Agnidipta Sarkar, Chief Evangelist, ColorTokens – Σειρά Συνεντεύξεων

Agnidipta Sarkar, Chief Evangelist, ColorTokens είναι ηγέτης στην κυβερνοασφάλεια και την ψηφιακή ανθεκτικότητα με περισσότερα από τρεις δεκαετίες εμπειρίας που καλύπτει την κυβερνοάμυνα, τη διαχείριση κινδύνων, τη συνέχεια επιχείρησης, το απόρρητο και το Zero Trust. Στην ColorTokens, εργάζεται με διοικητικά συμβούλια, στελέχη C‑suite και ηγέτες ασφαλείας για την ενίσχυση της ετοιμότητας σε παραβιάσεις και τη σύνδεση των προγραμμάτων κυβερνοασφάλειας με τις επιχειρηματικές προτεραιότητες, ενώ συμβάλλει επίσης σε διεθνή πρότυπα και βιομηχανικές πρωτοβουλίες μέσω οργανισμών όπως ISO, Cloud Security Alliance, NIST και ISA. Πριν ενταχθεί στην ColorTokens, ο Sarkar υπηρέτησε ως Group CISO στη Biocon και κατείχε ανώτερες θέσεις στην ασφάλεια πληροφοριών και διαχείριση κινδύνου σε οργανισμούς όπως DXC Technology (DXC ), Hewlett Packard Enterprise (HPE ) και HP.

ColorTokens είναι μια εταιρεία κυβερνοασφάλειας που εστιάζει στη μικροδιαχωρισμό, το Zero Trust και στη βοήθεια των επιχειρήσεων να γίνουν πιο ανθεκτικές όταν οι επιτιθέμενοι παραβιάζουν τις παραδοσιακές άμυνες περιμετρικού τύπου. Η κορυφαία πλατφόρμα Xshield Enterprise Microsegmentation Platform σχεδιάστηκε για να αποτρέπει τους επιτιθέμενους και το κακό λογισμικό από την οριζόντια κίνηση εντός ενός οργανισμού, δημιουργώντας λεπτομερή όρια ασφαλείας γύρω από φορτία εργασίας και περιουσιακά στοιχεία που εκτείνονται σε κέντρα δεδομένων, υποδομές cloud, τελικές συσκευές, περιβάλλοντα Kubernetes, τεχνολογία λειτουργίας (OT) και συσκευές Internet of Things (IoT). Η πλατφόρμα ενσωματώνει επίσης ροές εργασίας με υποβοήθηση AI για την ανακάλυψη περιβάλλοντος, τη δημιουργία πολιτικών διαχωρισμού και την επιτάχυνση της εφαρμογής πολιτικών, με τον ευρύτερο στόχο τη μείωση της επιφάνειας επίθεσης ενός οργανισμού και τον περιορισμό του ενδεχόμενου αντίκτυπου, ή «ακτίνας έκρηξης», μιας επιτυχημένης παραβίασης.

Έχετε περάσει πάνω από τρεις δεκαετίες μεταβαίνοντας από πρακτικούς ρόλους δικτύωσης και ασφάλειας σε εταιρείες όπως HCL, Wipro, HP, HPE και DXC, σε θέση Group Chief Information Security Officer στη Biocon και συμβάλλοντας σε διεθνή πρότυπα ασφαλείας. Πώς αυτές οι εμπειρίες στο πεδίο διαμόρφωσαν την πεποίθησή σας ότι οι οργανισμοί πρέπει να προετοιμάζονται για τον περιορισμό των παραβιάσεων αντί να υποθέτουν ότι μπορούν να αποτρέψουν κάθε εισβολή;

Στις πρώτες μέρες μου στη HCL και τη Wipro, η κυβερνοασφάλεια έμοιαζε με την Άγρια Δύση, συναρπαστική, χαοτική και γεμάτη ευκαιρίες. Βυθίστηκα, πειραματίστηκα, απέτυχα, έμαθα και πέτυχα σε ό,τι η τεχνολογία μπορούσε να μου ρίξει: τείχη προστασίας, IDS, MFA, κρυπτογράφηση, ελέγχους, διακυβέρνηση. Αλλά η πραγματική εκπαίδευση ήρθε όταν παρακολούθησα το πρώτο μου περιστατικό ασφαλείας. Ξαφνικά, όλες αυτές οι βέλτιστες πρακτικές κατέρρευσαν υπό πίεση. Αυτό ήταν το ξυπνητήρι μου.

Στην HP, είχα θέση πρώτης σειράς στο χάος, αρχικά ως παρατηρητής, μετά ως ηγέτης λειτουργίας, βλέποντας το χάος να ξεδιπλώνεται από κοντά. Κάθε περιστατικό ενίσχυε το ίδιο μάθημα: η Πληροφορική δεν μένει ποτέ στάσιμη, και καμία επένδυση δεν μπορεί να εγγυηθεί ασφάλεια. Όταν τελικά ανέλαβα τη θέση Group CISO, ήξερα ότι η δουλειά μου ήταν να δημιουργήσω ένα εγχειρίδιο αντιμετώπισης παραβιάσεων, όχι μόνο για τις λειτουργίες ασφαλείας, αλλά για ολόκληρο τον οργανισμό. Ένα που είναι επαναλήψιμο, προβλέψιμο και μπορεί να διατηρήσει την επιχείρηση σε λειτουργία όταν η καταιγίδα χτυπήσει, βελτιώνοντας συνεχώς τις λειτουργίες ασφαλείας με την πάροδο του χρόνου.

Στο χαρτί, τα εργαλεία φαίνονταν τέλεια. Στην πραγματικότητα, η Διαχείριση Υπηρεσιών Πληροφορικής αποκάλυψε ρωγμές που δεν είδες ποτέ να έρχονται. Διαχείριση περιουσιακών στοιχείων, ενημερώσεις, διαμόρφωση, αλλαγές, κίνδυνοι — όλα μπλεγμένα με ανθρώπινο λάθος. Εκεί κρύβεται η ψηφιακή αδυναμία, και όταν ενεργοποιηθούν οι συναγερμοί, είναι εφιάλτης να ξεπλέξεις. Δεν υπάρχει σενάριο για το πολεμικό δωμάτιο όταν συμβεί μια παραβίαση. Το χάος είναι ο κανόνας, όχι η εξαίρεση. Γι’ αυτό αφιέρωσα την καριέρα μου στην οικοδόμηση δομής μέσα στο μάτι της καταιγίδας και στην βοήθεια των ηγετών να διαχωρίζουν το θόρυβο και να διαχειρίζονται τον κίνδυνο, αντί να παρασύρονται από αυτόν.

Κοιτάζοντας πίσω, είμαι ευγνώμων για κάθε μάθημα — την παρακολούθηση από τα πλάγια, το να μολύνω τα χέρια μου στο πυρήνα των επιθέσεων, και τελικά την ηγεσία από το προσκήνιο. Γι’ αυτό υποστηρίζω την ετοιμότητα σε παραβιάσεις ως τέχνη, όχι μόνο ως επιστήμη. Μπορείτε να σχεδιάζετε μοτίβα επίθεσης όλη μέρα, αλλά το σημαντικό είναι τι συμβαίνει στο πολεμικό δωμάτιο, όταν οι ηγέτες πρέπει να κρατήσουν τη γραμμή. Αυτή η σαφήνεια προέρχεται μόνο από το να το ζήσεις.

Αυτός είναι ο λόγος που δημιούργησα ένα πλαίσιο ετοιμότητας σε παραβιάσεις για να προβλέψω, αντέξω και να εξελίξω τις δυνατότητες αντιμετώπισης της επόμενης κυβερνοεπίθεσης. Το πλαίσιο βοηθά τους οργανισμούς να κινούνται με τη καταιγίδα, όχι ενάντια της. Ο τελικός στόχος είναι να υλοποιηθεί το Koun Ryusui, ρέοντας σαν σύννεφα, ρέοντας σαν νερό, ώστε όταν η επόμενη πρωτοφανής επίθεση χτυπήσει, αντί για χάος, οι επιχειρήσεις να εφαρμόζουν δομημένη ευελιξία και ανθεκτικότητα, αξιοποιώντας τις επενδύσεις τους στην τεχνολογία για να βγουν πιο δυνατές και πιο σίγουρες.

Η AI βοηθά τους επιτιθέμενους να αυτοματοποιούν την αναγνώριση, την εκμετάλλευση ευπαθειών και την οριζόντια κίνηση, πιθανά συμπιέζοντας δραστηριότητες που πριν έδιναν εβδομάδες σε ώρες ή λεπτά. Ποια μέρη του συμβατικού μοντέλου ανταπόκρισης σε περιστατικά γίνονται αναποτελεσματικά όταν οι επιθέσεις αρχίζουν να λειτουργούν με ταχύτητα μηχανής;

Όταν οι επιθέσεις κινούνται με ταχύτητα μηχανής, οι υπερασπιστές που επιβιώνουν είναι εκείνοι που μπορούν να αναλύσουν και να ενεργήσουν γρηγορότερα από τον αντίπαλο. Ναι, η AI δίνει στους επιτιθέμενους νέα εργαλεία, αλλά ενδυναμώνει και τους υπερασπιστές. Από την εμπειρία μου, υπάρχουν δύο τρόποι αντιμετώπισης αυτών των πρωτοφανών, AI‑υποστηριζόμενων επιθέσεων.

Πρώτον, πρέπει να ξανασχεδιάσετε το ψηφιακό σας τοπίο. Δημιουργήστε ζώνες έτοιμες για παραβιάσεις και μικροτμήματα που διαχωρίζουν τα πολύτιμα στοιχεία σας από τα υπόλοιπα. Σκεφτείτε το σαν λαβύρινθο: μερικές διαδρομές είναι ανοιχτές, άλλες κλειστές, κάνοντας δύσκολο για μη εξουσιοδοτημένες ταυτότητες να κινηθούν ελεύθερα. Έτσι κρατάτε τις AI‑υποστηριζόμενες επιθέσεις μακριά, επιβραδύνοντας τες, επειδή ο λαβύρινθος αλλάζει με τις αλλαγές στα ψηφιακά συστήματα.

Δεύτερον, χρειάζεστε πρότυπα, εγχειρίδια και σαφείς ρόλους έτοιμους πριν η συναγερμός ηχεί. Έτσι, όταν αυτό συμβεί, κάθε άνθρωπος και μηχάνημα ξέρει τι πρέπει να κάνει και με ποια προτεραιότητα. Το κόλπο είναι να κερδίζετε χρόνο και να επιβραδύνετε την AI, αναγκάζοντάς την να δουλέψει πιο σκληρά, και να αρνείτε την εύκολη κίνηση. Έτσι διατηρείτε τις άμυνές σας στη μάχη όταν κάθε χιλιοστό του δευτερολέπτου μετράει.

Ρωτήστε οποιονδήποτε ναύτη που έχει επιβιώσει από παραβίαση υποβρυχίου. Όταν το νερό εισχωρεί, δεν έχετε χρόνο να μαντέψετε την επόμενη κίνησή του. Πρέπει να έχετε ενισχύσει τις σωστές πόρτες εκ των προτέρων, γνωρίζοντας τι πρέπει να παραμείνει λειτουργικό και πού θα χτυπήσει η πίεση. Όταν συμβεί η παραβίαση, το μόνο που μπορείτε να κάνετε είναι να απομονώσετε το πλημμυρισμένο τμήμα και να κρατήτε το υπόλοιπο σκάφος σε λειτουργία. Έτσι προστατεύετε το ελάχιστο βιώσιμο επιχειρηματικό σας μοντέλο. Στον ψηφιακό κόσμο, αυτό σημαίνει το ελάχιστο βιώσιμο ψηφιακό σας επιχειρηματικό μοντέλο.

Αυτό είναι το νόημα της ετοιμότητας σε παραβιάσεις. Εάν μια επίθεση περάσει, απομονώνετε την επηρεασμένη περιοχή, ενεργοποιείτε το BCP σας και κρατάτε τον αδιάβλητο πυρήνα της επιχείρησης σε λειτουργία. Χωρίς διακοπή, χωρίς κρίση. Μόνο μια έκτακτη κατάσταση περιστατικού.

Υποστηρίζετε τη συζήτηση της ετοιμότητας σε παραβιάσεις με επιχειρηματικούς και οικονομικούς όρους αντί να τη θεωρείτε μόνο τεχνικό ζήτημα. Ποιοι δείκτες πρέπει να χρησιμοποιούν τα διοικητικά συμβούλια για να καθορίσουν αν ο οργανισμός μπορεί να συνεχίσει τη λειτουργία του κατά τη διάρκεια μιας σοβαρής κυβερνοεπίθεσης;

Οι παραβιάσεις δεν χτυπάνε μόνο τα συστήματά σας· χτυπάνε τα πάντα και όλους όσους εξαρτώνται από αυτά. Ρωτήστε τον ασθενή που απορρίφθηκε από το νοσοκομείο, τον ταξιδιώτη που έμεινε κολλημένος στο αεροδρόμιο ή τον αντιπρόσωπο αυτοκινήτων που έμεινε σε χρέη για μήνες. Αυτό είναι το πραγματικό κόστος μιας κυβερνοεπίθεσης. Δεν είναι αν, αλλά πότε. Γι’ αυτό τα διοικητικά συμβούλια πρέπει να βλέπουν την ετοιμότητα σε παραβιάσεις ως επιχειρηματική και οικονομική υποχρέωση.

Υπάρχουν δύο δείκτες που πρέπει να παρακολουθεί κάθε διοικητικό συμβούλιο.

Πρώτον, καθορίστε το ποσό υλικού αντίκτυπου που το διοικητικό συμβούλιο είναι διατεθειμένο να αποδεχθεί στην επιδίωξη ψηφιακών και AI φιλόδοξων στόχων. Αυτό θέτει το όριο για το πόσο του ψηφιακού σας επιχειρηματικού μοντέλου πρέπει να παραμείνει λειτουργικό κατά τη διάρκεια μιας παραβίασης. Τα αποκαλώ Μέγιστος Αποδεκτός Υλικός Αντίκτυπος (MAMI) και Ελάχιστο Βιώσιμο Ψηφιακό Επιχειρηματικό Μοντέλο (MVDE).

Πολλοί συγχέουν το MVDE με τη συνέχεια επιχείρησης, αλλά δεν είναι το ίδιο. Αν πείτε ότι αποδεκτός είναι λιγότερος από 10 % αντίκτυπος, τότε το 90 % της επιχείρησής σας πρέπει να συνεχίσει να λειτουργεί ακόμη και κατά τη διάρκεια μιας παραβίασης. Οι περισσότεροι σχεδιασμοί συνέχειας επιχείρησης σας φέρνουν μόνο στο 30 % το καλύτερο δυνατό, αφήνοντας το 60 % του ψηφιακού σας επιχειρηματικού μοντέλου εκτεθειμένο. Αυτό το παράδοξο κρατάει τους ηγέτες ξύπνιους τη νύχτα.

Αν ορίσετε το MVDE στο 70 %, μπορείτε να διαβεβαιώσετε τα ενδιαφερόμενα μέρη ότι επενδύετε σε άμυνες που διατηρούν την επιχείρηση σε λειτουργία, ακόμη και όταν συμβεί το χειρότερο, δημιουργώντας έναν λαβύρινθο δύσκολο για ανθρώπινους ή AI επιτιθέμενους να παραβιάσουν, και τη δυνατότητα να απομονώσετε τις επιθέσεις με ταχύτητα μηχανής. Εδώ ο μικροδιαχωρισμός παίζει τον ρόλο θεμελιώδους τουγκαριού. Μπορείτε τώρα να συνδέσετε τις περισσότερες επενδύσεις κυβερνοασφάλειας όπως EDR, τείχη προστασίας, SASE, ταυτότητα (ανθρώπινη και μη‑ανθρώπινη), πρόσβαση, εξουσιοδότηση και κυβερνοασφάλεια OT σε ένα ενιαίο, άψογο σήμα που το SOC σας μπορεί να λειτουργήσει κατά τη διάρκεια ενεργών παραβιάσεων για να περιορίσει τις κυβερνοεπιθέσεις και να απομονώσει το MVDE.

Παρακολουθείτε το MAMI και το MVDE κάθε τρίμηνο, για κάθε νέα ψηφιακή και AI πρωτοβουλία, και οι επενδυτές και τα ενδιαφερόμενα μέρη θα ζητούν μόνο αποδείξεις για το πόσο καλά διαχειρίζεται η ανθεκτικότητα.

«Ακτίνα έκρηξης» χρησιμοποιείται όλο και περισσότερο ως μέτρο κυβερνοανθεκτικότητας. Πώς μπορεί ένας οργανισμός να υπολογίσει την ενδεχόμενη ακτίνα έκρηξης πριν συμβεί μια επίθεση, και τι θα θεωρούνταν αποδεκτό επίπεδο έκθεσης;

Η ακτίνα έκρηξης μετράει. Σημαντικά.

Αλλά δεν είναι ο μόνος δείκτης που μετράει. Πάντα προτείνω να αξιολογείτε την τρέχουσα ακτίνα έκρηξης ως πρώτο βήμα για την κατασκευή ενός μηδενικής εμπιστοσύνης, έτοιμου για παραβιάσεις οργανισμού. Το μόνο που χρειάζεστε είναι μια Εκτίμηση Επιπτώσεων Ετοιμότητας σε Παραβιάσεις (BRIA), μια μη παρεμβατική, API‑βασισμένη ανάλυση που εκμεταλλεύεται το υπάρχον EDR σας. Για OT και mainframe, μπορεί να χρειαστούν πράκτορες ή συσκευές.

Δεν είναι όλες οι ακτίνες έκρηξης κακές. Μερικές φορές, είναι κρίσιμες για την απόδοση της εφαρμογής. Ο διάβολος είναι στις λεπτομέρειες. Πάρτε μια υπηρεσία cache που επιταχύνει τις αναζητήσεις για πληροφορίες προϊόντων και συνεδρίες χρηστών. Χρειάζεται διασύνδεση σύστημα‑σε‑σύστημα για να τρέξει μια πλατφόρμα ηλεκτρονικού εμπορίου με πολλαπλές μικρουπηρεσίες. Αλλά η ίδια ακτίνα έκρηξης γίνεται εκμετάλλευση αν μη εξουσιοδοτημένοι χρήστες ή συστήματα μπορούν να την προσεγγίσουν.

Δεν μπορείτε να βλέπετε την ακτίνα έκρηξης απομονωμένα. Συνδυάστε την με άλλα πρότυπα ασφαλείας όπως ανωμαλίες συμπεριφοράς, κακή χρήση πρόσβασης, άνοδο προνομίων, υπερβάσεις εξουσιοδότησης και αποτυχίες πιστοποίησης για να καταλάβετε πραγματικά την έκθεση σας σε παραβιάσεις. Και θυμηθείτε, αυτό που είναι αποδεκτό σε έναν κλάδο μπορεί να είναι καταστροφικό σε άλλον.

Πώς διαφέρει η ετοιμότητα σε παραβιάσεις από τα παραδοσιακά προγράμματα ανταπόκρισης σε περιστατικά, αποκατάστασης από καταστροφές, συνέχειας επιχείρησης και μηδενικής εμπιστοσύνης, και πού πρέπει να εδραιώνεται η ευθύνη για τον συντονισμό αυτών των πειθαρχιών;

Αυτά δεν είναι ξεχωριστά θέματα· είναι αλληλοσυμπλεγμένες πειθαρχίες που πρέπει να συντονίζονται γύρω από ένα ενιαίο επιχειρηματικό αποτέλεσμα.

Ορίζω την ετοιμότητα σε παραβιάσεις ως πειθαρχία ανθεκτικότητας επιχείρησης: συνεχής προετοιμασία, αρχιτεκτονική, εξάσκηση και διακυβέρνηση του οργανισμού ώστε να προβλέπει επιθέσεις, να περιορίζει την ακτίνα έκρηξης, να διατηρεί το Ελάχιστο Βιώσιμο Ψηφιακό Επιχειρηματικό Μοντέλο εντός του προκαθορισμένου Μέγιστου Αποδεκτού Υλικού Αντίκτυπου, και να αποκαθιστά τις δυνατότητες ενώ η επίθεση περιορίζεται. Η ετοιμότητα σε παραβιάσεις είναι η οπλιστική χρήση της αρχιτεκτονικής μηδενικής εμπιστοσύνης και καθορίζει τι πρέπει να συμβεί πριν, κατά τη διάρκεια και μετά από μια κυβερνοεπίθεση. Η ετοιμότητα σε παραβιάσεις μετατοπίζει την ερώτηση από «πώς να κρατήσουμε έξω τους επιτιθέμενους;» σε «πώς να διασφαλίσουμε ότι ένα περιστατικό δεν μπορεί να προκαλέσει μεγαλύτερη ζημιά από ό,τι είμαστε διατεθειμένοι να ανεχτούμε, και πόσο της επιχείρησης μπορεί να συνεχίσει να λειτουργεί ενώ ανταποκρινόμαστε;» Η ετοιμότητα σε παραβιάσεις αφορά τη δυνατότητα επιβίωσης ενώ το περιστατικό εξακολουθεί να συμβαίνει.

Το εννοιολογικό άλμα είναι σημαντικό. Οι διαφορετικές πρακτικές του οργανισμού όπως η εφεδρεία και αποκατάσταση, η ανταπόκριση σε περιστατικά, η αποκατάσταση από καταστροφή και η συνέχιση επιχείρησης παίζουν όλους σημαντικό ρόλο στην ετοιμότητα, επειδή διαχειρίζονται τη διακοπή. Ξεκινούν όταν τα συστήματα επιτιθούν. Και τα τρία προγράμματα ανταπόκρισης σε περιστατικά, αποκατάστασης από καταστροφή και συνέχειας επιχείρησης εστιάζουν στο «Πόσο γρήγορα μπορούμε να αποκαταστήσουμε ό,τι έχει διακοπεί;». Η ετοιμότητα σε παραβιάσεις εστιάζει στο «Πόσο από αυτό μπορεί να παραμείνει διαθέσιμο από την αρχή;».

Η ετοιμότητα σε παραβιάσεις σπάει τα σιλουέτες για να διασφαλίσει ότι οι επιχειρηματικές συνέπειες μιας παραβίασης διαχειρίζονται, και οι ενδιαφερόμενοι διασφαλίζονται εστιάζοντας στο πώς να κρατήσουν το μεγαλύτερο μέρος του οργανισμού «απρόσβλητο» και να ενεργοποιήσουν ένα BC/DR για το τμήμα που επηρεάζεται. Η λογοδοσία και η ιδιοκτησία για την ετοιμότητα σε παραβιάσεις ανήκει στην εκτελεστική ηγεσία. Ο Διευθύνων Σύμβουλος/Διοικητικό Συμβούλιο κατέχει την ανοχή κινδύνου και το αποδεκτό επιχειρηματικό αποτέλεσμα. Ο COO ή ένας ισοδύναμος υπεύθυνος ανθεκτικότητας του οργανισμού πρέπει να συντονίζει την ετοιμότητα σε παραβιάσεις σε όλο τον οργανισμό, με τον CISO να κατέχει τη διάσταση της κυβερνοασφάλειας.

Για τις επιχειρήσεις που επιδιώκουν να επιτύχουν την κατάσταση Kuon Ryushi, η πλήρης συμμετοχή του οργανισμού με τεχνολογία και AI για τη διαχείριση των επιπτώσεων μιας κυβερνοεπίθεσης είναι κρίσιμη.

Η ColorTokens χρησιμοποιεί AI για να βοηθήσει τις ομάδες ασφαλείας να αναλύουν περιβάλλοντα και να δημιουργούν πολιτικές μικροδιαχωρισμού πιο γρήγορα. Πού πρέπει οι οργανισμοί να εμπιστεύονται την AI για την αυτοματοποίηση αμυντικών αποφάσεων, και ποιες ενέργειες περιορισμού πρέπει να συνεχίσουν να απαιτούν ανθρώπινη έγκριση;

Απόλυτα. Το κάνουμε ακριβώς αυτό.

Αλλά ας είμαστε σαφείς: η «χρήση AI για να βοηθήσει τις ομάδες ασφαλείας» είναι μόνο η κορυφή του παγόβουνου. Στην ColorTokens, πιστεύουμε στη χρήση AI με υπευθυνότητα για να κάνουμε τις επιχειρήσεις πραγματικά έτοιμες σε παραβιάσεις. Υπάρχει μια πολύ μεγαλύτερη ιστορία από το απλό «η AI κάνει τον μικροδιαχωρισμό πιο εύκολο.»

Πρόσφατα περιστατικά με την Anthropic, OpenAI, AISI και ακόμη την υπόθεση κράτησης γυμναστηρίου στην Αυστραλία είναι αποτυχίες αρχιτεκτονικής, όχι διακυβέρνησης. Όταν η αυτόνομη AI ξεφύγει από το sandbox της, δεν είναι πάντα κακόβουλή ή αναξιόπιστη. Εξαρτάται από το πώς χτίστηκε η αρχιτεκτονική. Οι άνθρωποι πρέπει να ορίζουν σαφώς το λειτουργικό περιβάλλον, και η AI πρέπει να παραμένει μέσα σε αυτό. Εδώ μπαίνει η διακυβέρνηση.

Για παράδειγμα, μπορείτε να επιτρέψετε στην AI να απομονώσει οποιοδήποτε τελικό σημείο που έχει επισημανθεί ως παραβιασμένο με εμπιστοσύνη πάνω από ένα συγκεκριμένο όριο, εκτός αν πρόκειται για σύστημα ασφαλείας OT, ελεγκτή τομέα, σύστημα πληρωμών ή περιουσιακό στοιχείο ελέγχου παραγωγής. Αυτό είναι περιορισμένη αυτονομία. Αλλά είναι πιο εύκολο να το πούμε παρά να το υλοποιήσουμε, επειδή χρειάζεται η αρχιτεκτονική να είναι ειδική για το πλαίσιο και σαφώς καθορισμένη με τη συμμετοχή ειδικών.

Κατά τη γνώμη και την εμπειρία μου, οι εταιρείες πρέπει να χρησιμοποιούν AI για την ανακάλυψη, τη συσχέτιση, τη χαρτογράφηση εξαρτήσεων, την ανάλυση διαδρομών επίθεσης, την ανάλυση ακτίνας έκρηξης, τις προτάσεις πολιτικής, τη σύνθεση πολιτικής, τη προσομοίωση πολιτικής, τη βελτιστοποίηση πολιτικής χαμηλού κινδύνου, την προεγκεκριμένη απομόνωση και τη συνεχή επαλήθευση, ενώ η απόφαση για επιχειρηματική κρισιμότητα, αποδεκτή διακοπή, όρια ασφαλείας, ορισμούς πολύτιμων περιουσιακών στοιχείων, περιορισμούς ασφαλείας (στο OT), μέγιστο αποδεκτό αντίκτυπο, όρια αυτονομίας, εγκρίσεις εξαιρέσεων, κύρια απομόνωση παραγωγής και αμετάκλητες ενέργειες πρέπει να παραμένουν στην ανθρώπινη κρίση.

Η ουσία – η AI πρέπει να έχει αρκετή ελευθερία για να ολοκληρώσει την εργασία της, αλλά υπό σαφείς συνθήκες που επιβάλλονται από υποδομή εκτός του πεδίου ελέγχου της. Η AI πρέπει να προτείνει ενέργειες, να περιμένει την έγκριση των ανθρώπων και, στη συνέχεια, να επιβάλλει τις αλλαγές με ταχύτητα μηχανής. Ο στόχος δεν είναι να γίνει η AI αυτόνομη. Είναι να γίνει η αμυντική αυτονομία περιορισμένη.

Στην ColorTokens, χρησιμοποιούμε AI για να κάνουμε το βρόχο ελέγχου του αμυνόμενου αρκετά γρήγορο ώστε να συμβαδίζει με τους επιτιθέμενους. Κεντρική λήψη αποφάσεων πολιτικής, πολλαπλοί μηχανισμοί επιβολής, πλούσια τηλεμετρία, προστασία χωρίς πράκτορα για συστήματα που δεν μπορούν να τρέξουν πράκτορες, υποστήριξη cloud και containers, και AI‑βοηθούμενη ανακάλυψη και σύνθεση πολιτικής — όλα είναι μέρος της AI‑βοηθούμενης ετοιμότητας σε παραβιάσεις.

Η μικροτμηματοποίηση υπάρχει ως έννοια εδώ και χρόνια, αλλά οι οργανισμοί συχνά τη συνδέουν με πολύπλοκες υλοποιήσεις και άκαμπτες πολιτικές. Τι έχει αλλάξει τεχνολογικά που την καθιστά πιο πρακτική σε υποδομές cloud, περιβάλλοντα Kubernetes, τελικές συσκευές, παλαιά συστήματα και τεχνολογία λειτουργίας;

Πολλά πράγματα.

Αυτό που ξεκίνησε ως κομψός τρόπος σύνδεσης και ελέγχου δικτύων, εξασφαλίζοντας αποκλειστική συνδεσιμότητα και εύρος ζώνης, έχει εξελιχθεί σε θεμελιώδη δυνατότητα κυβερνοασφάλειας. Σήμερα, ο μικροδιαχωρισμός μπορεί να μετατρέψει μεγάλες επιχειρήσεις σε οργανισμούς έτοιμους για παραβιάσεις, γρήγορα και με σιγουριά. Οι τεχνολογικές αλλαγές μας βοήθησαν να ξεπεράσουμε τα παλιά προβλήματα: χαρτογράφηση εξαρτήσεων, επανασχεδιασμός ορίων δικτύου, διαμόρφωση VLAN και τειχών προστασίας, χειροκίνητη σύνταξη κανόνων και ανησυχία για διακοπή της επιχειρηματικής κυκλοφορίας. Ο μικροδιαχωρισμός ήταν αργός, ακριβός και περιορισμένος στα κέντρα δεδομένων. Όχι πια.

Πρώτον, η ταυτότητα είναι πλέον το κύριο κανάλι για τις κυβερνοεπιθέσεις. Γι’ αυτό η ενισχυμένη διακυβέρνηση ταυτότητας είναι η πρώτη αρχή του zero trust. Σε σύγχρονα περιβάλλοντα cloud, οι διευθύνσεις IP δεν έχουν νόημα για την ασφάλεια. Ο σύγχρονος μικροδιαχωρισμός χρησιμοποιεί ταυτότητα, πρόσβαση, φορτίο εργασίας, εφαρμογή, υπηρεσία και συμφραζόμενα, όχι μόνο τη θέση του δικτύου. Το όριο ασφαλείας ακολουθεί την ταυτότητα, την πρόσβαση και την εφαρμογή, όχι μόνο την υποκείμενη υποδομή.

Δεύτερον, ο μικροδιαχωρισμός χωρίς πράκτορα πλέον ξεπερνά τις συσκευές. Επεκτείνει την προστασία σε παλαιά συστήματα, συσκευές IoT και OT που δεν μπορούν να τρέξουν πράκτορες. Ο σύγχρονος μικροδιαχωρισμός ενσωματώνεται με το EDR, επεκτείνοντας την κάλυψη και μειώνοντας το χρόνο υλοποίησης από μήνες σε ώρες, επειδή το EDR διαθέτει ήδη την τηλεμετρία που χρειάζεται ο μικροδιαχωρισμός.

Τέλος, η AI αφαιρεί το τελευταίο μεγάλο εμπόδιο: τη μηχανική πολιτική έτοιμη για παραβιάσεις. Η AI μπορεί να αναλύει πολλαπλά δεδομένα για το πλαίσιο, να χαρτογραφεί εξαρτήσεις και διαδρομές επίθεσης, να προτείνει ζώνες και πολιτικές μικροδιαχωρισμού, και να προσομοιώνει την επίδρασή τους πριν την επιβολή. Ο σύγχρονος μικροδιαχωρισμός επιβάλλει πολιτική απευθείας στα τελικά σημεία και φορτία εργασίας χρησιμοποιώντας εγγενείς ελέγχους του λειτουργικού συστήματος. Δεν χρειάζεται πλέον να επανασχεδιάζετε το δίκτυο· ο μικροδιαχωρισμός είναι πλέον απρόσκοπτος, και η πολιτική ακολουθεί το φορτίο εργασίας όπου και αν πάει.

Ο στόχος δεν είναι μόνο να εμποδίζεται κάθε προσπάθεια οριζόντιας κίνησης. Αλλά να αναλύονται αρκετά σήματα με ταχύτητα μηχανής ώστε, όταν ένας επιτιθέμενος εισέλθει, το παραβιασμένο φορτίο εργασίας να μην γίνει αυτοκινητόδρομος για τα υπόλοιπα.

Τι αποδείξεις πρέπει να απαιτούν οι εκτελεστικοί όταν αξιολογούν τη χρηματοοικονομική περίπτωση του μικροδιαχωρισμού, ιδιαίτερα όσον αφορά τον χρόνο διακοπής λόγω ransomware, τα ασφάλιστρα κυβερνοασφάλειας, την έκθεση σε κανονισμούς και το κόστος διατήρησης κρίσιμων υπηρεσιών σε λειτουργία κατά τη διάρκεια μιας επίθεσης;

Ο οικονομικός προσδιορισμός του αντίκτυπου της παραβίασης και ο συσχετισμός μιας επένδυσης μικροτμηματοποίησης που μπορεί να εξασφαλίσει ανεπηρέαστες λειτουργίες κατά τη διάρκεια μιας παραβίασης απαιτεί από τα στελέχη να συνειδητοποιήσουν πρώτα ότι οι επιθέσεις στον κυβερνοχώρο θα πετύχουν, ανεξάρτητα από την επένδυση στην ασφάλεια στον κυβερνοχώρο. Το 2025 και το 2026, οι οργανισμοί που υπέκυψαν σε κυβερνοεπιθέσεις και αντιμετώπισαν απρόβλεπτες διακοπές λειτουργίας περιλαμβάνουν πολλούς οικονομικά ισχυρούς οργανισμούς όπως η JLR, η Nike και η Stryker. Επομένως, το θέμα δεν είναι αν θα παραβιάζονταν, αλλά πότε.

Μόλις αποδεχτείτε αυτήν την πραγματικότητα, η επένδυση σε θεμελιώδη ετοιμότητα παραβίασης γίνεται επείγον και ζήτημα επιβίωσης της επιχείρησης. Για να επενδύσουμε με σύνεση, ας κατανοήσουμε τους δύο δείκτες σε επίπεδο πίνακα με περισσότερες λεπτομέρειες.

Το πρώτο είναι ένα μέτρο επιβίωσης. Το Μέγιστο Αποδεκτό Υλικό Αντίκτυπο (MAMI) που η ανώτατη διοίκηση και το διοικητικό όργανο είναι πρόθυμα να αποδεχθούν για τον ψηφιακό μετασχηματισμό ή τις φιλοδοξίες υιοθέτησης της τεχνητής νοημοσύνης. Μπορεί να ξεκινά ως αριθμός εσόδων, αλλά πρέπει να επεκταθεί σε οικονομική βιωσιμότητα, εμπιστοσύνη πελατών, φήμη ή επωνυμία σε επαναλήψεις.

Το δεύτερο είναι δείκτης ανταγωνιστικού πλεονεκτήματος. Το Minimum Viable Digital Enterprise (MVDE) που πρέπει να παραμείνει λειτουργικό ακόμα και όταν συμβαίνουν οι πιο άνευ προηγουμένου κυβερνοεπιθέσεις. Όλες οι επιχειρηματικές υποθέσεις για νέες πρωτοβουλίες πρέπει να λαμβάνουν υπόψη και τους δύο παράγοντες. Το MVDE μπορεί να ξεκινήσει από το 70% και να συνεχίσει να αυξάνεται με βάση την επιτυχία του υποκείμενου προγράμματος ταυτότητας και μικροτμηματοποίησης.

Να τι πρέπει να αναζητήσουν τα στελέχη κατά την αξιολόγηση της μικροτμηματοποίησης: στοιχεία που αποδεικνύουν ότι μπορεί να αντιμετωπίσει το χρόνο διακοπής λειτουργίας ransomware, να μειώσει τα ασφάλιστρα για την ασφάλεια στον κυβερνοχώρο, να μειώσει την έκθεση των ρυθμιστικών αρχών και να διατηρήσει τις κρίσιμες υπηρεσίες σε λειτουργία κατά τη διάρκεια μιας επίθεσης.

Αν και αυτές θα αντιμετώπιζαν τις περισσότερες περιπτώσεις χρήσης, η συμμόρφωση θα απαιτήσει μεμονωμένες δηλώσεις εφαρμογής για κάθε κανονισμό, οι οποίες μπορούν να εξηγήσουν ποιο μέρος του κανονισμού μπορεί να εκπληρωθεί απευθείας από την πλατφόρμα ColorTokens, ποια διαδικασία χρειάζεται να περικλείει την τεχνολογία και τι χρειάζεται πρόσθετη τεχνολογία και διαδικασίες.

Πολλοί οργανισμοί πραγματοποιούν δοκιμές διείσδυσης και ασκήσεις αντιμετώπισης περιστατικών, ωστόσο αυτές μπορεί να μην αποκαλύπτουν πόσο μακριά θα μπορούσε να κινηθεί ένας εισβολέας αφού αποκτήσει πρόσβαση. Πώς πρέπει οι εταιρείες να δοκιμάζουν τον περιορισμό και τη δυνατότητα επιβίωσης υπό ρεαλιστικές συνθήκες επίθεσης με επιτάχυνση της τεχνητής νοημοσύνης;

Εάν οι οργανισμοί πρέπει να αγκαλιάσουν την ουσία του Koun Ryusui στο κτίριο ετοιμότητας παραβίασης, πρέπει να ενσωματωθούν μικροτμηματοποίηση σε υφιστάμενες επιχειρήσεις κυβερνοασφάλειας και την εξέλιξή της με την πάροδο του χρόνου. Για να γίνει αυτό, η μικροτμηματοποίηση χρειάζεται ενσωμάτωση σήματος με άλλα εργαλεία στο Κέντρο Επιχειρήσεων Ασφαλείας, όπως το SIEM, το EDR, τα τείχη προστασίας επόμενης γενιάς κ. λπ. Αυτό θα διασφάλιζε ότι η μικροτμηματοποίηση με τεχνητή νοημοσύνη μπορεί να ενορχηστρώσει τον περιορισμό όταν χρειάζεται, με βάση δείκτες επίθεσης και ανωμαλίες συμπεριφοράς.

Αυτό που χρειάζεστε τότε δεν είναι μεμονωμένες δοκιμές, αλλά ασκήσεις που βοηθούν στην εξέλιξη της ετοιμότητάς σας για παραβίαση.

Υπάρχουν τρία πράγματα που πρέπει να ασκήσετε εάν η μικροτμηματοποίηση και η επιβίωσή σας είναι ρεαλιστικές. Πρώτα είναι η τρέχουσα κατάσταση ετοιμότητας παραβίασης. Αυτό μπορεί να εκτελεστεί πριν ξεκινήσετε την ανάπτυξη του ColorTokens, αφού εφαρμόσετε τις πολιτικές σας και μετά από κάθε αλλαγή για να προσδιορίσετε εάν η αλλαγή σας άλλαξε τη σχεδίαση του MAZE σας, το οποίο περιέχει ζώνες έτοιμες για παραβίαση με βάση την πρόσκρουση υλικού, μικροτμήματα και ελεγχόμενους αγωγούς.

Το δεύτερο είναι η ταχύτητα με την οποία μπορείτε να θέσετε σε καραντίνα τις κυβερνοεπιθέσεις όταν συμβαίνει μια πραγματική παραβίαση. Οι βασικές παράμετροι προς δοκιμή είναι η ακρίβεια ανίχνευσης και η ταχύτητα περιορισμού και απομόνωσης MVDE με χρήση AI. Και αυτό μπορεί να γίνει μέσω δοκιμών διείσδυσης, ασκήσεων red-teaming και αξιολογήσεων προσομοίωσης επίθεσης παραβίασης. Αυτές οι δοκιμές θα πρέπει να γίνονται χωρίς ειδοποίηση στο Κέντρο Επιχειρήσεων Ασφαλείας για να ελεγχθεί η απόκρισή τους σε αλλαγές παραμέτρων παραβίασης.

Το τρίτο είναι πώς θα αντιδρούσε ο οργανισμός σας σε ένα πραγματικό σενάριο παραβίασης. Πριν από την άσκηση, βεβαιωθείτε ότι τα βιβλία σας για παραβίαση έχουν κοινοποιηθεί σε όλους τους σχετικούς εσωτερικούς ενδιαφερόμενους, τρίτα μέρη τεχνικής υποστήριξης και παρόχους συντήρησης, ειδικά ιδιοκτήτες περιουσιακών στοιχείων και ενοποιητές συστημάτων OT. Στη συνέχεια, εκτελέστε προσομοιωμένες ασκήσεις πριν πραγματοποιήσετε μια αξιολόγηση κόκκινων ομάδων για να προσφέρετε μια ρεαλιστική εμπειρία.

Καθώς οι επιχειρήσεις αναπτύσσουν περισσότερους αυτόνομους πράκτορες τεχνητής νοημοσύνης με πρόσβαση σε εφαρμογές, δεδομένα, διαπιστευτήρια και υποδομή, πώς θα πρέπει να εξελιχθεί η ετοιμότητα παραβίασης ώστε να περιλαμβάνει όχι μόνο παραβιασμένους ανθρώπινους λογαριασμούς και συσκευές, αλλά και παραβιασμένους ή κακοπροαίρετους πράκτορες τεχνητής νοημοσύνης;

Η ετοιμότητα για παραβίαση πρέπει να εξελιχθεί από τον περιορισμό παραβιασμένων ανθρώπινων λογαριασμών και συσκευών έως τη μεταχείριση των αυτόνομων πρακτόρων τεχνητής νοημοσύνης ως ξεχωριστής, υψηλής ταχύτητας κατηγορίας μη ανθρώπινης ταυτότητας (NHI) που μπορεί να ενεργεί με νόμιμες διαπιστεύσεις με ταχύτητα μηχανής. Η πρόκληση ακούγεται σημαντική στα χαρτιά, επειδή οι NHI αναμένεται να ξεπερνούν αριθμητικά τις ανθρώπινες ταυτότητες τουλάχιστον 250 φορές από τις τρέχουσες εκτιμήσεις.

Οι πράκτορες παραβιάζουν τους παραδοσιακούς ελέγχους που εστιάζονται σε χρήστες, τελικά σημεία και λογαριασμούς στατικών υπηρεσιών. Διατηρούν ζωντανή πρόσβαση σε εφαρμογές, δεδομένα, διαπιστευτήρια και υποδομές. λόγο και αλυσιδωτές δράσεις συνεχώς·και μπορεί να τεθεί σε κίνδυνο μέσω έγκαιρης έγχυσης, δηλητηρίασης εργαλείων, χειρισμού μνήμης, ζητημάτων εφοδιαστικής αλυσίδας ή απλής εσφαλμένης ευθυγράμμισης/μετακίνησης. Και όταν συμπεριφέρονται άσχημα ή τυγχάνουν πειρατείας, η ακτίνα έκρηξης επεκτείνεται πιο γρήγορα από ό,τι μπορεί να ταιριάξει η απόκριση με ανθρώπινο ρυθμό. Η απόκριση παραβίασης δεν μπορεί να περιμένει την πλήρη βεβαιότητα ή την κλιμάκωση πολλών ομάδων και, ως εκ τούτου, η σκλήρυνση και οι αυτοματοποιημένες προεγκεκριμένες βασικές απαντήσεις θα είναι υποχρεωτικές.

Καθώς αναπτύσσονται περισσότεροι αυτόνομοι πράκτορες AI, η ετοιμότητα για παραβίαση πρέπει να χρησιμοποιεί την ταυτότητα ως κύριο επίπεδο ελέγχου για τους πράκτορες, να επεκτείνει το Zero Trust σε «Agent Trust», να διέπει τα προστατευτικά όρια, την προστασία μνήμης και την υγιεινή διακυβέρνησης, να υιοθετεί προεγκεκριμένους περιορισμούς και αυτοματοποιημένο περιορισμό, και να ενσωματώνει μικροτμηματοποίηση και αρχιτεκτονική απομόνωση για τον περιορισμό, μαζί με ορατότητα κατά την εκτέλεση, βασικές γραμμές συμπεριφοράς και ανίχνευση ακολουθιών.

Η ετοιμότητα παραβίασης πρέπει να αλλάξει από το “μπορούμε να ανακτήσουμε μετά την κρυπτογράφηση;”να “μπορούμε να περιλάβουμε έναν αυτόνομο ηθοποιό που λειτουργεί με έγκυρα διαπιστευτήρια πριν καταρρεύσει;”Οι δείκτες ετοιμότητας για παραβίαση θα πρέπει να περιλαμβάνουν το χρόνο για την κατανόηση (ποιος πράκτορας, ποιες ενέργειες, ποια δεδομένα/συστήματα αγγίχθηκαν και εάν η δραστηριότητα είναι σε εξέλιξη) και το χρόνο μέχρι την τριβή ειδικά για τους πράκτορες. Η πλατφόρμα ColorTokens μπορεί να ανακαλύψει γρήγορα εξαρτήσεις, να δημιουργήσει και να βελτιώσει την πολιτική και να επιβάλει περιορισμό, ειδικά όταν επαυξάνεται με τεχνητή νοημοσύνη για αυτοματοποίηση πολιτικής και γίνεται κεντρική για τη διατήρηση του ρυθμού. Σε αυτό το μοντέλο, δίνουμε προτεραιότητα στην απομόνωση, τον περιορισμό και το λιγότερο προνόμιο έναντι της τέλειας πρόληψης.

Η πλατφόρμα μικροτμηματοποίησης της ColorTokens επεκτείνει την ταυτότητα, τη συνεχή επαλήθευση, τη μικροτμηματοποίηση, την παρακολούθηση της συμπεριφοράς και τον προεγκεκριμένο περιορισμό στο επίπεδο πράκτορα, που θα διατηρήσει την ακτίνα έκρηξης διαχειρίσιμη και θα διατηρήσει τη λειτουργική συνέχεια. Η αμυντική υπογραφή που απαιτείται είναι η ίδια που απαιτείται από το ransomware ταχύτητας μηχανής: εξαιρετική ταχύτητα κατανόησης και τριβής, βασισμένη στην αρχιτεκτονική παραβίασης της υπόθεσης και όχι στην ελπίδα ότι οι πράκτορες θα παραμείνουν πάντα ευθυγραμμισμένοι.

Σας ευχαριστούμε για την υπέροχη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να το επισκεφτούν ColorTokens.