Тавре ки шумо медонед, меъмории муосири нармафзор аз пештара дида беҳтартар кор мекунад. Он, бешубҳа, нисбат ба пешгузаштагонаш мутобиқшавӣ, маълумотталаб ва зудтар аст. Бо вуҷуди ин, муҳофизат кардани ҳамон нармафзор аз таҳдидҳои онлайн (инчунин бо ҳамлаҳои киберӣ маъруф аст) мушкилоти воқеӣ аст - хусусан дар замони муосир. Азбаски системаҳои нармафзор имрӯзҳо ҳама чизро аз дастгоҳҳои мобилӣ то камераҳои бехатарӣ, аз мошинҳои интеллектуалӣ то хонаҳои интеллектуалӣ ва аз корхонаҳои истеҳсолӣ то нерӯгоҳҳои ҳастаӣ пурқувват мекунанд, нармафзори муосир барои вайрон ё рахна шудан хеле муҳим аст.

Масалан, як нерӯгоҳи ҳастаӣ дар Куданкулам, Ҳиндустон моҳи октябри соли 2019 ҳакерӣ шуд. Дар ин ҳамла як нармафзори зарароваре, ки барои истихроҷи додаҳо барномарезӣ шудааст, истифода шудааст, аммо хушбахтона, шабакаи дохилии ин нерӯгоҳ бетамар буд. Агар нармафзори зараровар метавонист шабакаи дохилиро вайрон кунад, он гоҳ метавонист маълумоти муҳимро дар бораи нерӯгоҳ дуздида, ба инфрасохтори муҳими кишвар ворид шавад. Гузашта аз ин, агар ин ҳамла ҳадафи идораи нерӯгоҳро дошт ва дар нақшаи худ муваффақ мешуд, метавонист метавонист бо афзоиши нерӯгоҳ хисороти бениҳоят зиёде ба бор оварад.

Хушбахтона, ягон зарари ҷиддӣ расонида нашуд. Аммо, Ҳиндустон - ё ягон кишвари дигар дар ин ҳолат - шояд дар оянда он қадар хушбахт набошад. Аз ин рӯ, нармафзори муосир бояд аз сифр бо дарназардошти амнияти худ сохта шавад. Ғайр аз ин, он бояд мунтазам барои хатогиҳо ва осебпазириҳои амниятӣ санҷида шавад. Бо вуҷуди ин, санҷиши амнияти барномаҳо як раванди гаронбаҳост ва аз ин рӯ, санҷиши автоматӣ ниёз ба замон аст . Дар байни стратегияҳои санҷиши автоматӣ, яке аз маъмултарин ва самараноктарин роҳҳои ҳалли он санҷиши автоматии воридшавӣ маълум аст.

Озмоиши автоматикунонидашуда

Ба раванди оғози ҳамлаҳои симулятсионӣ ба шабака ё система барои дарёфти хатоҳои хатарнок ва осебпазир дахл дорад. Ҳадаф аз ёфтани осебпазирӣ ва ислоҳи онҳо пеш аз он ки ҷинояткорони интернетӣ онҳоро огоҳ созанд ва истифода баранд, иборат аст. Он одатан як қисми аудити пурраи амнияти киберӣ мебошад, ки метавонад бо мувофиқат ва сабабҳои қонунӣ талаб карда шавад. Масалан, PCI DSS (Standard Card Data Industry Security Standard) аз ташкилотҳо хоҳиш мекунад, ки пентестингро дар ҷадвали муқаррарӣ иҷро кунанд.

Пентестинги автоматӣ бо истифода аз нармафзор анҷом дода мешавад , бар хилофи санҷиши дастӣ, ки аз ҷониби мутахассисони амнияти киберӣ анҷом дода мешавад. Азбаски он тавассути нармафзор анҷом дода мешавад, он бо доираи нармафзори додашуда маҳдуд аст, ки бо дониш ва малакаҳои мутахассисони амниятӣ, ки нармафзорро тарроҳӣ мекунанд, маҳдуд аст. Ғайр аз ин, он барои таҳдидҳои нав самаранокии камтар дорад, зеро он танҳо осебпазириҳои маълумро муайян ё санҷида мекунад, ки онро нисбат ба номаълумҳо бесамар мегардонад.

« Ин ҷоест, ки зеҳни сунъӣ ба кор меояд - автоматикуноние, ки шумо метавонед тавассути зеҳни сунъӣ ба даст оред, метавонад ба осонтар кардани санҷиши пентестӣ барои пайваста ва дар миқёси васеъ мусоидат кунад. Дар навбати худ, ин ба ташкилотҳо кӯмак мекунад, ки ҳам масъалаҳои малака ва ҳам фарҳангро ҳал кунанд ва ба стратегияҳои амнияти киберии худ ҷиддӣ муносибат кунанд », - навиштааст Packt Hub . Зеҳни сунъӣ ба миқёси раванди автоматии пентестӣ мусоидат мекунад ва ҳамзамон хусусиятҳои сканкунии онро барои осебпазириҳои номаълум беҳтар мекунад.

Зиёии сунъӣ ва таъсири он

Бо пешрафти зеҳни сунъӣ дар даҳсолаҳои охир, мутахассисони автоматика ва олимони компютер кӯшиш мекунанд, ки ҳама чизро бо технологияҳои мудофиаи киберӣ истисно набошанд. Масалан, бисёр воситаҳои автоматиконидашуда мавҷуданд, ки воситаҳои санҷиши воридшударо барои пешниҳоди ҳисоботи оқилона пурра мекунанд. Ин ҳалли худкор дорои баъзе қобилиятҳои оддии зеҳни сунъӣ мебошад, аммо он ба шарофати таҳқиқоти давомдор ва озмунҳои кушод тадриҷан меафзояд.

Масалан, Cyber ​​Grand Challenge 2016 - як мусобиқаи сарпарастии DARPA - одамонро ба сохтан ва бо ботҳои ҳакерӣ рақобат кардан даъват кард. Ин ботҳои сунъии зеҳнӣ озмоиши воридшударо барои ҷустуҷӯ ва ямоқи осебпазирии амният пеш аз он ки гурӯҳҳои рақобат аз онҳо истифода кунанд, анҷом медиҳанд. Ғолиби он, ки бо номи Mayhem маъруф аст - метавонист дар системаи мизбони худ ҳангоми дарёфт ва истифодаи осебпазирии амният дар системаҳои рақобатпазир дахолатро пайдо кунад, ислоҳ ва ҷустуҷӯ кунад.

Гуфта мешавад, ки зеҳни сунъӣ ба баланд бардоштани самаранокии ҳалли муҳофизати киберӣ мусоидат мекунад - алахусус ҳалли санҷишҳои фарогирӣ. Сабаби он ба такмил додани марҳилаҳои гуногуни санҷиши автоматикии воридшавӣ, ки дар поён оварда шудааст, кӯмак мекунад.

Марҳилаи 1: Банақшагирӣ

Марҳилаи аввал - банақшагирӣ ва иктишоф - ҷамъоварии маълумот дар бораи ҳадаф. Ва ин захираҳои зиёдеро талаб мекунад, зеро ҳар қадаре ки шумо маълумоти бештар гиред, ҳамон қадар имконияти муваффақ шуданатон зиёдтар аст. Дар ин марҳила истифодаи AI кӯмак мекунад, ки бо миқдори камтари манбаъҳо натиҷаҳои беҳтар ба даст оварда шаванд. AI дар якҷоягӣ бо Vision Computer ва коркарди забонҳои табиӣ метавонад дар сохтани профили пурра дар бораи ташкилоти мавриди ҳадаф ва кормандони он, шабака, ҳолати амниятӣ ва ғайра кӯмак расонад.

Марҳилаи 2: Сканкунӣ

Марҳилаи дуввум фарогирии ҳамаҷонибаи системаҳои мавриди ҳадафро талаб мекунад. Яъне, шумо бояд садҳо, ҳазорҳо компютер ва дигар дастгоҳҳоро скан кунед ва натиҷаҳоро таҳлил кунед. Бо истифода аз AI, асбобҳоро метавон бодиққат сканер кардани дастгоҳҳо ва ҷамъоварии натиҷаҳои зарурӣ, содда кардани раванди таҳлил, тағйир дод.

Марҳилаи 3: Дастрасӣ ба дастрасӣ

Марҳилаи сеюм дастрасӣ ба яке аз шабакаҳо ё системаҳои мақсаднок мебошад. Пас аз ин системаи осебпазир метавонад барои истихроҷи маълумот ё ҳамла ба дигар системаҳои шабака истифода шавад. Бо истифода аз AI, абзорҳо метавонанд ҳамлаҳои гуногун ва таркиби сершумори паролро барои дастрасӣ пайдо кунанд. Сипас, онҳо инчунин метавонанд алгоритмҳоро барои пайдо кардани намунаҳои суст ё тамоюлҳое, ки метавонанд ба хатар дучор шаванд, истифода баранд.

Марҳилаи 4: Нигоҳ доштани дастрасӣ

Марҳилаи чорум - нигоҳ доштани дастрасӣ ба системаи созиш. Бо истифода аз AI, воситаҳо метавонанд дарҳои маъруф ё номаълум, каналҳои рамзкунонидашударо ҷустуҷӯ кунанд ва ҳисобҳо ва гузоришҳоро барои ошкор ва гузориш додани фаъолияти шубҳанок ва ғайриқонунӣ нигоҳ доранд. Масалан, ҳисоби нави маъмур ё канали дастрасӣ ба шабака метавонад ба сӯи системаи осебдида ва / ё дастрасии беиҷозат равона карда шавад.

Марҳилаи 5: Таҳлил ва ҳисоботдиҳӣ

Марҳилаи охирин санҷида истодааст, ки шахси ғайримуқаррарӣ трекҳоро пӯшонида метавонад, яъне таърих ва гузоришҳоро аз системаҳои шумо нест карда, ошкор кардани ҳамлаҳоро ғайриимкон мекунад. Бо истифода аз AI, воситаҳо метавонанд дарҳои пинҳоншуда, нуқтаҳои дастрасии беиҷозат ва ғайраҳоро муайян кунанд. Инчунин, ин воситаҳо метавонанд паёмҳои хатогӣ ва сабти системаро беҳтар таҳлил намуда, хатогиҳо, сабтҳои гумшуда ё дигар амалҳои шубҳанокро пайдо кунанд. Ниҳоят, ин таҳлил дар як гузориши хондани осон гузошта мешавад, ки дар он натиҷаҳои пурраи санҷиш ҳадаф оварда шудаанд.