رفع بيلزيبوب 3 ملايين يورو لتوسيع تقنية الخداع مدعومة بالذكاء الاصطناعي عبر شبكات الشركات

أعلنت شركة بيلزيبوب الإيطالية للاستارتآب في مجال الأمن السيبراني، Beelzebub، عن جمع 3 ملايين يورو في جولة التمويل الأولي لتوسيع منصةها مدعومة بالذكاء الاصطناعي لاكتشاف ومحاصرة المهاجمين داخل شبكات الشركات.

قادت الجولة شركة United Ventures الرأسمالية الإيطالية للاستثمارات في التكنولوجيا العميقة. وتخطط بيلزيبوب لاستخدام رأس المال لزيادة حجم فريقها البحثي واكتساب العملاء في جميع أنحاء أوروبا وفتح مكاتب تجارية في روما وسان فرانسيسكو قبل نهاية عام 2026.

تستهدف الشركة التي تتخذ من ميلانو مقراً لها المنظمات التي تواجه هجمات سيبرانية متزايدة الآلية، لا سيما المشغلين الخاضعين لمتطلبات توجيه أمان الشبكات والمعلومات في الاتحاد الأوروبي، المعروفة باسم NIS2.

بدلاً من التركيز حصرياً على منع المهاجمين من الدخول إلى الشبكة، تعمل بيلزيبوب على افتراض أن الاختراق قد حدث بالفعل. تزرع منصتها أنظمة وهمية متقنة في جميع أنحاء بنية الشركة، مما يخلق فرصاً لتعريض المهاجمين قبل أن يصلوا إلى أصول حقيقية.

تحويل البنية التحتية للشركات إلى فخ

تنتمي تقنية بيلزيبوب إلى فئة من الأمن السيبراني известة باسم تكنولوجيا الخداع. بدلاً من انتظار نشاط خبيث لتحفيز تنبيه على نظام إنتاج، تخلق المنصة نسخاً وهمية مقنعة من الخوادم وقواعد البيانات وواجهات برمجة التطبيقات وبيئات السحابة وغيرها من البنية التحتية.

تم تصميم هذه الوهميات لتبدو قيمة للمهاجمين مع الحفاظ على عزلها عن أنظمة الأعمال الحقيقية. نظراً لأن الموظفين الشرعيين والتطبيقات يجب أن يكون لديهم قليل من الأسباب للتفاعل معهم، يمكن أن يوفر النشاط داخل وهمية إشارة قوية إلى أن المهاجم ينتقل عبر الشبكة.

يهدف هذا النهج إلى معالجة واحدة من أصعب مراحل الهجوم السيبراني: الفترة بعد حصول المهاجم على الوصول الأولي ولكن قبل نشر الحمولة النهائية.

ي dành المهاجمون عادةً وقتاً في استكشاف الأنظمة ورفع الامتيازات وجمع بيانات الاعتماد وتحديد البيانات القيمة. تهدف بيلزيبوب إلى قطع هذا العملية بإرشاد النشاط المشبوه نحو بيئات خاضعة للرقابة حيث يمكن观察ها و احتوائها.

تقول الشركة إن فخاخها تستخدم نماذج اللغة الكبيرة لتتصرف أكثر مثل البنية التحتية الحقيقية. يمكنهم توليد استجابات واقعية وتعديل سلوكهم، مما يجعل من الصعب على المهاجم تحديد أنه دخل وهمية.

حلقة الهجوم والدفاع الآلي

تجمع المنصة ثلاثة منتجات مصممة لتغطية مراحل مختلفة من اختبار الأمن واستجابة الحوادث.

يعمل Arcangelo كعنصر الهجوم. يقوم بمحاكاة هجمات مستهدفة ضد بنية الشركة، مما يساعد فرق الأمن على تحديد الضعف واختبار كيفية استجابة سيطراتهم.

يشكل بيلزيبوب المدارة طبقة الدفاع. توزع فخاخ مدعومة بالذكاء الاصطناعي عبر بيئة الشركة وتراقبها لاكتشاف النشاط المشبوه. عندما يتفاعل المهاجم مع واحدة من الوهميات، يمكن للنظام عزل الجهاز المتأثر و حجب النشاط و تشغيل إجراءات الاستجابة المحددة مسبقاً.

توصف الشركة هذه الجمعية بأنها نموذج فريق أرجواني آلي. في الأمن السيبراني، عادةً ما تحاكي الفرق الحمراء المهاجمين، بينما تدافع الفرق الزرقاء الأنظمة. تحاول عمليات الفريق الأرجواني دمج الوظائف معاً بحيث يمكن أن تحسن نتائج الاختبار الهجومي مباشرةً سيطرات الدفاع.

من خلال ربط محاكاة الهجوم مع أنظمة الخداع الحية، تحاول بيلزيبوب تقليل عمليات التبادل التي تحدث غالباً بين أدوات الأمن المنفصلة والاستشاريين الخارجيين وفرق الشركة الداخلية.

تقول الشركة إن فخاخها يمكن تحديثها لتعكس الثغرات الأمنية والتعرضات الشائعة الجديدة. هذا يسمح للمنصة بمحاكاة الأنظمة المتأثرة بالثغرات الجديدة و可能 جذب المهاجمين الذين يبحثون عن هذه الضعف.

تحليل البرمجيات الخبيثة مدعوم بالذكاء الاصطناعي

المركبة الثالثة، كارونتي، هي نظام تحليل البرمجيات الخبيثة مدعوم بالذكاء الاصطناعي.

بعد اكتشاف البرمجيات الخبيثة، يمكن لكارونتي عكس هندسة العينة وتوليد تقرير حادث يصف سلوكها. الهدف هو تقصير الوقت بين اكتشاف الهجوم وفهم كيفية عمله.

يعد تحليل البرمجيات الخبيثة تقليدياً عملية متخصصة ومستهلكة للوقت. قد يحتاج المحللون إلى فحص الشفرة ومراقبة كيفية سلوك البرنامج في بيئة خاضعة للرقابة وتحديد ما إذا كان يتواصل مع البنية التحتية الخارجية أو يحاول الانتشار إلى آلات أخرى.

تقول بيلزيبوب إن كارونتي يؤتم بعض أجزاء هذا العمل، مما يسمح للشركات بتوليد تقييم أولي أكثر سرعة.

يمكن تشغيل النظام على الموقع، وهو ما قد يكون مهمًا للوكالات الحكومية والشركات المنظمة والشركات التي لا يمكنها تحميل عينات البرمجيات الخبيثة المحتملة إلى خدمات السحابة الخارجية.

تتوفر منصة بيلزيبوب الأوسع كبرنامج كخدمة أو كتوزيع على الموقع. بالنسبة للشركات التي لديها متطلبات بيانات أكثر صرامة، يمكن للشركة توفير الأجهزة لتشغيل استدلال نموذج اللغة الكبيرة محلياً.

بناء حول استخبارات التهديدات الحية

تقول بيلزيبوب إن أكثر من 60 باحث أمن مستقل يساهمون في استخبارات التهديدات للمنصة.

توفر هذه الشبكة معلومات عن البرمجيات الخبيثة الجديدة و تقنيات الهجوم والثغرات الأمنية كما تظهر. يمكن استخدام هذه المعلومات لتحديث وهميات المنصة ومحاكاة الهجوم و قدرات التحليل.

كانت الشركة قد حظيت باهتمام سابقة لتوثيق TeamPCP، وهو ممثل تهديد مرتبط بهجمات على البنية التحتية للسحابة و حملات اختراق العملات الرقمية. تم ربط TeamPCP أيضاً بخرق أمني ي涉 غيت هاب.

اكتشاف ودراسة مجموعات التهديدات يمكن أن توفر لموردي الأمن السيبراني معلومات عملية حول كيفية سلوك المهاجمين بعد دخول الشبكة. يمكن استخدام هذه المعلومات لتصميم وهميات تشبه الأنظمة والبيانات والخدمات التي يهدف المهاجمون إلى استهدافها.

تتوفر تقنية بيلزيبوب أيضاً من خلال إصدار مجاني مفتوح المصدر، مما يمنح الباحثين وفرق الأمن طريقة لاختبار نهجهم القائم على الفخ.

يدعم المشروع المفتوح المصدر بروتوكولات وخدمات متعددة، بما في ذلك بروتوكول الاتصال الآمن وبروتوكول نقل الملفات وقواعد البيانات وتطبيقات الويب. هذا يسمح للشركات بنشر وهميات تشبه أجزاء مختلفة من بنيةهم التحتية.

الاستجابة لهجمات أسرع وأكثر تلقائية

جاء التمويل مع تغيرات في الأمن السيبراني بسبب الذكاء الاصطناعي والتلقائية.

يمكن للمهاجمين استخدام أدوات الذكاء الاصطناعي لتوليد رسائل الفيشينغ و تحليل البرمجيات للثغرات و تعديل الشفرة الخبيثة و تنفيذ عمليات عبر عدد أكبر من الأهداف. لا تقلل هذه القدرات من الحاجة إلى الخبرة الفنية، ولكنها يمكن أن تسمح لمجموعات أصغر بالعمل بسرعة و نطاق أكبر.

تستجيب فرق الأمن بإدخال المزيد من التلقائية في الكشف و التحقيق و استجابة الحوادث. تقدم تقنية الخداع طبقة أخرى من خلال إنشاء بيئات يمكن دراسة المهاجمين فيها دون كشف البيانات أو الأنظمة الحقيقية.

يجادل ماريو كانديلا، مؤسس و الرئيس التنفيذي لشركة بيلزيبوب، بأن أدوات الدفاع يجب أن تعمل بشكل متزايد بسرعة الآلة لتبقى فعالة ضد الهجمات الآلية.

لا تهدف استراتيجية الشركة إلى استبدال منتجات الأمان الحالية للنقاط النهائية أو الشبكات أو الهوية. بدلاً من ذلك، تحاول إضافة طبقة كشف داخلية لحالات يخترق فيها المهاجم بالفعل دفاعات المحيط.

أصبحت هذه النموذج القائم على افتراض الاختراق أكثر صلة مع توسع البنية التحتية للشركات عبر منصات السحابة والأجهزة النائية وواجهات برمجة التطبيقات وسلاسل الإمداد البرمجية. من الصعب حماية كل نقطة دخول ممكنة، مما يجعل الكشف السريع داخل الشبكة أكثر أهمية.

لماذا يمكن أن تصبح الخداع طبقة أمنية أساسية

مع استخدام المهاجمين بشكل متزايد للذكاء الاصطناعي لتلقين استطلاع و استغلال الثغرات وتعديل البرمجيات الخبيثة، يمكن أن تصبح تقنية الخداع طبقة دفاع أكثر أهمية في الشركات.

بدلاً من الاعتماد فقط على سيطرات المحيط، يمكن للشركات نشر وهميات واقعية تكشف المهاجمين بعد دخولهم الشبكة وقبل وصولهم إلى الأنظمة الحيوية.

من المرجح أن تجمع المنصات الأقوى الخداع مع محاكاة الهجوم المستمرة و التحقيق الآلي. يمكن أن ي缩ص هذا الوقت بين الاختراق و الكشف و الاحتواء، مع منح فرق الأمن رؤية أوضح لأدوات المهاجم و أهدافه و حركته عبر الشبكة.

不会 استبدل الخداع أمان النقاط النهائية أو سيطرات الهوية أو إدارة الضعف، ولكن يمكن أن يجعل هذه الأنظمة أكثر فعالية من خلال توفير إشارات الثقة العالية من النشاط الذي لا ينبغي أن يحدث. ستكون تحدي بيلزيبوب هو إثبات أن نهجها يمكن أن يعمل بثبات على مستوى الشركات دون إضافة تعقيد زائد إلى بيئات الأمن المزدحمة بالفعل.