Η Cyware λανσάρει τους Last Mile Agents, πράκτορες τεχνητής νοημοσύνης που μετατρέπουν τις κοινές πληροφορίες για απειλές σε καθημερινές προτεραιότητες

Μια προειδοποίηση για απειλή μπορεί να φτάσει σε μια μικρή επιχείρηση κοινής ωφέλειας μέσα σε δευτερόλεπτα. Η απόφαση για το αν έχει σημασία —και για το τι πρέπει να γίνει— μπορεί να πάρει πολύ περισσότερο χρόνο. Η Cyware επιχειρεί να καλύψει αυτό το κενό με τους Last Mile Agents, μια νέα σειρά πρακτόρων τεχνητής νοημοσύνης που έχουν σχεδιαστεί για να μετατρέπουν τις κοινές πληροφορίες κυβερνοασφάλειας σε καθημερινές προτεραιότητες για μικρότερους οργανισμούς.

Οι πράκτορες ανακοινώθηκαν στις 22 Οκτωβρίου και απευθύνονται σε μέλη δικτύων ανταλλαγής πληροφοριών για απειλές, τα οποία λαμβάνουν προειδοποιήσεις από κοινοτικούς ή κρατικούς κόμβους, αλλά δεν διαθέτουν εξειδικευμένη ομάδα πληροφοριών για απειλές. Αντί να δίνουν σε όλους τους αποδέκτες την ίδια λίστα αναγνωσμάτων, οι πράκτορες αξιολογούν, σύμφωνα με τη Cyware, τις εισερχόμενες πληροφορίες με βάση τον κλάδο, την τεχνολογία και το λειτουργικό περιβάλλον κάθε οργανισμού.

Η αρχική έκδοση περιλαμβάνει τα Vulnerability Watch και Threat Briefing, τα οποία υποστηρίζονται και τα δύο από έναν πράκτορα Priority Intelligence Requirements. Το άμεσο αποτέλεσμα είναι καθοδήγηση με ιεράρχηση προτεραιοτήτων· η αυτοματοποιημένη εκτέλεση ενεργειών περιλαμβάνεται στα σχέδια της Cyware για τις επόμενες φάσεις ανάπτυξης.

Μετατροπή των κοινών προειδοποιήσεων σε τοπικές προτεραιότητες

Τα δίκτυα ανταλλαγής πληροφοριών για απειλές βοηθούν τους οργανισμούς να συγκεντρώνουν πληροφορίες σχετικά με ευπάθειες, επιτιθέμενους και αναδυόμενες εκστρατείες. Η αξία τους, ωστόσο, εξαρτάται από το τι συμβαίνει μετά την άφιξη μιας προειδοποίησης. Μια μεγάλη επιχείρηση μπορεί να διαθέτει αναλυτές που συγκρίνουν αυτές τις πληροφορίες με τα δικά της συστήματα. Μια μικρή επιχείρηση ή ένας συνεταιριστικός οργανισμός κοινής ωφέλειας μπορεί να βασίζεται σε έναν μόνο γενικό υπεύθυνο ασφάλειας, ο οποίος παράλληλα διαχειρίζεται τις συνήθεις εργασίες πληροφορικής.

Η προσέγγιση της Cyware διαχωρίζει τις αρμοδιότητες του κόμβου πληροφοριών από εκείνες των μελών του. Ο κόμβος λειτουργεί την πλατφόρμα της Cyware και επιμελείται τις πληροφορίες. Σύμφωνα με την ανακοίνωση, οι συνδεδεμένοι οργανισμοί-μέλη χρησιμοποιούν Last Mile Agents προσαρμοσμένους στις προτεραιότητές τους, χωρίς να χρειάζεται να εγκαταστήσουν οι ίδιοι την πλατφόρμα.

Αυτή η διάκριση έχει σημασία για την υιοθέτηση. Στόχος είναι να γίνει πιο χρήσιμη μια ήδη υπάρχουσα σχέση ανταλλαγής πληροφοριών για όσους τις λαμβάνουν, αντί να απαιτείται από κάθε μικρό οργανισμό να δημιουργήσει μια ολοκληρωμένη λειτουργία πληροφοριών για απειλές.

«Η συλλογική άμυνα είναι τόσο ισχυρή όσο το τελευταίο της μίλι, και αυτός είναι ο τρόπος με τον οποίο το ενισχύουμε», δήλωσε ο Akshat Jain, CTO και συνιδρυτής της Cyware, στην ανακοίνωση. Είπε ότι οι πράκτορες ξεκινούν από τις Priority Intelligence Requirements, ώστε να καταγράφουν τι είναι σχετικό με το περιβάλλον κάθε οργανισμού και να εφαρμόζουν αυτό το πλαίσιο στις εισερχόμενες προειδοποιήσεις και στις πληροφορίες για ευπάθειες.

Τρεις πράκτορες, με επίκεντρο το οργανωτικό πλαίσιο

Ο πράκτορας Priority Intelligence Requirements, ή PIR, αποτελεί τη βάση. Καταγράφει τι έχει σημασία για έναν οργανισμό-μέλος και αντιστοιχίζει διαρκώς τις εισερχόμενες πληροφορίες με αυτές τις απαιτήσεις. Στην πράξη, στόχος είναι να δοθεί στο σύστημα ένας λειτουργικός ορισμός της συνάφειας προτού ιεραρχήσει μια απειλή.

• PIR Agent: Καθορίζει τις προτεραιότητες του μέλους ως προς τις πληροφορίες και τις χρησιμοποιεί για να αξιολογεί τις προειδοποιήσεις και τις πληροφορίες για ευπάθειες που λαμβάνει.
• Vulnerability Watch Agent: Δημιουργεί καθημερινή λίστα προτεραιοτήτων, οργανωμένη στις κατηγορίες «ενεργήστε», «δώστε προσοχή» και «παρακολουθήστε», σταθμίζοντας τη δραστηριότητα εκμετάλλευσης και τη σοβαρότητα σε σχέση με το περιβάλλον του μέλους.
• Threat Briefing Agent: Συντάσσει καθημερινή ενημέρωση με ιεράρχηση, εξηγώντας ποιες εξελίξεις αξίζουν προσοχή και γιατί έχουν σημασία για το συγκεκριμένο μέλος.

Η διάκριση ανάμεσα στη σοβαρότητα και τη συνάφεια βρίσκεται στον πυρήνα του σχεδιασμού. Μια σοβαρή ευπάθεια δεν είναι εξίσου επείγουσα για κάθε αποδέκτη μιας προειδοποίησης. Ένας οργανισμός πρέπει να κατανοήσει αν η επηρεαζόμενη τεχνολογία αποτελεί μέρος του περιβάλλοντός του, αν βρίσκεται σε εξέλιξη εκμετάλλευσή της και πώς το ζήτημα συγκρίνεται με τις άλλες απαιτήσεις που διεκδικούν τον χρόνο του.

Πώς εντάσσονται οι Last Mile Agents στην τεχνολογία της Cyware

Η κυκλοφορία επεκτείνει το υφιστάμενο χαρτοφυλάκιο πρακτόρων τεχνητής νοημοσύνης της Cyware πέρα από τους αναλυτές που εργάζονται σε κόμβους πληροφοριών. Το ευρύτερο Agent Hub συγκεντρώνει πράκτορες στα προϊόντα ασφάλειας της εταιρείας και περιγράφει μηχανισμούς ελέγχου για παραμετροποιήσιμη αυτονομία, ανθρώπινη εποπτεία, εξουσιοδότηση και καταγραφή ελέγχου. Αυτές οι δυνατότητες της πλατφόρμας παρέχουν το πλαίσιο για τη στρατηγική της Cyware· η νέα κυκλοφορία αφορά συγκεκριμένα την ιεράρχηση προτεραιοτήτων και τις ενημερώσεις που απευθύνονται στα μέλη.

Στη βάση αυτής της στρατηγικής βρίσκεται η πρόκληση να αξιοποιούνται πληροφορίες για απειλές από διαφορετικές πηγές. Το Cyware Intel Exchange υποστηρίζει την εισαγωγή, την αποδιπλοποίηση, τον εμπλουτισμό και την κανονικοποίηση των πληροφοριών σε STIX 2.1, μια δομημένη μορφή ανταλλαγής πληροφοριών για απειλές. Συνδέει επίσης δείκτες, κακόβουλο λογισμικό, εκστρατείες και φορείς απειλών, ενώ αντιστοιχίζει τη συμπεριφορά των αντιπάλων στο MITRE ATT&CK. Αυτές οι δυνατότητες συμβάλλουν στην κατανόηση του ρόλου του κόμβου: οργανώνει τις πληροφορίες προτού οι οργανισμοί-μέλη τις ερμηνεύσουν με βάση τις δικές τους προτεραιότητες.

Το ξεχωριστό προϊόν της εταιρείας, Cyware Orchestrate, συνδέει ροές εργασιών ασφάλειας μέσω API, webhook και έτοιμων ενσωματώσεων. Περιλαμβάνει υποστήριξη τεχνητής νοημοσύνης για τη δημιουργία και την αντιμετώπιση προβλημάτων σε εγχειρίδια ενεργειών. Αυτό αποτελεί μέρος της ευρύτερης προσφοράς αυτοματοποίησης της Cyware, αλλά δεν πρέπει να συγχέεται με το πεδίο εφαρμογής της κυκλοφορίας των Last Mile Agents: η Cyware έχει εντάξει την αυτοματοποιημένη εκτέλεση ενεργειών στον οδικό χάρτη ανάπτυξης των νέων πρακτόρων.

Το ζητούμενο είναι αν η καθοδήγηση αλλάζει την καθημερινή εργασία

Για τις μικρότερες ομάδες ασφάλειας, μια χρήσιμη ενημέρωση με τεχνητή νοημοσύνη πρέπει να κάνει περισσότερα από το να συμπυκνώνει μια μακροσκελή συμβουλευτική ανακοίνωση σε μια σύντομη παράγραφο. Πρέπει να καθιστά σαφή τη συνάφειά της, να εξηγεί την κατάταξή της και να διευκολύνει την επόμενη απόφαση. Επομένως, η ποιότητα των απαιτήσεων που έχει διατυπώσει ο οργανισμός —και ο βαθμός στον οποίο αυτές παραμένουν ευθυγραμμισμένες με το μεταβαλλόμενο περιβάλλον του— θα είναι σημαντική για την πρακτική αξία των πρακτόρων.

Η ανακοίνωση της Cyware δεν παρέχει δείκτες επιδόσεων, τιμές ή μετρήσιμα αποτελέσματα για τους πελάτες των Last Mile Agents. Η αρχική υπόσχεσή τους είναι πιο περιορισμένη και συγκεκριμένη: να προσφέρουν στα μέλη με περιορισμένους πόρους καθημερινή εικόνα για όσα έχουν τη μεγαλύτερη σημασία, αξιοποιώντας τις πληροφορίες που ήδη διανέμουν τα δίκτυά τους.

Τα Vulnerability Watch και Threat Briefing είναι οι πρώτοι διαθέσιμοι πράκτορες και λειτουργούν με την υποστήριξη του PIR Agent. Η Cyware προσφέρει επίσης ένα διαδικτυακό σεμινάριο για τους πράκτορές της που βασίζονται στην τεχνητή νοημοσύνη. Η ευρύτερη ευκαιρία είναι να καταστεί η συλλογική άμυνα χρήσιμη και πέρα από τους οργανισμούς που διαθέτουν ήδη αρκετούς αναλυτές για να την ερμηνεύσουν.