ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਜਾਣ ਸਕਦੇ ਹੋ, ਆਧੁਨਿਕ ਸਾੱਫਟਵੇਅਰ ਆਰਕੀਟੈਕਚਰ ਪਹਿਲਾਂ ਨਾਲੋਂ ਕਿਤੇ ਵਧੀਆ ਕੰਮ ਕਰਦਾ ਹੈ. ਇਹ ਬਿਨਾਂ ਸ਼ੱਕ ਇਸ ਦੇ ਪੂਰਵਜਾਂ ਤੋਂ ਜ਼ਿਆਦਾ ਅਨੁਕੂਲ, ਡੇਟਾ-ਇੰਟੈਸਿਵ ਅਤੇ ਤੇਜ਼ ਹੈ. ਹਾਲਾਂਕਿ, ਇਹ ਇਕ ਅਸਲ ਚੁਣੌਤੀ ਹੈ - ਖ਼ਾਸਕਰ ਆਧੁਨਿਕ ਸਮੇਂ ਵਿਚ - ਉਸੇ ਸਾੱਫਟਵੇਅਰ ਨੂੰ threatsਨਲਾਈਨ ਖਤਰੇ (ਜੋ ਸਾਈਬਰਟੈਕਸ ਵੀ ਕਹਿੰਦੇ ਹਨ) ਤੋਂ ਬਚਾਉਣਾ. ਕਿਉਂਕਿ ਅੱਜ ਕੱਲ੍ਹ ਸਾੱਫਟਵੇਅਰ ਸਿਸਟਮ ਸਭ ਕੁਝ powerਰਜਾ ਦਿੰਦੇ ਹਨ - ਮੋਬਾਈਲ ਉਪਕਰਣ ਤੋਂ ਲੈ ਕੇ ਸੇਫਟੀ ਕੈਮਰੇ ਤੱਕ, ਸਮਾਰਟ ਕਾਰਾਂ ਤੋਂ ਲੈ ਕੇ ਸਮਾਰਟ ਘਰਾਂ ਤੱਕ, ਅਤੇ ਪਲਾਂਟ ਬਣਾਉਣ ਤੋਂ ਲੈ ਕੇ ਪ੍ਰਮਾਣੂ stationsਰਜਾ ਸਟੇਸ਼ਨਾਂ ਤੱਕ, ਆਧੁਨਿਕ ਸਾੱਫਟਵੇਅਰ ਭੰਗ ਜਾਂ ਹੈਕ ਹੋਣ ਲਈ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹਨ.

ਉਦਾਹਰਣ ਦੇ ਲਈ, ਅਕਤੂਬਰ 2019 ਵਿਚ ਕੁਡਨਕੁਲਮ, ਭਾਰਤ ਵਿਚ ਇਕ ਪ੍ਰਮਾਣੂ plantਰਜਾ ਪਲਾਂਟ ਨੂੰ ਹੈਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ. ਹਮਲੇ ਵਿਚ ਡੇਟਾ ਕੱractionਣ ਲਈ ਇਕ ਮਾਲਵੇਅਰ ਪ੍ਰੋਗ੍ਰਾਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਪੌਦੇ ਦਾ ਅੰਦਰੂਨੀ ਨੈਟਵਰਕ ਬੇਲੋੜਾ ਸੀ, ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ. ਜੇ ਮਾਲਵੇਅਰ ਅੰਦਰੂਨੀ ਨੈਟਵਰਕ ਦੀ ਉਲੰਘਣਾ ਕਰ ਸਕਦਾ ਸੀ, ਤਾਂ ਇਹ ਪਾਵਰ ਪਲਾਂਟ ਬਾਰੇ ਅਹਿਮ ਅੰਕੜੇ ਚੋਰੀ ਕਰ ਸਕਦਾ ਸੀ, ਇਸ ਤਰ੍ਹਾਂ ਦੇਸ਼ ਦੇ ਨਾਜ਼ੁਕ infrastructureਾਂਚੇ ਵਿਚ ਘੁਸਪੈਠ ਕਰ ਸਕਦਾ ਸੀ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇ ਹਮਲੇ ਦਾ ਟੀਚਾ ਪਾਵਰ ਪਲਾਂਟ ਨੂੰ ਆਪਣੇ ਕਬਜ਼ੇ ਵਿਚ ਲੈਣਾ ਸੀ ਅਤੇ ਉਹ ਆਪਣੀ ਯੋਜਨਾ ਵਿਚ ਸਫਲ ਹੋ ਜਾਂਦਾ ਸੀ, ਤਾਂ ਇਹ ਪਲਾਂਟ ਨੂੰ ਦਬਾਉਣ ਨਾਲ ਭਾਰੀ ਨੁਕਸਾਨ ਕਰ ਸਕਦਾ ਸੀ.

ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਕੋਈ ਗੰਭੀਰ ਨੁਕਸਾਨ ਨਹੀਂ ਹੋਇਆ। ਹਾਲਾਂਕਿ, ਭਾਰਤ - ਜਾਂ ਉਸ ਮਾਮਲੇ ਵਿੱਚ ਕੋਈ ਵੀ ਦੇਸ਼ - ਭਵਿੱਖ ਵਿੱਚ ਇੰਨਾ ਖੁਸ਼ਕਿਸਮਤ ਨਹੀਂ ਹੋ ਸਕਦਾ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਆਧੁਨਿਕ ਸਾਫਟਵੇਅਰ ਨੂੰ ਇਸਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ ਮੁੱਢ ਤੋਂ ਬਣਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਨਾਲ ਹੀ, ਇਸਦੀ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਆ ਬੱਗਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਜਾਂਚ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਟੈਸਟਿੰਗ ਇੱਕ ਮਹਿੰਗੀ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ, ਆਟੋਮੇਟਿਡ ਟੈਸਟਿੰਗ ਸਮੇਂ ਦੀ ਲੋੜ ਹੈ । ਆਟੋਮੇਟਿਡ ਟੈਸਟਿੰਗ ਰਣਨੀਤੀਆਂ ਵਿੱਚੋਂ, ਸਭ ਤੋਂ ਆਮ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੱਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਆਟੋਮੇਟਿਡ ਪੈਨੇਟਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ।

ਸਵੈਚਲਿਤ ਪ੍ਰਵੇਸ਼ ਪ੍ਰੀਖਣ

ਸੁਰੱਖਿਆ ਬੱਗਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਲੱਭਣ ਲਈ ਆਪਣੇ ਆਪ ਨੈਟਵਰਕ ਜਾਂ ਸਿਸਟਮ ਤੇ ਸਿਮੂਲੇਟਡ ਹਮਲੇ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ. ਟੀਚਾ ਹੈ ਕਮਜ਼ੋਰਤਾਵਾਂ ਨੂੰ ਲੱਭਣਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਾਈਬਰ ਅਪਰਾਧੀ ਜਾਣਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ. ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਇਕ ਪੂਰਨ ਸਾਈਬਰਸੁਰੱਕਿਟੀ ਆਡਿਟ ਦਾ ਹਿੱਸਾ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਦੀ ਪਾਲਣਾ ਅਤੇ ਕਾਨੂੰਨੀ ਕਾਰਨਾਂ ਕਰਕੇ ਜ਼ਰੂਰਤ ਪੈ ਸਕਦੀ ਹੈ. ਉਦਾਹਰਣ ਦੇ ਲਈ, ਪੀਸੀਆਈ ਡੀਐਸਐਸ (ਪੇਮੈਂਟ ਕਾਰਡ ਇੰਡਸਟਰੀ ਡੇਟਾ ਸਿਕਉਰਟੀ ਸਟੈਂਡਰਡ) ਸੰਗਠਨਾਂ ਨੂੰ ਨਿਯਮਤ ਸ਼ਡਿ .ਲ ਤੇ ਪੇਂਟਿੰਗ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ.

ਆਟੋਮੇਟਿਡ ਪੈਨਟੈਸਟਿੰਗ ਸਾਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ , ਮੈਨੂਅਲ ਪੈਨੇਟ੍ਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਦੇ ਉਲਟ ਜੋ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਕਿਉਂਕਿ ਇਹ ਸਾਫਟਵੇਅਰ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਹ ਦਿੱਤੇ ਗਏ ਸਾਫਟਵੇਅਰ ਦੇ ਦਾਇਰੇ ਦੁਆਰਾ ਸੀਮਿਤ ਹੈ, ਜੋ ਕਿ ਸਾਫਟਵੇਅਰ ਡਿਜ਼ਾਈਨ ਕਰਨ ਵਾਲੇ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਦੇ ਗਿਆਨ ਅਤੇ ਹੁਨਰ ਦੁਆਰਾ ਸੀਮਿਤ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨਵੇਂ ਖਤਰਿਆਂ ਲਈ ਘੱਟ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਾਬਤ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਸਿਰਫ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ ਜਾਂ ਉਹਨਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਜੋ ਇਸਨੂੰ ਅਣਜਾਣ ਲੋਕਾਂ ਦੇ ਵਿਰੁੱਧ ਬੇਅਸਰ ਬਣਾਉਂਦਾ ਹੈ।

" ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਆਉਂਦੀ ਹੈ - ਆਟੋਮੇਸ਼ਨ ਜੋ ਤੁਸੀਂ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ, ਪੈਨਟੈਸਟਿੰਗ ਨੂੰ ਲਗਾਤਾਰ ਅਤੇ ਪੈਮਾਨੇ 'ਤੇ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਬਣਾ ਸਕਦੀ ਹੈ। ਬਦਲੇ ਵਿੱਚ, ਇਹ ਸੰਗਠਨਾਂ ਨੂੰ ਹੁਨਰ ਅਤੇ ਸੱਭਿਆਚਾਰ ਦੋਵਾਂ ਮੁੱਦਿਆਂ ਨਾਲ ਨਜਿੱਠਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ, ਅਤੇ ਆਪਣੀਆਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਬਾਰੇ ਗੰਭੀਰ ਹੋਵੇਗਾ, " ਪੈਕਟ ਹੱਬ ਨੇ ਲਿਖਿਆ । ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਇਸਦੀਆਂ ਸਕੈਨਿੰਗ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਵਧਾਉਂਦੇ ਹੋਏ ਆਟੋਮੇਟਿਡ ਪੈਨਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਕੇਲ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ਨਕਲੀ ਬੁੱਧੀ ਅਤੇ ਇਸ ਦਾ ਪ੍ਰਭਾਵ

ਤਾਜ਼ਾ ਦਹਾਕਿਆਂ ਵਿੱਚ ਨਕਲੀ ਬੁੱਧੀ ਦੀ ਪ੍ਰਗਤੀ ਦੇ ਨਾਲ, ਸਵੈਚਾਲਨ ਮਾਹਰ ਅਤੇ ਕੰਪਿ computerਟਰ ਵਿਗਿਆਨੀ ਸਾਈਬਰ-ਰੱਖਿਆ ਤਕਨਾਲੋਜੀ ਦੀ ਅਪਵਾਦ ਨਹੀਂ ਹੋਣ ਦੇ ਨਾਲ ਹਰ ਚੀਜ਼ ਨੂੰ ਸਵੈਚਾਲਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ. ਉਦਾਹਰਣ ਦੇ ਲਈ, ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਸਵੈਚਲਿਤ ਉਪਕਰਣ ਹਨ ਜੋ ਬੁੱਧੀਮਾਨ ਰਿਪੋਰਟਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਪ੍ਰਵੇਸ਼ ਜਾਂਚ ਦੇ ਉਪਕਰਣਾਂ ਦੀ ਪੂਰਕ ਹਨ. ਇਨ੍ਹਾਂ ਸਵੈਚਾਲਿਤ ਹੱਲਾਂ ਵਿੱਚ ਕੁਝ ਮੁੱ artificialਲੀਆਂ ਨਕਲੀ ਬੁੱਧੀ ਦੀਆਂ ਕਾਬਲੀਅਤਾਂ ਹਨ, ਪਰ ਇਹ ਹੌਲੀ ਹੌਲੀ ਵੱਧ ਰਹੀ ਹੈ, ਚੱਲ ਰਹੀਆਂ ਖੋਜਾਂ ਅਤੇ ਖੁੱਲੇ ਮੁਕਾਬਲੇ ਲਈ ਧੰਨਵਾਦ.

ਉਦਾਹਰਣ ਵਜੋਂ, ਸਾਈਬਰ ਗ੍ਰੈਂਡ ਚੈਲੇਂਜ 2016 - ਇੱਕ ਡਾਰਪਾ-ਪ੍ਰਯੋਜਿਤ ਮੁਕਾਬਲਾ - ਨੇ ਲੋਕਾਂ ਨੂੰ ਹੈਕਿੰਗ ਬੋਟ ਬਣਾਉਣ ਅਤੇ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਚੁਣੌਤੀ ਦਿੱਤੀ. ਇਹ ਨਕਲੀ ਬੁੱਧੀਮਾਨ ਬੋਟਸ ਮੁਕਾਬਲਾ ਕਰਨ ਵਾਲੀਆਂ ਟੀਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਭਾਲ ਕਰਨ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਲੱਭਣ ਲਈ ਪ੍ਰਵੇਸ਼ ਪਰੀਖਣ ਕਰਦੇ ਹਨ. ਇਸਦਾ ਵਿਜੇਤਾ - ਮਹੇਮ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ - ਮੁਕਾਬਲੇ ਵਾਲੇ ਪ੍ਰਣਾਲੀਆਂ ਤੇ ਸੁਰੱਖਿਆ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਲੱਭਣ ਅਤੇ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵੇਲੇ ਇਸਦੀ ਮੇਜ਼ਬਾਨ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਘੁਸਪੈਠਾਂ ਲੱਭ ਸਕਦਾ, ਠੀਕ ਕਰ ਸਕਦਾ ਸੀ ਅਤੇ ਲੱਭ ਸਕਦਾ ਸੀ.

ਉਸ ਨੇ ਕਿਹਾ, ਨਕਲੀ ਬੁੱਧੀਮਾਨ ਸਾਈਬਰ-ਰੱਖਿਆ ਹੱਲਾਂ ਦੀ ਕੁਸ਼ਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਦਾ ਹੈ - ਖਾਸ ਕਰਕੇ ਘੁਸਪੈਠ ਦੇ ਪਰਖ ਹੱਲ. ਇਸਦਾ ਕਾਰਨ ਇਹ ਹੈ ਕਿ ਹੇਠਾਂ ਦੱਸੇ ਅਨੁਸਾਰ ਸਵੈਚਲਿਤ ਪ੍ਰਵੇਸ਼ ਪਰੀਖਣ ਦੇ ਕਈ ਪੜਾਵਾਂ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਮਿਲਦੀ ਹੈ.

ਪੜਾਅ 1: ਯੋਜਨਾਬੰਦੀ

ਪਹਿਲਾ ਪੜਾਅ - ਯੋਜਨਾਬੰਦੀ ਅਤੇ ਤੌਹਫੇ - ਟੀਚੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰ ਰਿਹਾ ਹੈ. ਅਤੇ ਜਿੰਨੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਦੇ ਹੋ ਇਸ ਤੋਂ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤਾਂ ਦੀ ਜ਼ਰੂਰਤ ਪੈਂਦੀ ਹੈ, ਤੁਹਾਡੇ ਸਫਲ ਹੋਣ ਦਾ ਜਿੰਨਾ ਜ਼ਿਆਦਾ ਮੌਕਾ ਹੁੰਦਾ ਹੈ. ਇਸ ਪੜਾਅ 'ਤੇ, ਏਆਈ ਦੀ ਵਰਤੋਂ ਘੱਟ ਸਰੋਤਾਂ ਦੇ ਨਾਲ ਵਧੀਆ ਨਤੀਜੇ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਦੀ ਹੈ. ਕੰਪਿ Computerਟਰ ਵਿਜ਼ਨ ਅਤੇ ਕੁਦਰਤੀ ਭਾਸ਼ਾ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਨਾਲ ਏਆਈ ਨਿਸ਼ਾਨਾ ਸੰਗਠਨ ਅਤੇ ਇਸਦੇ ਕਰਮਚਾਰੀਆਂ, ਨੈਟਵਰਕ, ਸੁਰੱਖਿਆ ਆਸਣ, ਆਦਿ ਦੇ ਬਾਰੇ ਵਿੱਚ ਇੱਕ ਪੂਰਾ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਣ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰ ਸਕਦੀ ਹੈ.

ਪੜਾਅ 2: ਸਕੈਨ ਕਰ ਰਿਹਾ ਹੈ

ਦੂਜਾ ਪੜਾਅ ਟਾਰਗਿਟ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਵਿਆਪਕ ਕਵਰੇਜ ਲਈ ਕਹਿੰਦਾ ਹੈ. ਭਾਵ, ਤੁਹਾਨੂੰ ਹਜ਼ਾਰਾਂ ਕੰਪਿ computersਟਰਾਂ ਅਤੇ ਹੋਰ ਉਪਕਰਣਾਂ ਦੀ ਨਹੀਂ ਤਾਂ ਸੈਂਕੜੇ ਸਕੈਨ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਨਤੀਜਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ. ਏਆਈ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ, ਉਪਕਰਣਾਂ ਨੂੰ ਬੁੱਧੀਮਾਨਤਾ ਨਾਲ ਸਕੈਨ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ, ਲੋੜੀਂਦੇ ਨਤੀਜੇ ਇਕੱਤਰ ਕਰਨ ਲਈ ਸੰਦਾਂ ਨੂੰ ਟਵੀਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ.

ਪੜਾਅ 3: ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ

ਤੀਜਾ ਪੜਾਅ ਨਿਸ਼ਾਨਾ ਨੈੱਟਵਰਕ ਜਾਂ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚੋਂ ਕਿਸੇ ਇੱਕ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਰਿਹਾ ਹੈ. ਇਸ ਸਮਝੌਤਾ ਪ੍ਰਣਾਲੀ ਨੂੰ ਫਿਰ ਡਾਟਾ ਕੱractਣ ਜਾਂ ਨੈਟਵਰਕ ਵਿੱਚ ਦੂਜੇ ਪ੍ਰਣਾਲੀਆਂ ਤੇ ਹਮਲੇ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ. ਏਆਈ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ, ਉਪਕਰਣ ਐਕਸੈਸ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਅਤੇ ਕਈ ਪਾਸਵਰਡ ਸੰਜੋਗਾਂ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ. ਫਿਰ, ਉਹ ਕਮਜ਼ੋਰ ਪੈਟਰਨ ਜਾਂ ਰੁਝਾਨਾਂ ਨੂੰ ਲੱਭਣ ਲਈ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਵੀ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਸਮਝੌਤਾ ਕਰ ਸਕਦੇ ਹਨ.

ਪੜਾਅ 4: ਪਹੁੰਚ ਬਣਾਈ ਰੱਖਣਾ

ਚੌਥਾ ਪੜਾਅ ਸਮਝੌਤਾ ਪ੍ਰਣਾਲੀ ਤੱਕ ਪਹੁੰਚ ਬਣਾਈ ਰੱਖਣਾ ਹੈ. ਏਆਈ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ, ਉਪਕਰਣ ਜਾਣੇ-ਪਛਾਣੇ ਜਾਂ ਅਣਜਾਣ ਬੈਕਡੋਰਸ, ਐਨਕ੍ਰਿਪਟਡ ਚੈਨਲਸ ਦੀ ਭਾਲ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਸ਼ੱਕੀ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਗਤੀਵਿਧੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਰਿਪੋਰਟ ਕਰਨ ਲਈ ਖਾਤਿਆਂ ਅਤੇ ਲੌਗਜ਼ 'ਤੇ ਨਜ਼ਰ ਰੱਖ ਸਕਦੇ ਹਨ. ਉਦਾਹਰਣ ਦੇ ਲਈ, ਇੱਕ ਨਵਾਂ ਪ੍ਰਬੰਧਕ ਖਾਤਾ ਜਾਂ ਨੈਟਵਰਕ ਐਕਸੈਸ ਚੈਨਲ ਕਿਸੇ ਸਮਝੌਤੇ ਵਾਲੇ ਸਿਸਟਮ ਅਤੇ / ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਵੱਲ ਨਿਰਦੇਸ਼ ਦੇ ਸਕਦਾ ਹੈ.

ਪੜਾਅ 5: ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਰਿਪੋਰਟਿੰਗ

ਆਖਰੀ ਪੜਾਅ ਇਹ ਟੈਸਟ ਕਰ ਰਿਹਾ ਹੈ ਕਿ ਜੇ ਕੋਈ ਅਣਅਧਿਕਾਰਤ ਇਕਾਈ ਟਰੈਕਾਂ ਨੂੰ ਕਵਰ ਕਰ ਸਕਦੀ ਹੈ, ਭਾਵ, ਇਤਿਹਾਸ ਅਤੇ ਇਤਿਹਾਸ ਨੂੰ ਤੁਹਾਡੇ ਸਿਸਟਮ ਤੋਂ ਮਿਟਾ ਦੇਵੇਗਾ, ਜਿਸ ਨਾਲ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਸੰਭਵ ਹੋ ਗਿਆ ਹੈ. ਏਆਈ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ, ਟੂਲ ਲੁਕੀਆਂ ਹੋਈਆਂ ਬੂਹਾਂ, ਅਣਅਧਿਕਾਰਤ ਐਕਸੈਸ ਪੁਆਇੰਟਸ, ਆਦਿ ਨੂੰ ਪਛਾਣ ਸਕਦੇ ਹਨ. ਨਾਲ ਹੀ, ਇਹ ਸਾਧਨ ਗਲਤੀਆਂ, ਗੁੰਮਸ਼ੁਦਾ ਐਂਟਰੀਆਂ, ਜਾਂ ਹੋਰ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਲੱਭਣ ਲਈ ਗਲਤੀ ਸੰਦੇਸ਼ਾਂ ਅਤੇ ਸਿਸਟਮ ਲੌਗਸ ਦਾ ਬਿਹਤਰ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ. ਅੰਤ ਵਿੱਚ, ਇਹ ਵਿਸ਼ਲੇਸ਼ਣ ਟੀਚੇ ਦੇ ਸੰਪੂਰਨ ਟੈਸਟ ਦੇ ਨਤੀਜਿਆਂ ਦਾ ਵੇਰਵਾ ਦੇਣ ਵਾਲੀ ਇੱਕ ਆਸਾਨੀ ਨਾਲ ਪੜ੍ਹਨ ਵਾਲੀ ਰਿਪੋਰਟ ਤੇ ਪਾ ਦਿੱਤਾ ਗਿਆ ਹੈ.