Overlistning af den adversarial edge: Hvorfor Endpoint Management har brug for en AI-opgradering

Kunstig intelligens (AI) har længe været den mest omtalte teknologi. Med al den opmærksomhed, ville man tro, at virksomheder havde mestret værktøjerne. Men under alle de positive nyheder, ligger AI’s sande potentiale stadig urørt.

I 2021 registrerede Identity Theft Resource Center 1.862 dataudbrud. I dag er det chokerende 1,7 milliarder mennesker, der har haft deres personlige data åbnet af cyberkriminelle, der opererer med maskinpistolhastighed. Med andre ord, mens virksomheder leger med AI som en nyhed, har de dårlige gutter taget det dødeligt alvorligt.

Forskellen skyldes forældede forsvar. Mange organisationer halter stadig med legacy-værktøjer, der holder fast i forældede forestillinger om tillid bygget for enklere tider. Imens har angribere omfattet Generative AI (GenAI) for at omgå disse forsvar med fil-løs malware og polymorft kode, der udvikler sig hurtigere end traditionelle forsvar kan tilpasse sig.

Da bærbare computere, stationære computere, smartphones og IoT-enheder fortsætter med at forøge, udvides vinduet for sårbarheder. Endpoint management må udvikle sig for at møde denne eskalerende udfordring, eller virksomheder risikerer at tabe alt.

Hvorledes GenAI redder IT fra support-afgrunden

Vi har alle været der – den pinefulde venten på, at en kundesupporttekniker skal løse en teknisk rod. Med tusindvis af billetter, der hobrer sig op, er IT-supportteam strakt tyndt af sprawlende enhedsøkosystemer, fjerntarbejdere og ubønhørlige cybertrusler. Heldigvis, med Eliza, et gennembrud i menneske-computer-dialog fra 1960’erne, har vi sprunget fra grundlæggende scripts til Alexas glatte svar og nu til GenAI-kraftværker som Bard.

Forestil dig dette: en brugers brandvæggsindstillinger er ødelagte. I fortiden ville de have logget en billet og ventet. Nu kunne en GenAI-drevet virtuel assistent diagnosticere fejlen på sekunder og levere en trin-for-trin-løsning. Disse agenter kunne også vejlede brugere gennem onboarding, klargøre politik-baserede spørgsmål og løse forbindelsesproblemer, og frigøre IT-hold til mere strategiske opgaver.

Endnu bedre, i stedet for at gå igennem tætte dokumentationer eller afkode jargon, hjælper GenAI-chatbots medarbejdere med at få adgang til virksomhedens ressourcer for at fremme præcise løsninger.

GenAI’s indvirkning stopper ikke ved bruger-support. For eksempel, når en endpoint fejler i forhold til fejlede opdateringer eller ondsindede sammenbrud, kan GenAI fortolke logfiler fra organisationens unified endpoint management (UEM)-løsning og krydshenvisningsbruger-rapporter, så en IT-administrator kan løse problemet. Ved at brokke brugerhjælp og systemniveau-diagnosticering, omdanner GenAI IT fra en flaskehals til en strategisk aktiv.

Lukning af Endpoint-sikkerhedsgabet med GenAI

At identificere og indeholde et dataudbrud tager i gennemsnit 277 dage, og våbeniseret AI har gjort det sværere at lukke dette gab. Mens 90% af chefer ser AI-drevne angreb som en eskalerende storm, har en ud af tre organisationer stadig ikke en dokumenteret strategi for at forsvare sig mod GenAI-trusler. Endnu værre, modstandere bruger nu AI til at kamuflere deres bevægelser inden for netværkstrafik, hvilket gør det sværere at opdage dem.

Tag Kimsuky (også kendt som Emerald Sleet) som eksempel. Denne nordkoreansk-linkede trusselsaktør er kendt for sin intrikate otte-trins-angrebskæde. Gruppen udnytter legitime cloud-tjenester til at blande sig ind, mens de udnytter AI til kontinuerlig rekognoscering, undgåelse og tilpasning.

At stole på reaktive forsvar mod sådanne sofistikerede angreb er ved at blive et tabende spil. I en verden, hvor modstandere kan bryde systemer i minutter, er det at tage en dag til at indtaste data og en anden dag til at køre en søgning en tabt kamp. Den klogere måde, som Gartner foreslår, er at se AI-forstærkede sikkerhedsværktøjer som multiplikatorer. Mens erfarne professionelle håndterer nuancerede beslutninger, der kræver forretningskontekst, kan AI analysere logfiler, lære af historiske data, spotte mønstre og forudse problemer, før de rammer.

Mer end dens evne til at analysere enorme datamængder, har indlejring af AI i en organisations endpoint management-ramme andre fordele. For eksempel kan IT-administratorer stille spørgsmål som “Hvilke enheder er ikke blevet opdateret i 90 dage?” eller “Hvor mange endpoints kører forældet antivirus?” AI’en inden for organisationens UEM-platform behandler anmodningen, graver igennem endpoint-data og leverer detaljerede rapporter, så IT-administratorer kan træffe hurtigere og klogere beslutninger.

Når en enhed falder ud af overensstemmelse, måske ved at installere en ikke-godkendt applikation, kan GenAI analysere konteksten og anbefale den bedste kurs, der kan udføres via UEM. Dette reducerer tiden mellem problemidentifikation og løsning, således at endpoints forbliver overensstemmende, sikre og operative. Ud over enkelttilfælde løser AI overensstemmelsesudfordringer ved at kontinuerligt overvåge og tilpasse hele enhedsflåden til lovgivningsmæssige standarder – enten det er GDPR, HIPAA eller branchspecifikke krav.

For at overliste den adversarial edge, bør organisationer vælge defensiv AI. I stedet for at overbelaste endpoints med agenter eller stable autentificeringslag på brugere, har organisationer brug for en strategisk layout, der væver AI ind i deres sikkerhedsstak.

GenAI-drevet automatisering: Revolutionerende scripting og mere

I årevis har IT-hold lænet sig op ad scripts til at automatisere gentagne opgaver, sikre konsistente installationer, minimere fejl og strømline arbejdsgange. Alligevel, selv for professionelle programmører, kan det at skrive og finjustere scripts til at styre endpoints være en tung opgave.

GenAI har elimineret disse barrierer med et dristigt spring ind i kode-fri automatisering. I stedet for at manuelt arbejde med scripts, kan IT-administratorer nu blot generere, sagen, en PowerShell-script til at installere den seneste patch, og løsningen spytter en klar-kode i sekunder. Parret med en UEM-løsning, kunne IT-administratorer køre scriptet uden besvær på tværs af tusindvis af enheder. Værktøjer som Hexnode Genie tager det et skridt videre ved at lade administratorer generere, validerer, justere eller anmode om en version tilpasset til diverse flåder.

Ud over automatisering, har GenAI også fundet vej ind i Zero Trust-rammer. Mens Zero Trust kræver konstant verificering af hver adgangsanmodning, stiger GenAI til udfordringen, aktivt scannende, sonderende og neutraliserende trusler i realtid. Avancerede sikkerhedsplatforme væver nu Endpoint Detection and Response (EDR), Extended Detection and Response (XDR) og identitetsbeskyttelse sammen i et samlet, AI-drevet skjold. Når en mistænkelig login ping fra en endpoint, GenAI flagger det ikke bare; det krydshenviser netværksdata, vurderer risikoen og udløser en låsning, hvis nødvendigt.

Udtaget er klart: sammenflikkede løsninger er ikke nok til at forsvare sig mod trusler designet til at omgå statiske forsvar. I denne eskalerende AI-våbenkapløb, er fastholdelse af i går’s forsvar ikke bare et spil; det er en vejviser til nederlag. Virksomheder må omfavne AI som en ledsager til deres traditionelle løsninger. Snart vil endpoint management blive en autonom enhed i IT-økosystemet, der opdager og afværger udviklende trusler, før de fører til et fuldt udbrud.