حماية البنية التحتية من الفدية – قادة الفكر

بواسطة د. أفيف يهزكل، المؤسس المشارك والمدير الفني، Cynamics

من المستشفيات إلى المدارس إلى مصانع تعبئة اللحوم، لا توجد صناعة غير مهمة لمهاجمي الفدية. ستكلف الفدية الشركات الأمريكية 3.68 مليار دولار هذا العام فقط. يحتاج مشغلو الشبكات وأمن الشبكات إلى تغطية شبكية عالية المستوى لمنع وتخفيف هجمات الفدية. وقد جعلت زيادة تعقيد البنيات التحتية – بما في ذلك المكونات التقليدية على الموقع والافتراضية والسحابية التي تعمل على الشبكة – من الصعب الحصول على رؤية كاملة تقريبًا. الوضع الراهن لا يعمل. هناك حاجة إلى نهج جديد.

لا تستطيع الحلول الحالية تلبية احتياجات الشبكة

إضافة إلى أن الشبكات أصبحت أكثر تعقيدًا، زادت أيضًا في الحجم وال规模 والكمية. تعاملت هذه الشبكات عبر القطاعات مع كميات هائلة من البيانات التي لا تزال تتزايد في الحجم وتشمل المزيد من النقاط النهاية والمزيد من الاتصالات (الداخلية والخارجية) والمزيد من مواقع الشبكة (المادية والمنطقية). في حين أن الشبكات تتزايد بشكل أسي في الحجم والتعقيد، لا تزال معظم حلول الأمان تعتمد على النهج التقليدية مثل الأجهزة والوكلاء. ولا تُصنع هذه الأجهزة لهذه المستويات من التعقيد وهذه الكميات من البيانات.

ما زالت حلول الكشف والاستجابة للشبكة (NDR) الحالية تستند إلى نهج يهدف إلى شبكات تنتمي إلى زمن أبسط. هذه الحلول متعبة وغالية التكلفة في التنفيذ وأقل فعالية. تتضمن وضع أجهزة ومستشعرات ومحاور لجمع وتحليل بيانات الشبكة. ومع ذلك، لا يُستطاع تغطية الشبكة بأكملها بهذه الأجهزة. تتطلب تحليل 100٪ من بيانات الشبكة – وهو ما لا يُعتبر عمليًا. هذا يضطر الشركات إلى التنازل كل يوم عن التغطية والكشف على أجزاء صغيرة من شبكتها، تاركة معظم الشبكة كمنطقة عمياء معرضة للخطر.

علاوة على ذلك، تستخدم معظم مزودي NDR نهجًا يعتمد على الأجهزة الذي يُستخدم لتحليل حركة مرور الشبكة. ولا يُعد هذا النهج قابل للتوسيع بسهولة، ويتسع سطح الهجوم لمنظمة كما لو كان بابًا خلفيًا مباشرًا إلى قلب شبكة العميل، كما لوحظ في العديد من الهجمات على سلسلة التوريد العام الماضي. في البيئة الرقمية المت相لة اليوم، يفشل هذا النهج في توفير الشفافية الكافية عبر الشبكات الذكية المتزايدة التعقيد، وترك المنظمات عرضة للنقاط العمياء.

مشاكل مع الرؤية والجدة

تبدأ معظم هجمات الفدية بخرق شبكي يُتاح عادةً من خلال ثغرة أمنية في محيط الشبكة. وسيبدأ المهاجمون في التحرك عبر شبكتك ومحاولة максимization الضرر، والقفز من مكان إلى آخر، حتى يتم إصابة مضيفات كافية للاستخدام في الهجوم. سوف يجدون النقاط العمياء التي لا يتم مراقبتها – عندما تترك مناطق غير مغطاة، فإنك تُتيح الكثير من الفرص للمجرمين الإلكترونيين للتنسل.

هناك مشكلة أخرى هامة، أيضًا: معظم حلول الكشف، لا يتم ملاحظة الجدة. وهي مدربة على البحث عن التوقيعات والقواعد المحددة المرتبطة بنشاطات الفدية المعروفة. ولكن يتم تطوير أنواع جديدة ومتغيرات من هجمات الفدية باستمرار – وحتى التغيير الطفيف عن التوقيعات التي تدرب عليها هذه الأدوات وترفعها يمكن أن يسبب الهجوم عدم ملاحظته.

دور الذكاء الاصطناعي والتعلم الآلي

لا يستطيع المحللون البشريون، مهما كانوا ذكاءً وقدرة، مراقبة شبكات اليوم بمفردهم – ولا يمكنك تغطية الشبكة الكاملة بأجهزة ووكلاء. لكن ترك أجزاء من شبكتك غير مغطاة ليس خيارًا. المهاجمون والمجرمون الإلكترونيون دائمًا ما يبحثون عن طرق للتسلل والاختباء.

كيف يمكنك التغلب على هذه التحديات؟ يمكن أن يلعب تقنيات الذكاء الاصطناعي والتعلم الآلي دورًا رئيسيًا في الكشف والاستجابة للشبكة. يمكن استخدام التعلم الآلي لاستنتاج سلوك حركة مرور الشبكة الكاملة بناءً على عينة صغيرة من بيانات الشبكة. ثم يمكنه التعلم تلقائيًا إذا كان نمط الشبكة مشروعًا أو مشبوهًا ويفهم تلقائيًا التغييرات في اتجاهات الشبكة.

ما يجعل التعلم الآلي والذكاء الاصطناعي مفيدًا هو قدرتهما على الكشف عن الأنماط الخفية التي تُشير إلى الهجمات – ليكشف ما يحدث بالفعل على الشبكات في الوقت الفعلي. هذا يلغي الحاجة غير العملية والغالية للتغطية الكاملة للشبكة. كما يساعد في حل مشكلة تطور أنواع جديدة من هجمات الفدية المذكورة أعلاه.

الابتكار مطلوب

الفدية لا هوادة فيها. من الواضح الآن أن حلول الأمان التقليدية لا تعمل أو تتماشى مع مشهد التهديدات المتطور. إنه وباء يكلف المنظمات مليارات الدولارات؛ يبدو أنه لا يمكن إيقافه، ومع ذلك يجب إيقافه. ولكن هذا أمر أسهل قوله من فعله عندما تصبح معظم الشبكات أكثر تعقيدًا وتشمل مزيجًا من المكونات التقليدية والجديدة.

الفدية لا هوادة فيها. من الواضح الآن أن حلول الأمان التقليدية لا تعمل أو تتماشى مع مشهد التهديدات المتطور. إنه وباء يكلف المنظمات مليارات الدولارات؛ يبدو أنه لا يمكن إيقافه، ومع ذلك يجب إيقافه. ولكن هذا أمر أسهل قوله من فعله عندما تصبح معظم الشبكات أكثر تعقيدًا وتشمل مزيجًا من المكونات التقليدية والجديدة.

يجب على مشغلي الشبكات الاستفادة من الذكاء الاصطناعي، كما يفعل المهاجمون. يجب أن تشمل استراتيجية الأمان الجديدة الكشف والاستجابة للشبكة القائمة على العينة والمدفوعة بالذكاء الاصطناعي. تستخدم هذه الحلول جزءًا صغيرًا من حركة مرور الشبكة لتعلم ما هو طبيعي للشبكة الكاملة، وتمكين الرؤية التي لا تُستطاع بغير ذلك. إنه مثال على الحلول الابتكارية المطلوبة للبقاء أمام الفدية والتهديدات الشبكية العديدة الموجودة اليوم.