Agnidipta Sarkar, Chief Evangelist, ColorTokens – Σειρά Συνεντεύξεων

Agnidipta Sarkar, Chief Evangelist, ColorTokens είναι ηγέτης στην κυβερνοασφάλεια και την ψηφιακή ανθεκτικότητα με περισσότερα από τρεις δεκαετίες εμπειρίας που καλύπτει την κυβερνοάμυνα, τη διαχείριση κινδύνων, τη συνέχεια επιχείρησης, το απόρρητο και το Zero Trust. Στην ColorTokens, εργάζεται με διοικητικά συμβούλια, στελέχη C‑suite και ηγέτες ασφαλείας για την ενίσχυση της ετοιμότητας σε παραβιάσεις και τη σύνδεση των προγραμμάτων κυβερνοασφάλειας με τις επιχειρηματικές προτεραιότητες, ενώ συμβάλλει επίσης σε διεθνή πρότυπα και βιομηχανικές πρωτοβουλίες μέσω οργανισμών όπως ISO, Cloud Security Alliance, NIST και ISA. Πριν ενταχθεί στην ColorTokens, ο Sarkar υπηρέτησε ως Group CISO στη Biocon και κατείχε ανώτερες θέσεις στην ασφάλεια πληροφοριών και διαχείριση κινδύνου σε οργανισμούς όπως DXC Technology, Hewlett Packard Enterprise και HP.

ColorTokens είναι μια εταιρεία κυβερνοασφάλειας που εστιάζει στη μικροδιαχωρισμό, το Zero Trust και στη βοήθεια των επιχειρήσεων να γίνουν πιο ανθεκτικές όταν οι επιτιθέμενοι παραβιάζουν τις παραδοσιακές άμυνες περιμετρικού τύπου. Η κορυφαία πλατφόρμα Xshield Enterprise Microsegmentation Platform σχεδιάστηκε για να αποτρέπει τους επιτιθέμενους και το κακό λογισμικό από την οριζόντια κίνηση εντός ενός οργανισμού, δημιουργώντας λεπτομερή όρια ασφαλείας γύρω από φορτία εργασίας και περιουσιακά στοιχεία που εκτείνονται σε κέντρα δεδομένων, υποδομές cloud, τελικές συσκευές, περιβάλλοντα Kubernetes, τεχνολογία λειτουργίας (OT) και συσκευές Internet of Things (IoT). Η πλατφόρμα ενσωματώνει επίσης ροές εργασίας με υποβοήθηση AI για την ανακάλυψη περιβάλλοντος, τη δημιουργία πολιτικών διαχωρισμού και την επιτάχυνση της εφαρμογής πολιτικών, με τον ευρύτερο στόχο τη μείωση της επιφάνειας επίθεσης ενός οργανισμού και τον περιορισμό του ενδεχόμενου αντίκτυπου, ή «ακτίνας έκρηξης», μιας επιτυχημένης παραβίασης.

Έχετε περάσει πάνω από τρεις δεκαετίες μεταβαίνοντας από πρακτικούς ρόλους δικτύωσης και ασφάλειας σε εταιρείες όπως HCL, Wipro, HP, HPE και DXC, σε θέση Group Chief Information Security Officer στη Biocon και συμβάλλοντας σε διεθνή πρότυπα ασφαλείας. Πώς αυτές οι εμπειρίες στο πεδίο διαμόρφωσαν την πεποίθησή σας ότι οι οργανισμοί πρέπει να προετοιμάζονται για τον περιορισμό των παραβιάσεων αντί να υποθέτουν ότι μπορούν να αποτρέψουν κάθε εισβολή;

Στις πρώτες μέρες μου στη HCL και τη Wipro, η κυβερνοασφάλεια έμοιαζε με την Άγρια Δύση, συναρπαστική, χαοτική και γεμάτη ευκαιρίες. Βυθίστηκα, πειραματίστηκα, απέτυχα, έμαθα και πέτυχα σε ό,τι η τεχνολογία μπορούσε να μου ρίξει: τείχη προστασίας, IDS, MFA, κρυπτογράφηση, ελέγχους, διακυβέρνηση. Αλλά η πραγματική εκπαίδευση ήρθε όταν παρακολούθησα το πρώτο μου περιστατικό ασφαλείας. Ξαφνικά, όλες αυτές οι βέλτιστες πρακτικές κατέρρευσαν υπό πίεση. Αυτό ήταν το ξυπνητήρι μου.

Στην HP, είχα θέση πρώτης σειράς στο χάος, αρχικά ως παρατηρητής, μετά ως ηγέτης λειτουργίας, βλέποντας το χάος να ξεδιπλώνεται από κοντά. Κάθε περιστατικό ενίσχυε το ίδιο μάθημα: η Πληροφορική δεν μένει ποτέ στάσιμη, και καμία επένδυση δεν μπορεί να εγγυηθεί ασφάλεια. Όταν τελικά ανέλαβα τη θέση Group CISO, ήξερα ότι η δουλειά μου ήταν να δημιουργήσω ένα εγχειρίδιο αντιμετώπισης παραβιάσεων, όχι μόνο για τις λειτουργίες ασφαλείας, αλλά για ολόκληρο τον οργανισμό. Ένα που είναι επαναλήψιμο, προβλέψιμο και μπορεί να διατηρήσει την επιχείρηση σε λειτουργία όταν η καταιγίδα χτυπήσει, βελτιώνοντας συνεχώς τις λειτουργίες ασφαλείας με την πάροδο του χρόνου.

Στο χαρτί, τα εργαλεία φαίνονταν τέλεια. Στην πραγματικότητα, η Διαχείριση Υπηρεσιών Πληροφορικής αποκάλυψε ρωγμές που δεν είδες ποτέ να έρχονται. Διαχείριση περιουσιακών στοιχείων, ενημερώσεις, διαμόρφωση, αλλαγές, κίνδυνοι — όλα μπλεγμένα με ανθρώπινο λάθος. Εκεί κρύβεται η ψηφιακή αδυναμία, και όταν ενεργοποιηθούν οι συναγερμοί, είναι εφιάλτης να ξεπλέξεις. Δεν υπάρχει σενάριο για το πολεμικό δωμάτιο όταν συμβεί μια παραβίαση. Το χάος είναι ο κανόνας, όχι η εξαίρεση. Γι’ αυτό αφιέρωσα την καριέρα μου στην οικοδόμηση δομής μέσα στο μάτι της καταιγίδας και στην βοήθεια των ηγετών να διαχωρίζουν το θόρυβο και να διαχειρίζονται τον κίνδυνο, αντί να παρασύρονται από αυτόν.

Κοιτάζοντας πίσω, είμαι ευγνώμων για κάθε μάθημα — την παρακολούθηση από τα πλάγια, το να μολύνω τα χέρια μου στο πυρήνα των επιθέσεων, και τελικά την ηγεσία από το προσκήνιο. Γι’ αυτό υποστηρίζω την ετοιμότητα σε παραβιάσεις ως τέχνη, όχι μόνο ως επιστήμη. Μπορείτε να σχεδιάζετε μοτίβα επίθεσης όλη μέρα, αλλά το σημαντικό είναι τι συμβαίνει στο πολεμικό δωμάτιο, όταν οι ηγέτες πρέπει να κρατήσουν τη γραμμή. Αυτή η σαφήνεια προέρχεται μόνο από το να το ζήσεις.

Αυτός είναι ο λόγος που δημιούργησα ένα πλαίσιο ετοιμότητας σε παραβιάσεις για να προβλέψω, αντέξω και να εξελίξω τις δυνατότητες αντιμετώπισης της επόμενης κυβερνοεπίθεσης. Το πλαίσιο βοηθά τους οργανισμούς να κινούνται με τη καταιγίδα, όχι ενάντια της. Ο τελικός στόχος είναι να υλοποιηθεί το Koun Ryusui, ρέοντας σαν σύννεφα, ρέοντας σαν νερό, ώστε όταν η επόμενη πρωτοφανής επίθεση χτυπήσει, αντί για χάος, οι επιχειρήσεις να εφαρμόζουν δομημένη ευελιξία και ανθεκτικότητα, αξιοποιώντας τις επενδύσεις τους στην τεχνολογία για να βγουν πιο δυνατές και πιο σίγουρες.

Η AI βοηθά τους επιτιθέμενους να αυτοματοποιούν την αναγνώριση, την εκμετάλλευση ευπαθειών και την οριζόντια κίνηση, πιθανά συμπιέζοντας δραστηριότητες που πριν έδιναν εβδομάδες σε ώρες ή λεπτά. Ποια μέρη του συμβατικού μοντέλου ανταπόκρισης σε περιστατικά γίνονται αναποτελεσματικά όταν οι επιθέσεις αρχίζουν να λειτουργούν με ταχύτητα μηχανής;

Όταν οι επιθέσεις κινούνται με ταχύτητα μηχανής, οι υπερασπιστές που επιβιώνουν είναι εκείνοι που μπορούν να αναλύσουν και να ενεργήσουν γρηγορότερα από τον αντίπαλο. Ναι, η AI δίνει στους επιτιθέμενους νέα εργαλεία, αλλά ενδυναμώνει και τους υπερασπιστές. Από την εμπειρία μου, υπάρχουν δύο τρόποι αντιμετώπισης αυτών των πρωτοφανών, AI‑υποστηριζόμενων επιθέσεων.

Πρώτον, πρέπει να ξανασχεδιάσετε το ψηφιακό σας τοπίο. Δημιουργήστε ζώνες έτοιμες για παραβιάσεις και μικροτμήματα που διαχωρίζουν τα πολύτιμα στοιχεία σας από τα υπόλοιπα. Σκεφτείτε το σαν λαβύρινθο: μερικές διαδρομές είναι ανοιχτές, άλλες κλειστές, κάνοντας δύσκολο για μη εξουσιοδοτημένες ταυτότητες να κινηθούν ελεύθερα. Έτσι κρατάτε τις AI‑υποστηριζόμενες επιθέσεις μακριά, επιβραδύνοντας τες, επειδή ο λαβύρινθος αλλάζει με τις αλλαγές στα ψηφιακά συστήματα.

Δεύτερον, χρειάζεστε πρότυπα, εγχειρίδια και σαφείς ρόλους έτοιμους πριν η συναγερμός ηχεί. Έτσι, όταν αυτό συμβεί, κάθε άνθρωπος και μηχάνημα ξέρει τι πρέπει να κάνει και με ποια προτεραιότητα. Το κόλπο είναι να κερδίζετε χρόνο και να επιβραδύνετε την AI, αναγκάζοντάς την να δουλέψει πιο σκληρά, και να αρνείτε την εύκολη κίνηση. Έτσι διατηρείτε τις άμυνές σας στη μάχη όταν κάθε χιλιοστό του δευτερολέπτου μετράει.

Ρωτήστε οποιονδήποτε ναύτη που έχει επιβιώσει από παραβίαση υποβρυχίου. Όταν το νερό εισχωρεί, δεν έχετε χρόνο να μαντέψετε την επόμενη κίνησή του. Πρέπει να έχετε ενισχύσει τις σωστές πόρτες εκ των προτέρων, γνωρίζοντας τι πρέπει να παραμείνει λειτουργικό και πού θα χτυπήσει η πίεση. Όταν συμβεί η παραβίαση, το μόνο που μπορείτε να κάνετε είναι να απομονώσετε το πλημμυρισμένο τμήμα και να κρατήτε το υπόλοιπο σκάφος σε λειτουργία. Έτσι προστατεύετε το ελάχιστο βιώσιμο επιχειρηματικό σας μοντέλο. Στον ψηφιακό κόσμο, αυτό σημαίνει το ελάχιστο βιώσιμο ψηφιακό σας επιχειρηματικό μοντέλο.

Αυτό είναι το νόημα της ετοιμότητας σε παραβιάσεις. Εάν μια επίθεση περάσει, απομονώνετε την επηρεασμένη περιοχή, ενεργοποιείτε το BCP σας και κρατάτε τον αδιάβλητο πυρήνα της επιχείρησης σε λειτουργία. Χωρίς διακοπή, χωρίς κρίση. Μόνο μια έκτακτη κατάσταση περιστατικού.

Υποστηρίζετε τη συζήτηση της ετοιμότητας σε παραβιάσεις με επιχειρηματικούς και οικονομικούς όρους αντί να τη θεωρείτε μόνο τεχνικό ζήτημα. Ποιοι δείκτες πρέπει να χρησιμοποιούν τα διοικητικά συμβούλια για να καθορίσουν αν ο οργανισμός μπορεί να συνεχίσει τη λειτουργία του κατά τη διάρκεια μιας σοβαρής κυβερνοεπίθεσης;

Οι παραβιάσεις δεν χτυπάνε μόνο τα συστήματά σας· χτυπάνε τα πάντα και όλους όσους εξαρτώνται από αυτά. Ρωτήστε τον ασθενή που απορρίφθηκε από το νοσοκομείο, τον ταξιδιώτη που έμεινε κολλημένος στο αεροδρόμιο ή τον αντιπρόσωπο αυτοκινήτων που έμεινε σε χρέη για μήνες. Αυτό είναι το πραγματικό κόστος μιας κυβερνοεπίθεσης. Δεν είναι αν, αλλά πότε. Γι’ αυτό τα διοικητικά συμβούλια πρέπει να βλέπουν την ετοιμότητα σε παραβιάσεις ως επιχειρηματική και οικονομική υποχρέωση.

Υπάρχουν δύο δείκτες που πρέπει να παρακολουθεί κάθε διοικητικό συμβούλιο.

Πρώτον, καθορίστε το ποσό υλικού αντίκτυπου που το διοικητικό συμβούλιο είναι διατεθειμένο να αποδεχθεί στην επιδίωξη ψηφιακών και AI φιλόδοξων στόχων. Αυτό θέτει το όριο για το πόσο του ψηφιακού σας επιχειρηματικού μοντέλου πρέπει να παραμείνει λειτουργικό κατά τη διάρκεια μιας παραβίασης. Τα αποκαλώ Μέγιστος Αποδεκτός Υλικός Αντίκτυπος (MAMI) και Ελάχιστο Βιώσιμο Ψηφιακό Επιχειρηματικό Μοντέλο (MVDE).

Πολλοί συγχέουν το MVDE με τη συνέχεια επιχείρησης, αλλά δεν είναι το ίδιο. Αν πείτε ότι αποδεκτός είναι λιγότερος από 10 % αντίκτυπος, τότε το 90 % της επιχείρησής σας πρέπει να συνεχίσει να λειτουργεί ακόμη και κατά τη διάρκεια μιας παραβίασης. Οι περισσότεροι σχεδιασμοί συνέχειας επιχείρησης σας φέρνουν μόνο στο 30 % το καλύτερο δυνατό, αφήνοντας το 60 % του ψηφιακού σας επιχειρηματικού μοντέλου εκτεθειμένο. Αυτό το παράδοξο κρατάει τους ηγέτες ξύπνιους τη νύχτα.

Αν ορίσετε το MVDE στο 70 %, μπορείτε να διαβεβαιώσετε τα ενδιαφερόμενα μέρη ότι επενδύετε σε άμυνες που διατηρούν την επιχείρηση σε λειτουργία, ακόμη και όταν συμβεί το χειρότερο, δημιουργώντας έναν λαβύρινθο δύσκολο για ανθρώπινους ή AI επιτιθέμενους να παραβιάσουν, και τη δυνατότητα να απομονώσετε τις επιθέσεις με ταχύτητα μηχανής. Εδώ ο μικροδιαχωρισμός παίζει τον ρόλο θεμελιώδους τουγκαριού. Μπορείτε τώρα να συνδέσετε τις περισσότερες επενδύσεις κυβερνοασφάλειας όπως EDR, τείχη προστασίας, SASE, ταυτότητα (ανθρώπινη και μη‑ανθρώπινη), πρόσβαση, εξουσιοδότηση και κυβερνοασφάλεια OT σε ένα ενιαίο, άψογο σήμα που το SOC σας μπορεί να λειτουργήσει κατά τη διάρκεια ενεργών παραβιάσεων για να περιορίσει τις κυβερνοεπιθέσεις και να απομονώσει το MVDE.

Παρακολουθείτε το MAMI και το MVDE κάθε τρίμηνο, για κάθε νέα ψηφιακή και AI πρωτοβουλία, και οι επενδυτές και τα ενδιαφερόμενα μέρη θα ζητούν μόνο αποδείξεις για το πόσο καλά διαχειρίζεται η ανθεκτικότητα.

«Ακτίνα έκρηξης» χρησιμοποιείται όλο και περισσότερο ως μέτρο κυβερνοανθεκτικότητας. Πώς μπορεί ένας οργανισμός να υπολογίσει την ενδεχόμενη ακτίνα έκρηξης πριν συμβεί μια επίθεση, και τι θα θεωρούνταν αποδεκτό επίπεδο έκθεσης;

Η ακτίνα έκρηξης μετράει. Σημαντικά.

Αλλά δεν είναι ο μόνος δείκτης που μετράει. Πάντα προτείνω να αξιολογείτε την τρέχουσα ακτίνα έκρηξης ως πρώτο βήμα για την κατασκευή ενός μηδενικής εμπιστοσύνης, έτοιμου για παραβιάσεις οργανισμού. Το μόνο που χρειάζεστε είναι μια Εκτίμηση Επιπτώσεων Ετοιμότητας σε Παραβιάσεις (BRIA), μια μη παρεμβατική, API‑βασισμένη ανάλυση που εκμεταλλεύεται το υπάρχον EDR σας. Για OT και mainframe, μπορεί να χρειαστούν πράκτορες ή συσκευές.

Δεν είναι όλες οι ακτίνες έκρηξης κακές. Μερικές φορές, είναι κρίσιμες για την απόδοση της εφαρμογής. Ο διάβολος είναι στις λεπτομέρειες. Πάρτε μια υπηρεσία cache που επιταχύνει τις αναζητήσεις για πληροφορίες προϊόντων και συνεδρίες χρηστών. Χρειάζεται διασύνδεση σύστημα‑σε‑σύστημα για να τρέξει μια πλατφόρμα ηλεκτρονικού εμπορίου με πολλαπλές μικρουπηρεσίες. Αλλά η ίδια ακτίνα έκρηξης γίνεται εκμετάλλευση αν μη εξουσιοδοτημένοι χρήστες ή συστήματα μπορούν να την προσεγγίσουν.

Δεν μπορείτε να βλέπετε την ακτίνα έκρηξης απομονωμένα. Συνδυάστε την με άλλα πρότυπα ασφαλείας όπως ανωμαλίες συμπεριφοράς, κακή χρήση πρόσβασης, άνοδο προνομίων, υπερβάσεις εξουσιοδότησης και αποτυχίες πιστοποίησης για να καταλάβετε πραγματικά την έκθεση σας σε παραβιάσεις. Και θυμηθείτε, αυτό που είναι αποδεκτό σε έναν κλάδο μπορεί να είναι καταστροφικό σε άλλον.

Πώς διαφέρει η ετοιμότητα σε παραβιάσεις από τα παραδοσιακά προγράμματα ανταπόκρισης σε περιστατικά, αποκατάστασης από καταστροφές, συνέχειας επιχείρησης και μηδενικής εμπιστοσύνης, και πού πρέπει να εδραιώνεται η ευθύνη για τον συντονισμό αυτών των πειθαρχιών;

Αυτά δεν είναι ξεχωριστά θέματα· είναι αλληλοσυμπλεγμένες πειθαρχίες που πρέπει να συντονίζονται γύρω από ένα ενιαίο επιχειρηματικό αποτέλεσμα.

Ορίζω την ετοιμότητα σε παραβιάσεις ως πειθαρχία ανθεκτικότητας επιχείρησης: συνεχής προετοιμασία, αρχιτεκτονική, εξάσκηση και διακυβέρνηση του οργανισμού ώστε να προβλέπει επιθέσεις, να περιορίζει την ακτίνα έκρηξης, να διατηρεί το Ελάχιστο Βιώσιμο Ψηφιακό Επιχειρηματικό Μοντέλο εντός του προκαθορισμένου Μέγιστου Αποδεκτού Υλικού Αντίκτυπου, και να αποκαθιστά τις δυνατότητες ενώ η επίθεση περιορίζεται. Η ετοιμότητα σε παραβιάσεις είναι η οπλιστική χρήση της αρχιτεκτονικής μηδενικής εμπιστοσύνης και καθορίζει τι πρέπει να συμβεί πριν, κατά τη διάρκεια και μετά από μια κυβερνοεπίθεση. Η ετοιμότητα σε παραβιάσεις μετατοπίζει την ερώτηση από «πώς να κρατήσουμε έξω τους επιτιθέμενους;» σε «πώς να διασφαλίσουμε ότι ένα περιστατικό δεν μπορεί να προκαλέσει μεγαλύτερη ζημιά από ό,τι είμαστε διατεθειμένοι να ανεχτούμε, και πόσο της επιχείρησης μπορεί να συνεχίσει να λειτουργεί ενώ ανταποκρινόμαστε;» Η ετοιμότητα σε παραβιάσεις αφορά τη δυνατότητα επιβίωσης ενώ το περιστατικό εξακολουθεί να συμβαίνει.

Το εννοιολογικό άλμα είναι σημαντικό. Οι διαφορετικές πρακτικές του οργανισμού όπως η εφεδρεία και αποκατάσταση, η ανταπόκριση σε περιστατικά, η αποκατάσταση από καταστροφή και η συνέχιση επιχείρησης παίζουν όλους σημαντικό ρόλο στην ετοιμότητα, επειδή διαχειρίζονται τη διακοπή. Ξεκινούν όταν τα συστήματα επιτιθούν. Και τα τρία προγράμματα ανταπόκρισης σε περιστατικά, αποκατάστασης από καταστροφή και συνέχειας επιχείρησης εστιάζουν στο «Πόσο γρήγορα μπορούμε να αποκαταστήσουμε ό,τι έχει διακοπεί;». Η ετοιμότητα σε παραβιάσεις εστιάζει στο «Πόσο από αυτό μπορεί να παραμείνει διαθέσιμο από την αρχή;».

Η ετοιμότητα σε παραβιάσεις σπάει τα σιλουέτες για να διασφαλίσει ότι οι επιχειρηματικές συνέπειες μιας παραβίασης διαχειρίζονται, και οι ενδιαφερόμενοι διασφαλίζονται εστιάζοντας στο πώς να κρατήσουν το μεγαλύτερο μέρος του οργανισμού «απρόσβλητο» και να ενεργοποιήσουν ένα BC/DR για το τμήμα που επηρεάζεται. Η λογοδοσία και η ιδιοκτησία για την ετοιμότητα σε παραβιάσεις ανήκει στην εκτελεστική ηγεσία. Ο Διευθύνων Σύμβουλος/Διοικητικό Συμβούλιο κατέχει την ανοχή κινδύνου και το αποδεκτό επιχειρηματικό αποτέλεσμα. Ο COO ή ένας ισοδύναμος υπεύθυνος ανθεκτικότητας του οργανισμού πρέπει να συντονίζει την ετοιμότητα σε παραβιάσεις σε όλο τον οργανισμό, με τον CISO να κατέχει τη διάσταση της κυβερνοασφάλειας.

Για τις επιχειρήσεις που επιδιώκουν να επιτύχουν την κατάσταση Kuon Ryushi, η πλήρης συμμετοχή του οργανισμού με τεχνολογία και AI για τη διαχείριση των επιπτώσεων μιας κυβερνοεπίθεσης είναι κρίσιμη.

Η ColorTokens χρησιμοποιεί AI για να βοηθήσει τις ομάδες ασφαλείας να αναλύουν περιβάλλοντα και να δημιουργούν πολιτικές μικροδιαχωρισμού πιο γρήγορα. Πού πρέπει οι οργανισμοί να εμπιστεύονται την AI για την αυτοματοποίηση αμυντικών αποφάσεων, και ποιες ενέργειες περιορισμού πρέπει να συνεχίσουν να απαιτούν ανθρώπινη έγκριση;

Απόλυτα. Το κάνουμε ακριβώς αυτό.

Αλλά ας είμαστε σαφείς: η «χρήση AI για να βοηθήσει τις ομάδες ασφαλείας» είναι μόνο η κορυφή του παγόβουνου. Στην ColorTokens, πιστεύουμε στη χρήση AI με υπευθυνότητα για να κάνουμε τις επιχειρήσεις πραγματικά έτοιμες σε παραβιάσεις. Υπάρχει μια πολύ μεγαλύτερη ιστορία από το απλό «η AI κάνει τον μικροδιαχωρισμό πιο εύκολο.»

Πρόσφατα περιστατικά με την Anthropic, OpenAI, AISI και ακόμη την υπόθεση κράτησης γυμναστηρίου στην Αυστραλία είναι αποτυχίες αρχιτεκτονικής, όχι διακυβέρνησης. Όταν η αυτόνομη AI ξεφύγει από το sandbox της, δεν είναι πάντα κακόβουλή ή αναξιόπιστη. Εξαρτάται από το πώς χτίστηκε η αρχιτεκτονική. Οι άνθρωποι πρέπει να ορίζουν σαφώς το λειτουργικό περιβάλλον, και η AI πρέπει να παραμένει μέσα σε αυτό. Εδώ μπαίνει η διακυβέρνηση.

Για παράδειγμα, μπορείτε να επιτρέψετε στην AI να απομονώσει οποιοδήποτε τελικό σημείο που έχει επισημανθεί ως παραβιασμένο με εμπιστοσύνη πάνω από ένα συγκεκριμένο όριο, εκτός αν πρόκειται για σύστημα ασφαλείας OT, ελεγκτή τομέα, σύστημα πληρωμών ή περιουσιακό στοιχείο ελέγχου παραγωγής. Αυτό είναι περιορισμένη αυτονομία. Αλλά είναι πιο εύκολο να το πούμε παρά να το υλοποιήσουμε, επειδή χρειάζεται η αρχιτεκτονική να είναι ειδική για το πλαίσιο και σαφώς καθορισμένη με τη συμμετοχή ειδικών.

Κατά τη γνώμη και την εμπειρία μου, οι εταιρείες πρέπει να χρησιμοποιούν AI για την ανακάλυψη, τη συσχέτιση, τη χαρτογράφηση εξαρτήσεων, την ανάλυση διαδρομών επίθεσης, την ανάλυση ακτίνας έκρηξης, τις προτάσεις πολιτικής, τη σύνθεση πολιτικής, τη προσομοίωση πολιτικής, τη βελτιστοποίηση πολιτικής χαμηλού κινδύνου, την προεγκεκριμένη απομόνωση και τη συνεχή επαλήθευση, ενώ η απόφαση για επιχειρηματική κρισιμότητα, αποδεκτή διακοπή, όρια ασφαλείας, ορισμούς πολύτιμων περιουσιακών στοιχείων, περιορισμούς ασφαλείας (στο OT), μέγιστο αποδεκτό αντίκτυπο, όρια αυτονομίας, εγκρίσεις εξαιρέσεων, κύρια απομόνωση παραγωγής και αμετάκλητες ενέργειες πρέπει να παραμένουν στην ανθρώπινη κρίση.

Η ουσία – η AI πρέπει να έχει αρκετή ελευθερία για να ολοκληρώσει την εργασία της, αλλά υπό σαφείς συνθήκες που επιβάλλονται από υποδομή εκτός του πεδίου ελέγχου της. Η AI πρέπει να προτείνει ενέργειες, να περιμένει την έγκριση των ανθρώπων και, στη συνέχεια, να επιβάλλει τις αλλαγές με ταχύτητα μηχανής. Ο στόχος δεν είναι να γίνει η AI αυτόνομη. Είναι να γίνει η αμυντική αυτονομία περιορισμένη.

Στην ColorTokens, χρησιμοποιούμε AI για να κάνουμε το βρόχο ελέγχου του αμυνόμενου αρκετά γρήγορο ώστε να συμβαδίζει με τους επιτιθέμενους. Κεντρική λήψη αποφάσεων πολιτικής, πολλαπλοί μηχανισμοί επιβολής, πλούσια τηλεμετρία, προστασία χωρίς πράκτορα για συστήματα που δεν μπορούν να τρέξουν πράκτορες, υποστήριξη cloud και containers, και AI‑βοηθούμενη ανακάλυψη και σύνθεση πολιτικής — όλα είναι μέρος της AI‑βοηθούμενης ετοιμότητας σε παραβιάσεις.

Microsegmentation υπάρχει ως έννοια εδώ και χρόνια, αλλά οι οργανισμοί συχνά το συνδέουν με πολύπλοκες υλοποιήσεις και άκαμπτες πολιτικές. Τι έχει αλλάξει τεχνολογικά που το καθιστά πιο πρακτικό σε υποδομές cloud, περιβάλλοντα Kubernetes, τελικές συσκευές, παλαιά συστήματα και τεχνολογία λειτουργίας;

Πολλά πράγματα.

Αυτό που ξεκίνησε ως κομψός τρόπος σύνδεσης και ελέγχου δικτύων, εξασφαλίζοντας αποκλειστική συνδεσιμότητα και εύρος ζώνης, έχει εξελιχθεί σε θεμελιώδη δυνατότητα κυβερνοασφάλειας. Σήμερα, ο μικροδιαχωρισμός μπορεί να μετατρέψει μεγάλες επιχειρήσεις σε οργανισμούς έτοιμους για παραβιάσεις, γρήγορα και με σιγουριά. Οι τεχνολογικές αλλαγές μας βοήθησαν να ξεπεράσουμε τα παλιά προβλήματα: χαρτογράφηση εξαρτήσεων, επανασχεδιασμός ορίων δικτύου, διαμόρφωση VLAN και τειχών προστασίας, χειροκίνητη σύνταξη κανόνων και ανησυχία για διακοπή της επιχειρηματικής κυκλοφορίας. Ο μικροδιαχωρισμός ήταν αργός, ακριβός και περιορισμένος στα κέντρα δεδομένων. Όχι πια.

Πρώτον, η ταυτότητα είναι πλέον το κύριο κανάλι για τις κυβερνοεπιθέσεις. Γι’ αυτό η ενισχυμένη διακυβέρνηση ταυτότητας είναι η πρώτη αρχή του zero trust. Σε σύγχρονα περιβάλλοντα cloud, οι διευθύνσεις IP δεν έχουν νόημα για την ασφάλεια. Ο σύγχρονος μικροδιαχωρισμός χρησιμοποιεί ταυτότητα, πρόσβαση, φορτίο εργασίας, εφαρμογή, υπηρεσία και συμφραζόμενα, όχι μόνο τη θέση του δικτύου. Το όριο ασφαλείας ακολουθεί την ταυτότητα, την πρόσβαση και την εφαρμογή, όχι μόνο την υποκείμενη υποδομή.

Δεύτερον, ο μικροδιαχωρισμός χωρίς πράκτορα πλέον ξεπερνά τις συσκευές. Επεκτείνει την προστασία σε παλαιά συστήματα, συσκευές IoT και OT που δεν μπορούν να τρέξουν πράκτορες. Ο σύγχρονος μικροδιαχωρισμός ενσωματώνεται με το EDR, επεκτείνοντας την κάλυψη και μειώνοντας το χρόνο υλοποίησης από μήνες σε ώρες, επειδή το EDR διαθέτει ήδη την τηλεμετρία που χρειάζεται ο μικροδιαχωρισμός.

Τέλος, η AI αφαιρεί το τελευταίο μεγάλο εμπόδιο: τη μηχανική πολιτική έτοιμη για παραβιάσεις. Η AI μπορεί να αναλύει πολλαπλά δεδομένα για το πλαίσιο, να χαρτογραφεί εξαρτήσεις και διαδρομές επίθεσης, να προτείνει ζώνες και πολιτικές μικροδιαχωρισμού, και να προσομοιώνει την επίδρασή τους πριν την επιβολή. Ο σύγχρονος μικροδιαχωρισμός επιβάλλει πολιτική απευθείας στα τελικά σημεία και φορτία εργασίας χρησιμοποιώντας εγγενείς ελέγχους του λειτουργικού συστήματος. Δεν χρειάζεται πλέον να επανασχεδιάζετε το δίκτυο· ο μικροδιαχωρισμός είναι πλέον απρόσκοπτος, και η πολιτική ακολουθεί το φορτίο εργασίας όπου και αν πάει.

Ο στόχος δεν είναι μόνο να εμποδίζεται κάθε προσπάθεια οριζόντιας κίνησης. Αλλά να αναλύονται αρκετά σήματα με ταχύτητα μηχανής ώστε, όταν ένας επιτιθέμενος εισέλθει, το παραβιασμένο φορτίο εργασίας να μην γίνει αυτοκινητόδρομος για τα υπόλοιπα.

Τι αποδείξεις πρέπει να απαιτούν οι εκτελεστικοί όταν αξιολογούν τη χρηματοοικονομική περίπτωση του μικροδιαχωρισμού, ιδιαίτερα όσον αφορά τον χρόνο διακοπής λόγω ransomware, τα ασφάλιστρα κυβερνοασφάλειας, την έκθεση σε κανονισμούς και το κόστος διατήρησης κρίσιμων υπηρεσιών σε λειτουργία κατά τη διάρκεια μιας επίθεσης;

Η χρηματοοικονομική εκτίμηση του αντίκτυπου παραβίασης και η συσχέτιση μιας επένδυσης μικροδιαχωρισμού που μπορεί να εξασφαλίσει αδιάσπαστη λειτουργία κατά τη διάρκεια μιας παραβίασης απαιτούν από τους εκτελεστικούς πρώτα να συνειδητοποιήσουν ότι οι κυβερνοεπιθέσεις θα πετύχουν, ανεξάρτητα από τις επενδύσεις στην κυβερνοασφάλεια. Το 202