົນທີ່ວ່າມັນຊ່ວຍປັບປຸງຂັ້ນຕອນຕ່າງໆຂອງການທົດສອບການເຈາະແບບອັດຕະໂນມັດດັ່ງທີ່ໄດ້ອະທິບາຍໄວ້ຂ້າງລຸ່ມນີ້.
ຂັ້ນຕອນທີ 1: ການວາງແຜນ
ຂັ້ນຕອນ ທຳ ອິດ - ການວາງແຜນແລະການສອດແນມ - ແມ່ນການຮວບຮວມຂໍ້ມູນກ່ຽວກັບເປົ້າ ໝາຍ. ແລະມັນຕ້ອງໃຊ້ຊັບພະຍາກອນຫຼາຍຢ່າງນັບຕັ້ງແຕ່ຂໍ້ມູນທີ່ທ່ານເກັບ ກຳ ຫຼາຍເທົ່າໃດ, ທ່ານກໍ່ມີໂອກາດຫຼາຍທີ່ຈະປະສົບຜົນ ສຳ ເລັດ. ໃນຂັ້ນຕອນນີ້, ການ ນຳ ໃຊ້ AI ຊ່ວຍໃຫ້ຜົນໄດ້ຮັບທີ່ດີກວ່າດ້ວຍ ຈຳ ນວນຊັບພະຍາກອນ ໜ້ອຍ. AI ພ້ອມດ້ວຍວິໄສທັດຄອມພິວເຕີ້ແລະການແປຮູບພາສາ ທຳ ມະຊາດສາມາດຊ່ວຍສ້າງໂປຼໄຟລ໌ທີ່ສົມບູນກ່ຽວກັບອົງກອນເປົ້າ ໝາຍ ແລະພະນັກງານ, ເຄືອຂ່າຍ, ຄວາມປອດໄພດ້ານອື່ນໆ.
ຂັ້ນຕອນທີ 2: ການສະແກນ
ຂັ້ນຕອນທີສອງຮຽກຮ້ອງໃຫ້ມີການຄຸ້ມຄອງລະບົບເປົ້າ ໝາຍ ທີ່ຄົບຖ້ວນ. ນັ້ນແມ່ນ, ທ່ານຕ້ອງໄດ້ສະແກນຫລາຍຮ້ອຍເຄື່ອງຖ້າບໍ່ແມ່ນຄອມພິວເຕີ້ຫລາຍພັນເຄື່ອງແລະອຸປະກອນອື່ນໆແລະວິເຄາະຜົນໄດ້ຮັບ. ການ ນຳ ໃຊ້ AI, ເຄື່ອງມືດັ່ງກ່າວສາມາດຖືກປັບແຕ່ງເພື່ອສະແກນອຸປະກອນຢ່າງສະຫຼາດແລະລວບລວມຜົນໄດ້ຮັບທີ່ຕ້ອງການ, ເຮັດໃຫ້ຂັ້ນຕອນການວິເຄາະງ່າຍຂື້ນ.
ຂັ້ນຕອນທີ 3: ການເຂົ້າເຖິງ
ຂັ້ນຕອນທີສາມແມ່ນການເຂົ້າເຖິງເຄືອຂ່າຍຫລືລະບົບເປົ້າ ໝາຍ ໃດ ໜື່ງ. ລະບົບທີ່ປະນີປະນອມນີ້ສາມາດຖືກ ນຳ ໃຊ້ເພື່ອສະກັດຂໍ້ມູນຫຼືເປີດການໂຈມຕີຕໍ່ລະບົບອື່ນໆໃນເຄືອຂ່າຍ. ການໃຊ້ AI, ເຄື່ອງມືດັ່ງກ່າວສາມາດທົດລອງໃຊ້ຫຼາຍໆການໂຈມຕີແລະການປະສົມລະຫັດຜ່ານຕ່າງໆເພື່ອການເຂົ້າເຖິງ. ຈາກນັ້ນ, ພວກເຂົາຍັງສາມາດໃຊ້ສູດການຄິດໄລ່ເພື່ອຊອກຫາຮູບແບບຫຼືແນວໂນ້ມທີ່ອ່ອນແອທີ່ອາດຈະຖືກ ທຳ ລາຍ.
ຂັ້ນຕອນທີ 4: ຮັກສາການເຂົ້າເຖິງ
ຂັ້ນຕອນທີສີ່ແມ່ນການຮັກສາການເຂົ້າເຖິງລະບົບທີ່ຖືກປະນີປະນອມ. ການໃຊ້ AI, ເຄື່ອງມືດັ່ງກ່າວສາມາດຊອກຫາຜູ້ທີ່ຢູ່ຂ້າງຫຼັງທີ່ຮູ້ຈັກຫຼືບໍ່ຮູ້ຈັກ, ຊ່ອງທາງທີ່ຖືກເຂົ້າລະຫັດແລະຮັກສາບັນຊີແລະບັນທຶກເພື່ອກວດສອບແລະລາຍງານກິດຈະ ກຳ ທີ່ ໜ້າ ສົງໄສຫລືບໍ່ໄດ້ຮັບອະນຸຍາດ. ຍົກຕົວຢ່າງ, ບັນຊີຜູ້ເບິ່ງແຍງລະບົບ ໃໝ່ ຫລືຊ່ອງທາງເຂົ້າເຖິງເຄືອຂ່າຍອາດຈະ ນຳ ໄປສູ່ລະບົບທີ່ຖືກ ທຳ ລາຍແລະ / ຫຼືການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.
ຂັ້ນຕອນທີ 5: ການວິເຄາະແລະການລາຍງານ
ຂັ້ນຕອນສຸດທ້າຍແມ່ນການທົດສອບຖ້າ ໜ່ວຍ ງານທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດສາມາດປົກປິດການຕິດຕາມ, ເຊັ່ນການລຶບປະຫວັດແລະບັນທຶກຈາກລະບົບຂອງທ່ານ, ເຮັດໃຫ້ມັນບໍ່ສາມາດກວດພົບການໂຈມຕີໄດ້. ການ ນຳ ໃຊ້ AI, ເຄື່ອງມືດັ່ງກ່າວສາມາດກວດພົບພື້ນຫລັງທີ່ເຊື່ອງໄວ້, ຈຸດຈົບການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ແລະອື່ນໆ. ສຸດທ້າຍ, ການວິເຄາະນີ້ແມ່ນໄດ້ໃສ່ບົດລາຍງານທີ່ງ່າຍຕໍ່ການອ່ານເຊິ່ງລາຍລະອຽດກ່ຽວກັບຜົນການທົດສອບທີ່ສົມບູນຂອງເປົ້າ ໝາຍ.
