तपाईं जान्न सक्नुहुन्छ, आधुनिक सफ्टवेयर वास्तुकला पहिले भन्दा कहीं राम्रो काम गर्दछ। यो निस्सन्देह अधिक अनुकूलनीय, डाटा-गहन, र यसको पूर्ववर्तीहरु भन्दा छिटो छ। जे होस्, यो एक वास्तविक चुनौती हो - विशेष गरी आधुनिक समयमा - अनलाइन धम्कीहरु बाट उही सफ्टवेयर को सुरक्षा को लागी (साइबर हमला को रूप मा पनि जानिन्छ)। चूंकि सफ्टवेयर प्रणालीले आजकल सबै कुरालाई शक्ति दिन्छ - मोबाइल उपकरणहरु बाट सुरक्षा क्यामेरा सम्म, स्मार्ट कारहरु बाट स्मार्ट घरहरु सम्म, र उत्पादन संयंत्रहरु बाट आणविक उर्जा केन्द्रहरु सम्म, आधुनिक सफ्टवेयर भंग वा ह्याक गर्न को लागी धेरै महत्वपूर्ण छ।

उदाहरण को लागी, भारतको कुडनकुलम मा एक परमाणु उर्जा संयन्त्र अक्टोबर २०१ hack मा ह्याक भएको थियो। आक्रमण मा डाटा निकासी को लागी एक मालवेयर प्रोग्राम को उपयोग गरीएको थियो, तर संयंत्र को आन्तरिक नेटवर्क सौभाग्य देखि, समझौता रहित थियो। यदि मालवेयरले आन्तरिक सञ्जाल भached्ग गर्न सक्थ्यो भने, यो बिजुली संयन्त्र को बारे मा महत्वपूर्ण डाटा चोरी हुन सक्छ, यस प्रकार देशको महत्वपूर्ण पूर्वाधार मा घुसपैठ। यसबाहेक, यदि हमलाको लक्ष्य बिजुली संयन्त्रको नियन्त्रण लिने थियो र यसको योजनामा ​​सफल भएको थियो भने, यो संयन्त्रलाई पराजित गरेर ठूलो क्षति गर्न सक्थ्यो।

भाग्यवश, कुनै गम्भीर क्षति भएन। यद्यपि, भारत - वा त्यस अवस्थामा कुनै पनि देश - भविष्यमा त्यति भाग्यशाली नहुन सक्छ। त्यसैले आधुनिक सफ्टवेयरलाई यसको सुरक्षालाई ध्यानमा राखेर सुरुदेखि नै निर्माण गर्नुपर्छ। साथै, यसलाई सुरक्षा बगहरू र कमजोरीहरूको लागि नियमित रूपमा परीक्षण गर्नुपर्छ। यद्यपि, अनुप्रयोग सुरक्षा परीक्षण एक महँगो प्रक्रिया हो, र त्यसैले, स्वचालित परीक्षण समयको आवश्यकता हो । स्वचालित परीक्षण रणनीतिहरू मध्ये, सबैभन्दा सामान्य र प्रभावकारी समाधानहरू मध्ये एक स्वचालित प्रवेश परीक्षणको रूपमा चिनिन्छ।

स्वचालित प्रवेश परीक्षण

सुरक्षा बग र कमजोरिहरु खोज्न को लागी स्वचालित रूप बाट एक नेटवर्क वा प्रणाली मा नक्कली हमला शुरू गर्ने प्रक्रिया लाई जनाउँछ। लक्ष्य कमजोरिहरु पत्ता लगाउन र तिनीहरूलाई ठीक गर्नु अघि साइबर अपराधीहरु लाई थाहा छ र उनीहरुको शोषण गर्न को लागी हो। यो सामान्यतया एक पूर्ण साइबर सुरक्षा लेखा परीक्षा को एक हिस्सा हो, जो अनुपालन र कानूनी कारणहरु को लागी आवश्यक हुन सक्छ। उदाहरण को लागी, PCI DSS (भुक्तानी कार्ड उद्योग डाटा सुरक्षा मानक) संगठनहरु लाई एक नियमित तालिका मा pentesting प्रदर्शन गर्न सोध्छन्।

स्वचालित पेनटेस्टिङ सफ्टवेयर प्रयोग गरेर गरिन्छ , साइबर सुरक्षा विशेषज्ञहरूद्वारा गरिने म्यानुअल पेनिट्रेसन परीक्षणको विपरीत। यो सफ्टवेयरद्वारा गरिने भएकोले, यो दिइएको सफ्टवेयरको दायराद्वारा सीमित हुन्छ, जुन सफ्टवेयर डिजाइन गर्ने सुरक्षा पेशेवरहरूको ज्ञान र सीपद्वारा सीमित हुन्छ। यसबाहेक, यो नयाँ खतराहरूको लागि कम प्रभावकारी साबित हुन्छ किनकि यसले ज्ञात कमजोरीहरूको पहिचान वा परीक्षण मात्र गर्छ, जसले गर्दा यो अज्ञातहरू विरुद्ध अप्रभावी हुन्छ।

" यो त्यहीं हो जहाँ कृत्रिम बुद्धिमत्ता आउँछ - कृत्रिम बुद्धिमत्ता मार्फत तपाईंले प्राप्त गर्न सक्ने स्वचालनले पेन्टेस्टिङलाई निरन्तर र स्तरमा गर्न धेरै सजिलो बनाउन मद्दत गर्न सक्छ। फलस्वरूप, यसले संस्थाहरूलाई सीप र संस्कृतिका दुवै मुद्दाहरूलाई सम्बोधन गर्न र तिनीहरूको साइबर सुरक्षा रणनीतिहरूको बारेमा गम्भीर हुन मद्दत गर्नेछ, " प्याक्ट हबले लेखे । कृत्रिम बुद्धिमत्ताले अज्ञात कमजोरीहरूको लागि यसको स्क्यानिङ सुविधाहरू बढाउँदै स्वचालित पेन्टेस्टिङ प्रक्रियालाई मापन गर्न मद्दत गर्दछ।

कृत्रिम बुद्धिमत्ता र यसको प्रभाव

हालैका दशकहरुमा कृत्रिम बुद्धिमत्ता को प्रगति संग, स्वचालन विशेषज्ञहरु र कम्प्यूटर वैज्ञानिकहरु साइबर रक्षा टेक्नोलोजीहरु संग कुनै अपवाद छैन संग सबै कुरा को स्वचालित गर्न को लागी कोशिश गरीरहेछन्। उदाहरण को लागी, त्यहाँ धेरै स्वचालित उपकरणहरु छन् कि बुद्धिमान रिपोर्टहरु प्रदान गर्न को लागी प्रवेश परीक्षण उपकरण को पूरक हो। यी स्वचालित समाधानहरु केहि आधारभूत कृत्रिम खुफिया क्षमताहरु छन्, तर यो बिस्तारै बढ्दै छ, जारी अनुसन्धान र खुला प्रतियोगिताहरु को लागी धन्यवाद।

उदाहरण को लागी, साइबर ग्रान्ड चुनौती २०१ 2016-एक DARPA प्रायोजित प्रतियोगिता-मानिसहरु लाई चुनौती दिए र निर्माण ह्याकि। बट्स संग प्रतिस्पर्धा गर्न। यी कृत्रिम बुद्धिमान बट्स प्रतिस्पर्धा टोलीहरु उनीहरुको शोषण गर्न सक्नु अघि सुरक्षा भेद्यताहरु को लागी खोज र पैच गर्न को लागी प्रवेश परीक्षण प्रदर्शन गर्दछ। यसको विजेता - मेहेम को रूप मा जानिन्छ - खोज्न, ठीक गर्न, र यसको होस्ट प्रणाली मा घुसपैठ को लागी खोज्न र प्रतिस्पर्धी प्रणालीहरुमा सुरक्षा कमजोरिहरु को शोषण गर्न सक्दछ।

त्यसले भन्यो, कृत्रिम बुद्धिमत्ताले साइबर-रक्षा समाधानको दक्षता सुधार गर्न मद्दत गर्दछ-विशेष गरी प्रवेश परीक्षण समाधान। कारण यो हो कि तल को रूप मा स्वचालित प्रवेश परीक्षण को विभिन्न चरणहरु लाई सुधार गर्न मा मद्दत गर्दछ।

चरण १: योजना

पहिलो चरण - योजना र टोही - लक्ष्य को बारे मा जानकारी भेला छ। र यो संसाधनहरु को एक धेरै लेन्छ अधिक जानकारी को रूप मा तपाइँ जम्मा, अधिक मौका तपाइँ सफल हुन मा छ। यस चरण मा, एआई को उपयोग संसाधनहरु को कम मात्रा संग राम्रो परिणाम प्रदान गर्न मा मद्दत गर्दछ। कम्प्यूटर दृष्टि र प्राकृतिक भाषा प्रसंस्करण संगै AI लक्षित संगठन र यसको कर्मचारीहरु, नेटवर्क, सुरक्षा मुद्रा, आदि को बारे मा एक पूरा प्रोफाइल निर्माण मा मद्दत गर्न सक्छ।

चरण २: स्क्यानि

दोस्रो चरण लक्ष्य प्रणाली को व्यापक कवरेज को लागी सोध्दछ। त्यो हो, तपाइँ सयौं को लागी स्क्यान गर्नु पर्छ यदि हजारौं कम्प्यूटर र अन्य उपकरणहरु र नतिजाहरु को विश्लेषण। एआई को उपयोग गरेर, उपकरणहरु बुद्धिमानी संग उपकरणहरु स्क्यान गर्न को लागी tweaked गर्न सकिन्छ र आवश्यक परिणामहरु लाई संकलन गर्न को लागी, विश्लेषण प्रक्रिया को सरल बनाउन।

चरण 3: पहुँच प्राप्त गर्दै

तेस्रो चरण लक्षित नेटवर्क वा प्रणालीहरु मध्ये एक को लागी पहुँच प्राप्त गरीरहेको छ। यो सम्झौता प्रणाली तब डाटा निकाल्न वा नेटवर्क मा अन्य प्रणालीहरुमा आक्रमण शुरू गर्न को लागी प्रयोग गर्न सकिन्छ। एआई को उपयोग गरेर, उपकरणहरु लाई आक्रमण को एक किस्म र पहुँच प्राप्त गर्न को लागी धेरै पासवर्ड संयोजन को प्रयास गर्न सक्नुहुन्छ। त्यसोभए, उनीहरु कमजोर ढाँचा वा प्रवृत्तिहरु कि सम्झौता हुन सक्छ पत्ता लगाउन एल्गोरिदम को उपयोग गर्न सक्नुहुन्छ।

चरण 4: पहुँच कायम

चौथो चरण सम्झौता प्रणालीमा पहुँच कायम राख्नु हो। एआई को उपयोग गरेर, उपकरणहरु ज्ञात वा अज्ञात backdoors, ईन्क्रिप्टेड च्यानलहरु को लागी हेर्न सक्छन्, र खाताहरु र लग मा नजर राख्न को लागी पत्ता लगाउन र शंकास्पद वा अनधिकृत गतिविधिहरु को रिपोर्ट गर्न सक्छन्। उदाहरण को लागी, एक नयाँ प्रशासक खाता वा नेटवर्क पहुँच च्यानल एक सम्झौता प्रणाली र/वा अनधिकृत पहुँच तिर सीधा हुन सक्छ।

चरण 5: विश्लेषण र रिपोर्टिंग

अन्तिम चरण परीक्षण हो यदि एक अनधिकृत इकाई पटरिहरु कभर गर्न सक्नुहुन्छ, अर्थात्, इतिहास र तपाइँको प्रणालीहरु बाट लगहरु हटाउन, यो असंभव हमलाहरु पत्ता लगाउन को लागी। एआई को उपयोग गरेर, उपकरणहरु लुकेका backdoors, अनधिकृत पहुँच अन्त्य बिन्दुहरु, आदि पत्ता लगाउन सक्छन्, साथै, यी उपकरणहरु राम्रो त्रुटि सन्देशहरु र प्रणाली लगहरु त्रुटिहरु, हराएका प्रविष्टिहरु, वा अन्य शंकास्पद गतिविधिहरु खोज्न को लागी विश्लेषण गर्न सक्छन्। अन्तमा, यो विश्लेषण लक्ष्य को पूरा परीक्षण परिणाम विवरण एक सजीलै पढ्न को लागी रिपोर्ट मा राखिएको छ।