Alon Noy, διευθύνων σύμβουλος και συνιδρυτής της Astelia – Σειρά συνεντεύξεων

Ο Alon Noy, διευθύνων σύμβουλος και συνιδρυτής της Astelia, είναι ηγετικό στέλεχος στον τομέα της κυβερνοασφάλειας, με περισσότερα από 15 χρόνια εμπειρίας τόσο στην επιθετική όσο και στην αμυντική ασφάλεια. Υπηρέτησε παλαιότερα στη Μονάδα 8200 του Ισραήλ και στη συνέχεια ανέλαβε επικεφαλής της Εθνικής Ομάδας Red Team Κυβερνοασφάλειας του Ισραήλ, όπου το έργο του περιλάμβανε δοκιμές αντοχής σε κρίσιμες υποδομές και συνεργασία με ομάδες ασφαλείας για τον εντοπισμό και την αντιμετώπιση πραγματικών διαδρομών επίθεσης. Ο Noy έχει επίσης διευθύνει μεγάλους οργανισμούς έρευνας και ανάπτυξης, είναι απόφοιτος του προγράμματος Talpiot του Ισραήλ και έχει μεταπτυχιακό δίπλωμα (M.Sc.) στην επιστήμη των υπολογιστών από το Πανεπιστήμιο του Τελ Αβίβ. Η εμπειρία του από τη σκοπιά τόσο του επιτιθέμενου όσο και του αμυνόμενου συνέβαλε στη διαμόρφωση της προσέγγισης της Astelia, η οποία εστιάζει στον εντοπισμό των ευπαθειών που είναι πράγματι προσβάσιμες και μπορούν να αξιοποιηθούν στο περιβάλλον ενός οργανισμού.

Η Astelia είναι εταιρεία κυβερνοασφάλειας με επίκεντρο την τεχνητή νοημοσύνη, που δραστηριοποιείται στη διαχείριση της έκθεσης σε απειλές και των ευπαθειών. Ιδρύθηκε από βετεράνους και πρώην επικεφαλής της Εθνικής Ομάδας Red Team του Ισραήλ και χρησιμοποιεί τεχνητή νοημοσύνη και ανάλυση προσαρμοσμένη σε κάθε δίκτυο, ώστε να εντοπίζει ποιες ευπάθειες συνιστούν πραγματικές διαδρομές επίθεσης, αντί να βασίζεται κυρίως σε γενικούς δείκτες σοβαρότητας. Η πλατφόρμα της χαρτογραφεί το περιβάλλον ενός οργανισμού μέσω διασυνδέσεων μόνο για ανάγνωση, αναλύει τις απαιτήσεις εκμετάλλευσης σε σχέση με την τοπολογία του δικτύου και βοηθά τις ομάδες ασφαλείας να ιεραρχούν τις ευπάθειες που είναι αποδεδειγμένα προσβάσιμες, εντοπίζοντας παράλληλα επιλογές αποκατάστασης, όπως η εγκατάσταση ενημερώσεων κώδικα, οι αλλαγές στις ρυθμίσεις παραμέτρων, η τμηματοποίηση ή τα αντισταθμιστικά μέτρα ελέγχου. Ευρύτερος στόχος της εταιρείας είναι να βοηθήσει τις επιχειρήσεις να μειώσουν τον όγκο των ειδοποιήσεων για ευπάθειες που πρέπει να διερευνήσουν και να εστιάσουν τους πόρους τους σε εκθέσεις που οι επιτιθέμενοι θα μπορούσαν ρεαλιστικά να εκμεταλλευτούν.

Πριν ιδρύσετε την Astelia, εργαστήκατε για περισσότερα από δέκα χρόνια στην εθνική ασφάλεια του Ισραήλ, μεταξύ άλλων στη Μονάδα 8200 και ως επικεφαλής της Εθνικής Ομάδας Red Team Κυβερνοασφάλειας του Ισραήλ, όπου σας ανατέθηκε να σκέφτεστε και να ενεργείτε όπως ένας επιτιθέμενος. Τι σας δίδαξαν αυτές οι εμπειρίες για τον τρόπο με τον οποίο εξελίσσονται στην πράξη οι εξελιγμένες επιθέσεις και ποιο κενό στην αγορά της κυβερνοασφάλειας σάς οδήγησε τελικά να συνιδρύσετε την Astelia;

Για περισσότερο από μία δεκαετία, η δουλειά μου ήταν ουσιαστικά να σκέφτομαι σαν εκείνον που προσπαθεί να εισβάλει και όχι σαν εκείνον που προσπαθεί να τον κρατήσει έξω. Το σαφέστερο μάθημα αυτής της εμπειρίας είναι ότι οι εξελιγμένες επιθέσεις σχεδόν ποτέ δεν βασίζονται σε ένα εντυπωσιακό κενό στην άμυνα. Συνήθως αξιοποιούν δύο ή τρία μικρά ζητήματα που κανείς δεν θεωρούσε σημαντικά από μόνα τους: έναν λογαριασμό που δεν απενεργοποιήθηκε ποτέ, ένα τμήμα του δικτύου που υποτίθεται ότι ήταν απομονωμένο αλλά δεν ήταν, ένα δικαίωμα πρόσβασης ευρύτερο από όσο χρειαζόταν, και ούτω καθεξής. Όταν ήμουν επικεφαλής της Εθνικής Ομάδας Red Team, αφιερώναμε πολύ περισσότερο χρόνο στο να κατανοήσουμε πώς λειτουργούσε πραγματικά το δίκτυο ενός στόχου παρά στην κατασκευή του ίδιου του exploit. Μόλις γνωρίζεις ποιες διαδρομές υπάρχουν, η εκμετάλλευσή τους είναι σχεδόν το εύκολο μέρος. Όταν πέρασα στην αμυντική πλευρά, άρχισα να παρατηρώ ένα μοτίβο. Υπήρχε ένας μακρύς κατάλογος «κρίσιμων» ευπαθειών, χωρίς κανέναν πραγματικό τρόπο να γνωρίζουμε ποιες από αυτές μπορούσε πράγματι να προσεγγίσει ένας επιτιθέμενος. Η Astelia δημιουργήθηκε για να καλύψει αυτό το κενό: αξιοποιεί την ανάλυση προσβασιμότητας —τη διαδικασία που χρησιμοποιούν οι επιτιθέμενοι για να βρουν τον τρόπο να εισβάλουν— προς όφελος των αμυνομένων.

Η Astelia ακολουθεί διαφορετική προσέγγιση στη διαχείριση ευπαθειών: χαρτογραφεί την πραγματική τοπολογία του δικτύου ενός οργανισμού και χρησιμοποιεί τεχνητή νοημοσύνη με πράκτορες για να εντοπίσει ποιες ευπάθειες είναι όντως προσβάσιμες και μπορούν να αξιοποιηθούν. Πώς λειτουργεί αυτό στην πράξη και γιατί πιστεύετε ότι οι παραδοσιακές βαθμολογίες ευπαθειών οδηγούν συχνά τους αμυνόμενους σε λανθασμένες προτεραιότητες;

Χαρτογραφούμε το πραγματικό δίκτυο ενός οργανισμού, δηλαδή τον τρόπο με τον οποίο συνδέονται όντως τα συστήματα μεταξύ τους και τα σημεία στα οποία οι υφιστάμενοι έλεγχοι δικτύου στέκονται ήδη εμπόδιο σε έναν επιτιθέμενο, χρησιμοποιώντας διασυνδέσεις μόνο για ανάγνωση. Μόλις σχηματίσουμε αυτή την εικόνα, η τεχνητή νοημοσύνη εξετάζει κάθε ευπάθεια και προσδιορίζει τι ακριβώς θα απαιτούνταν για να αξιοποιηθεί, όπως την απαιτούμενη πρόσβαση, τη διαδρομή μέσα στο δίκτυο και τις συνθήκες που θα έπρεπε να ισχύουν. Στη συνέχεια, ελέγχει όλα αυτά σε σχέση με την πραγματική τοπολογία και τους υφιστάμενους ελέγχους. Από όλα όσα επισημαίνει ένας σαρωτής, συνήθως λιγότερο από το 1% αποδεικνύεται πράγματι προσβάσιμο. Τα CVSS και EPSS αντιμετωπίζουν και τα δύο το ίδιο θεμελιώδες πρόβλημα: βαθμολογούν μια ευπάθεια σαν να ήταν όλα τα δίκτυα ίδια, σαν το σύστημα να ήταν εκτεθειμένο στο ανοιχτό διαδίκτυο ή σαν οι τάσεις εκμετάλλευσης σε ολόκληρο τον κλάδο να λένε κάτι για το δικό σας συγκεκριμένο περιβάλλον. Στα περισσότερα περιβάλλοντα, καμία από αυτές τις παραδοχές δεν ισχύει. Ένα σφάλμα με κρίσιμη βαθμολογία, τρία άλματα πίσω από ένα τμηματοποιημένο δίκτυο, δεν συνιστά τον ίδιο κίνδυνο με ένα σφάλμα σε διακομιστή προσβάσιμο από το κοινό, ενώ μια ευπάθεια με υψηλή βαθμολογία EPSS σε επίπεδο κλάδου μπορεί να μην είναι καθόλου προσβάσιμη στο δικό σας δίκτυο. Αυτές οι βαθμολογίες παραμένουν σταθερές σε μια συγκεκριμένη χρονική στιγμή και δεν αντικατοπτρίζουν το δίκτυό σας. Η προσβασιμότητα αλλάζει διαρκώς, επειδή αλλάζουν τόσο τα δίκτυα όσο και οι έλεγχοι που τα προστατεύουν.

Έχετε υποστηρίξει ότι πολλά από όσα απασχολούν τους αμυνόμενους δεν έχουν σχέση με τον τρόπο που ενεργούν στην πράξη οι επιτιθέμενοι. Από την εμπειρία σας με εγκεκριμένες επιθέσεις σε περιβάλλοντα υψηλής ασφάλειας, τι παρερμηνεύουν συχνότερα οι ομάδες ασφαλείας σχετικά με τον τρόπο με τον οποίο οι επιτιθέμενοι εντοπίζουν και συνδυάζουν αδυναμίες;

Υπάρχει η γενική παραδοχή ότι οι επιτιθέμενοι στρέφονται σε ό,τι χαρακτηρίζεται ως το πλέον σοβαρό. Στην πράξη, σπάνια το κάνουμε αυτό. Στοχεύουμε ό,τι μας φέρνει πιο γρήγορα κοντά στον στόχο μας, και συχνά πρόκειται για κάτι που ο σαρωτής είχε αξιολογήσει ως μέτριας ή χαμηλής σοβαρότητας: έναν κοινόχρηστο φάκελο με εσφαλμένα δικαιώματα πρόσβασης, διαπιστευτήρια που έμειναν από ένα έργο το οποίο υποτίθεται ότι είχε τερματιστεί ή ένα μικρό αρχικό σημείο πρόσβασης που έγινε επικίνδυνο μόνο όταν συνδυάστηκε με κάτι άλλο, με το οποίο κανείς δεν πίστευε ότι είχε σχέση. Οι σαρωτές αξιολογούν τα ευρήματα μεμονωμένα. Οι επιθέσεις δεν λειτουργούν έτσι· ο επιτιθέμενος εξετάζει πάντα πώς συνδέονται τα επιμέρους στοιχεία. Κάτι που από μόνο του μοιάζει ακίνδυνο μπορεί να είναι ακριβώς αυτό που χρειάζεται ένας επιτιθέμενος για να περάσει από έναν λογαριασμό με περιορισμένα προνόμια στον πλήρη έλεγχο. Οι περισσότεροι αμυνόμενοι εξακολουθούν να αξιολογούν τον κίνδυνο με βάση ένα εύρημα κάθε φορά, γι’ αυτό και δεν εντοπίζουν τις διαδρομές που έχουν πραγματική σημασία.

Η τεχνητή νοημοσύνη μειώνει δραστικά τον χρόνο και την εξειδίκευση που απαιτούνται για τη μετατροπή νεοδημοσιοποιημένων ευπαθειών σε λειτουργικά exploits. Πώς αλλάζει αυτό τα οικονομικά δεδομένα των κυβερνοεπιθέσεων και ποιοι τύποι επιτιθέμενων αναμένεται να ωφεληθούν περισσότερο από τα ολοένα ισχυρότερα μοντέλα τεχνητής νοημοσύνης;

Το πιο δαπανηρό μέρος της δημιουργίας ενός exploit ήταν παλαιότερα η εξειδίκευση: ο εντοπισμός του σφάλματος, η εξακρίβωση του ακριβούς τρόπου ενεργοποίησής του και η διασφάλιση της αξιόπιστης λειτουργίας του. Κάτι που συχνά απαιτούσε μήνες από μια ομάδα ειδικών μπορεί πλέον να ολοκληρωθεί σε λίγες ώρες από έναν συνηθισμένο επιτιθέμενο που έχει πρόσβαση σε μοντέλα αιχμής. Πρόκειται για πραγματική αλλαγή των οικονομικών δεδομένων. Η αξιοποίηση μιας νέας ευπάθειας CVE για κακόβουλους σκοπούς απαιτούσε παλαιότερα σημαντική επένδυση· τώρα απαιτεί ελάχιστη, ενώ το διάστημα από τη δημοσιοποίηση μιας ευπάθειας μέχρι την εμφάνιση ενός λειτουργικού exploit συνεχώς μικραίνει. Οι περισσότεροι κύκλοι εγκατάστασης ενημερώσεων κώδικα δεν σχεδιάστηκαν ποτέ για να κινούνται με τέτοιο ρυθμό. Οι επιτιθέμενοι που ωφελούνται περισσότερο δεν είναι οι κορυφαίοι κρατικοί φορείς, οι οποίοι διέθεταν ήδη ισχυρές επιθετικές δυνατότητες. Είναι οι μικρότερες ομάδες και οι ευκαιριακοί εγκληματίες, που δεν διέθεταν ποτέ αντίστοιχη εξειδίκευση στο εσωτερικό τους, και η τεχνητή νοημοσύνη ουσιαστικά τους την προσφέρει.

Η πρωτοβουλία GOLD EAGLE του Λευκού Οίκου βασίζεται στη στενότερη συνεργασία μεταξύ της κυβέρνησης, των εταιρειών τεχνολογίας και των φορέων εκμετάλλευσης κρίσιμων υποδομών, με τη χρήση τεχνητής νοημοσύνης αιχμής για τον ταχύτερο εντοπισμό και την αποκατάσταση ευπαθειών. Από την οπτική ενός επιτιθέμενου, τι κάνει σωστά αυτό το μοντέλο και σε ποια σημεία ενδέχεται να υστερεί;

Η GOLD EAGLE εντοπίζει σωστά πόσος χρόνος χάνεται σε διπλές προσπάθειες, καθώς διαφορετικοί οργανισμοί σαρώνουν και αξιολογούν ανεξάρτητα την ίδια δημοσιοποιημένη ευπάθεια προτού προχωρήσει κάποιος σε δράση. Η συγκέντρωση αυτής της διαδικασίας και η αξιοποίηση της τεχνητής νοημοσύνης για την επιτάχυνση του συντονισμού μεταξύ της κυβέρνησης και των φορέων εκμετάλλευσης υποδομών μειώνουν ουσιαστικά τον χρόνο που έχει στη διάθεσή του ένας επιτιθέμενος· από τη δική του οπτική, αυτό είναι το σημαντικότερο. Σε αυτό το παιχνίδι, η ταχύτητα είναι το παν. Εκεί όπου πιστεύω ότι υστερεί είναι πως ο συντονισμός σε επίπεδο ολόκληρου του κλάδου δεν ενημερώνει καμία μεμονωμένη εταιρεία για το αν μια συγκεκριμένη ευπάθεια είναι πράγματι προσβάσιμη μέσα στο δικό της δίκτυο. Ένας οργανισμός μπορεί να έχει πρόσβαση σε μια καλά ιεραρχημένη ροή πληροφοριών για απειλές και παρ’ όλα αυτά να μην γνωρίζει αν αυτές τον αφορούν. Το τελικό αυτό βήμα, δηλαδή ο έλεγχος με βάση την τοπολογία του δικού του δικτύου, εξακολουθεί να αποτελεί ευθύνη κάθε οργανισμού.

Περισσότεροι από 100 οργανισμοί στους τομείς της τεχνολογίας, της κυβερνοασφάλειας, των χρηματοοικονομικών υπηρεσιών και των υποδομών έχουν προειδοποιήσει ότι ενδέχεται να υπάρχει μόνο ένα περιορισμένο χρονικό περιθώριο για την ενίσχυση της άμυνας, πριν οι επιθέσεις που αξιοποιούν την τεχνητή νοημοσύνη εξαπλωθούν σημαντικά περισσότερο. Συμμερίζεστε αυτή την αίσθηση επείγοντος και τι θα πρέπει ρεαλιστικά να πετύχουν οι οργανισμοί κατά τη διάρκεια αυτού του «παραθύρου ευκαιρίας για τους αμυνόμενους»;

Συμμερίζομαι αυτή την αίσθηση επείγοντος, αν και θα διατύπωνα κάπως διαφορετικά τον λόγο. Οι επιθέσεις που αξιοποιούν την τεχνητή νοημοσύνη δεν αποτελούν μελλοντική απειλή· το διάστημα από τη δημοσιοποίηση μιας ευπάθειας μέχρι την εμφάνιση ενός λειτουργικού exploit ήδη μικραίνει ταχύτερα απ’ όσο μπορούν να εγκαταστήσουν ενημερώσεις κώδικα οι περισσότεροι οργανισμοί. Δεν είναι ρεαλιστικό να προσπαθούν να κερδίσουν αυτή την κούρσα επιταχύνοντας μόνο την εγκατάσταση ενημερώσεων. Ρεαλιστικό είναι να αξιοποιήσουν αυτή την περίοδο για να κατανοήσουν το δικό τους περιβάλλον. Αυτό σημαίνει να γνωρίζουν την πραγματική τοπολογία του δικτύου τους, να εντοπίζουν ποιες ευπάθειες είναι πράγματι προσβάσιμες και να επικεντρώνουν τις προσπάθειές τους σε αυτό το μικρότερο σύνολο, αντί να τις διασπείρουν σε χιλιάδες θεωρητικά ευρήματα. Αξίζει επίσης να αξιοποιήσουν αυτό το διάστημα για να αναπτύξουν επιλογές αποκατάστασης πέρα από την εγκατάσταση ενημερώσεων κώδικα, όπως ο διαχωρισμός τμημάτων του δικτύου ή οι αλλαγές στις ρυθμίσεις, καθώς και μόνο η ταχύτερη εγκατάσταση ενημερώσεων δεν θα συμβαδίσει με την ανάπτυξη exploits που επιταχύνεται από την τεχνητή νοημοσύνη.

Η συλλογική κυβερνοάμυνα εξαρτάται σε μεγάλο βαθμό από την ανταλλαγή πληροφοριών για ευπάθειες και απειλές μεταξύ οργανισμών. Τι πρέπει να αλλάξει, σε τεχνικό ή πολιτισμικό επίπεδο, ώστε οι κυβερνήσεις και οι ιδιωτικές εταιρείες να ανταλλάσσουν χρήσιμες πληροφορίες αρκετά γρήγορα για να έχουν αποτέλεσμα, χωρίς παράλληλα να δημιουργούν νέους κινδύνους για την ασφάλεια;

Η τεχνική πρόκληση είναι πιο εύκολο να αντιμετωπιστεί. Το δυσκολότερο πρόβλημα είναι η εμπιστοσύνη. Κανένας οργανισμός δεν θέλει να αποκαλύψει μια αδυναμία στο δικό του περιβάλλον και να διακινδυνεύσει να εντοπιστεί ως υπεύθυνος γι’ αυτήν, ιδίως αν αργότερα αναφερθεί σε έκθεση παραβίασης. Αυτό που λειτουργεί είναι η ανταλλαγή χρήσιμων πληροφοριών χωρίς στοιχεία που επιτρέπουν την ταυτοποίηση: η περιγραφή του τρόπου με τον οποίο μπορεί να αξιοποιηθεί κάτι, αντί για μια περιγραφή τόσο συγκεκριμένη ώστε να υποδεικνύει μία εταιρεία. Αυτό απαιτεί καλύτερες υποδομές και τη μετάδοση μηχανικά αναγνώσιμων δεδομένων για απειλές μέσω αυτοματοποιημένων καναλιών, αντί για PDF και λίστες αλληλογραφίας. Ωστόσο, οι υποδομές δεν ήταν ποτέ το πραγματικό εμπόδιο. Το εμπόδιο είναι ότι οι περισσότεροι οργανισμοί εξακολουθούν να θεωρούν την ανταλλαγή πληροφοριών νομικό κίνδυνο, αντί για κάτι που τους προστατεύει. Ένας ουδέτερος και αξιόπιστος διαμεσολαβητής είναι ένα από τα πράγματα που επιδιώκει να προσφέρει η GOLD EAGLE και θα μπορούσε να συμβάλει σημαντικά στην αλλαγή αυτής της αντίληψης.

Η Astelia δίνει έμφαση στην «προσβασιμότητα» και όχι απλώς στη σοβαρότητα ή στην ύπαρξη γνωστής εκμετάλλευσης μιας ευπάθειας. Καθώς η τεχνητή νοημοσύνη επιταχύνει τη δημιουργία exploit και ενδέχεται να την κάνει πιο συνηθισμένη, γίνεται η προσβασιμότητα σημαντικότερο μέτρο κινδύνου; Και πώς θα πρέπει οι CISO να επανεξετάσουν την ιεράρχηση των ευπαθειών με βάση αυτή την έννοια;

Η προσβασιμότητα δεν γίνεται απλώς σημαντικότερη· γίνεται το μέτρο που καθορίζει πραγματικά τη σοβαρότητα. Η σοβαρότητα ήταν ανέκαθεν μια προσέγγιση του πόση ζημιά θα μπορούσε να προκαλέσει κάτι· η προσβασιμότητα δείχνει αν μπορεί να γίνει εκμετάλλευσή του στο δικό σας περιβάλλον αυτή τη στιγμή. Οι ομάδες άμυνας θεωρούσαν παλιότερα ότι τα περισσότερα ευρήματα χαμηλής σοβαρότητας μπορούσαν να μείνουν χωρίς ενημέρωση για μήνες, επειδή κανείς δεν θα επιχειρούσε ρεαλιστικά να τα εκμεταλλευτεί. Αυτή η παραδοχή δεν ισχύει πλέον, τώρα που η δημιουργία exploit είναι γρήγορη και φθηνή. Η προσέγγιση πρέπει να μετατοπιστεί από μια λίστα εκκρεμοτήτων ταξινομημένη κατά σοβαρότητα στην εξάλειψη των εκθέσεων που είναι πράγματι προσβάσιμες. Αυτό που ξεχωρίζει τις λίγες ευπάθειες που έχουν σημασία από όλες τις υπόλοιπες είναι το αν μπορεί να τις προσεγγίσει ένας εισβολέας, δεδομένου του πραγματικού σας δικτύου. Οι CISO θα πρέπει να ζητούν αποδείξεις προσβασιμότητας και όχι άλλη μία βαθμολογία πάνω από το CVSS.

Η Astelia εφαρμόζει επίσης πράκτορες τεχνητής νοημοσύνης σε διάφορα στάδια του κύκλου ζωής των ευπαθειών, από τον εντοπισμό νέων εκθέσεων έως τον συντονισμό της αποκατάστασής τους. Πόση αυτονομία θα πρέπει τελικά να έχουν οι πράκτορες κυβερνοασφάλειας όταν μπορούν να κάνουν αλλαγές σε περιβάλλοντα παραγωγής, και σε ποια σημεία θα πρέπει να παραμένει απαραίτητη η στενή ανθρώπινη εποπτεία;

Οι πράκτορες θα πρέπει να έχουν ουσιαστική αυτονομία στην ανάλυση: να χαρτογραφούν το δίκτυο, να προσδιορίζουν τις προϋποθέσεις εκμετάλλευσης, να συσχετίζουν νέες γνωστοποιήσεις και να εντοπίζουν τι είναι προσβάσιμο. Εκεί έχει τη μεγαλύτερη σημασία η ταχύτητα, ενώ ένα λάθος απλώς οδηγεί σε μια κακή σύσταση, την οποία μπορεί να εντοπίσει ένας άνθρωπος. Θέτω ένα σαφές όριο στις αλλαγές σε περιβάλλοντα παραγωγής χωρίς εποπτεία. Χωρίς δεδομένα σχετικά με την προσβασιμότητα του δικτύου, ένας πράκτορας που εφαρμόζει μια επιδιόρθωση ενεργεί στα τυφλά, ενώ ένας λανθασμένος κανόνας τείχους προστασίας ή μια αλλαγή στην τμηματοποίηση του δικτύου μπορεί να προκαλέσει μεγαλύτερη ζημιά από την ευπάθεια που προοριζόταν να κλείσει. Γι’ αυτό, επίσης, το μεγαλύτερο μέρος όσων προωθούνται σήμερα στην αγορά ως «αυτόνομη αποκατάσταση» είναι στην πραγματικότητα η αυτόματη δημιουργία αιτημάτων εργασίας. Οι επιχειρήσεις θέλουν ένας άνθρωπος να εγκρίνει τέτοιου είδους αλλαγές, ιδίως επειδή δεν υπάρχει πάντα διαθέσιμη ενημέρωση κώδικα εξαρχής. Το σωστό μοντέλο είναι οι πράκτορες να προτείνουν επιδιορθώσεις τεκμηριωμένες με στοιχεία, με έναν άνθρωπο να δίνει την έγκρισή του πριν από οποιαδήποτε αλλαγή σε περιβάλλον παραγωγής. Αυτό το όριο θα χαλαρώσει καθώς ωριμάζουν τα δεδομένα προσβασιμότητας και ενισχύεται η εμπιστοσύνη σε πιο περιορισμένες, καλά δοκιμασμένες κατηγορίες αλλαγών, αλλά δεν θα ξεκινούσα με ανεπίβλεπτες ενέργειες σε περιβάλλον παραγωγής.

Κοιτάζοντας μπροστά, καθώς τόσο οι εισβολείς όσο και οι ομάδες άμυνας αποκτούν πρόσβαση σε όλο και πιο ικανά αυτόνομα συστήματα τεχνητής νοημοσύνης, πώς περιμένετε να αλλάξει η ισορροπία μεταξύ επιθετικής και αμυντικής κυβερνοασφάλειας; Και τι θα ξεχωρίζει τους οργανισμούς που είναι προετοιμασμένοι για την επόμενη φάση από εκείνους που δεν είναι;

Οι εισβολείς διατηρούν το αρχικό πλεονέκτημα με την τεχνητή νοημοσύνη, επειδή χρειάζονται μόνο μία διαδρομή που να λειτουργεί, και η τεχνητή νοημοσύνη είναι ιδιαίτερα κατάλληλη για να την εντοπίζει γρήγορα: η αναγνώριση επιταχύνεται, η ανάπτυξη exploit επιταχύνεται και το περιεχόμενο ηλεκτρονικού «ψαρέματος» γίνεται πιο πειστικό. Οι ομάδες άμυνας δεν καλύπτουν αυτό το χάσμα χρησιμοποιώντας την τεχνητή νοημοσύνη για να κάνουν τα ίδια πράγματα πιο γρήγορα. Το καλύπτουν χρησιμοποιώντας την τεχνητή νοημοσύνη για να εντοπίζουν και να εξαλείφουν τις ευπάθειες που είναι πράγματι προσβάσιμες στο δικό τους δίκτυο, με βάση το δικό τους πλαίσιο, αντί να διαχειρίζονται τον κίνδυνο με βάση γενικά δεδομένα απειλών για ολόκληρο τον κλάδο. Αυτό που θα ξεχωρίζει τους προετοιμασμένους οργανισμούς είναι αν έκαναν αυτή τη μετάβαση πριν αναγκαστούν να την κάνουν· αν μπορούν να πουν, με τεκμήρια, ποιες από τις ευπάθειές τους είναι πράγματι εκμεταλλεύσιμες στο περιβάλλον τους, αντί να ελπίζουν ότι το πρόγραμμα ενημερώσεων κώδικα θα συμβαδίζει με τις εξελίξεις. Οι οργανισμοί που εξακολουθούν να διαχειρίζονται τον κίνδυνο με βάση ένα γενικό πλαίσιο θα συνεχίσουν να αιφνιδιάζονται από κάτι που ο δικός τους σαρωτής είχε αξιολογήσει ως χαμηλής προτεραιότητας έναν χρόνο νωρίτερα.

Σας ευχαριστούμε για την εξαιρετική συνέντευξη. Οι αναγνώστες που θέλουν να μάθουν περισσότερα μπορούν να επισκεφθούν την Astelia.