CodeWall keräsi 4 miljoonaa dollaria siemenrahoitusta edeltävässä rahoituskierroksessa tuodakseen autonomiset hyökkäysagentit yritysturvallisuuden tueksi

Tietoturvatiimi voi korjata haavoittuvuuden ja silti jättää hyökkääjälle toisen reitin samoihin tietoihin. Vaikeampi kysymys on, voidaanko sovellusten, käyttäjätunnusten ja infrastruktuurin heikkouksia yhdistää toimivaksi tunkeutumisreitiksi.

CodeWall rakentaa liiketoimintaansa sen varaan, että tähän kysymykseen voidaan vastata jatkuvasti. Lontoolainen startup on tullut julkisuuteen stealth-vaiheesta kerättyään 4 miljoonaa dollaria siemenrahoitusta edeltävässä rahoituskierroksessa, jota johti Osney Capital ja johon osallistuivat InReach Ventures, Antler ja enkelisijoittajat yhtiön lokakuun 14. päivän tiedotteen mukaan.

Yhtiö kehittää autonomisia hyökkäysagentteja, jotka lähestyvät yritystä ulkopuolelta eivätkä tarvitse tunnistetietoja, lähdekoodia tai sisäistä pääsyä. Sen tavoitteena on tarjota puolustajille jatkuva keino löytää ja varmistaa hyödynnettävissä olevat hyökkäysreitit ennen kuin pahantahtoinen toimija käyttää niitä.

Heikkousluettelosta näyttöön hyökkäysreitistä

CodeWallin tekninen visio perustuu tutkinnan mukauttamiseen uuden näytön ilmaantuessa. Yhtiön mukaan hyökkäysturvallisuuden asiantuntijoiden niukkuus ja määräajoin tehtävät arvioinnit vaikeuttavat organisaatioiden mahdollisuuksia testata ympäristöä, joka muuttuu toimeksiantojen välillä.

Yhtiön tiedotteen mukaan erikoistuneet agentit tutkivat asioita rinnakkain ja jakavat löytöjään pysyvässä tutkintagraafissa. Yhdestä sovelluksesta tehty havainto voi auttaa seuraavaa agenttia tutkimaan siihen liittyvää palvelua, käyttäjätunnusta tai tietovarastoa. Tavoitteena on kuvata, mitä voidaan vaarantaa, miten hyökkäysreitti toimii ja mikä näyttö tukee tätä päätelmää.

Käytännössä graafi kuvaa havaintojen välisiä suhteita sen sijaan, että jokaista hälytystä käsiteltäisiin erillisenä asiana. Yhteys voi olla yksittäisiä heikkouksia merkittävämpi: yhden rajan ylittävä pääsy voi tehdä toisen hallintakeinon tavoitettavaksi. Tämä kuvaus havainnollistaa arkkitehtuurin ideaa; CodeWall ei ole tiedotteessaan kertonut riittävästi toteutuksen yksityiskohdista, jotta voitaisiin arvioida, miten sen graafi käsittelee ristiriitaisia havaintoja tai varmentaa jokaisen siirtymän.

Yhtiön verkkosivuston mukaan alusta kartoittaa palveluiden, rajapintojen ja infrastruktuurin välisiä luottamussuhteita, mukauttaa tutkintastrategiaansa tutkinnan aikana ja tuottaa toistettavaa näyttöä toimivuuden osoittavista esimerkeistä. Nämä ovat tuotetta koskevia väitteitä. Niiden arvo yritykselle riippuu siitä, pysyvätkö havainnot toistettavina ja merkityksellisinä juuri kyseisen yrityksen ympäristössä.

Mitä McKinsey-tutkimus havainnollistaa

CodeWall on jo julkaissut tutkimusta, jossa kuvataan suurten konsulttiyritysten ylläpitämien alustojen heikkouksia. Sen maaliskuun 9. päivän kuvaus McKinseyn Lilli AI -alustan testaamisesta on erityisen merkityksellinen yrityksille, jotka yhdistävät tekoälysovelluksia sisäiseen tietopääomaansa.

CodeWallin mukaan sen agentti sai luku- ja kirjoitusoikeudet tuotantotietokantaan alle kahdessa tunnissa. Yhtiön mukaan sisäänpääsy mahdollistui tunnistautumattoman rajapinnan ja SQL-injektio-ongelman kautta; ongelma liittyi siihen, miten pyyntöjen kenttien nimiä käsiteltiin. Olennaista oli pääsy sovelluksen taustalla oleviin tietoihin ja määrityksiin, ei kielimallin itsensä toimintahäiriö.

Tutkijat käsittelivät myös järjestelmään tallennettuihin kehoteisiin liittyvän kirjoitusoikeuden seurauksia: sovellusinfrastruktuurin vaarantaminen voisi mahdollistaa luotettavien tekoälytulosten taustalla olevien ohjeiden muuttamisen. Raportissa kuvataan tätä mahdollisena seurauksena; se ei ole näyttöä siitä, että konsultit olisivat saaneet manipuloituja neuvoja.

CodeWall kertoo ilmoittaneensa havainnoista McKinseylle, rajoittaneensa varmennusta varten myönnettyä pääsyä ja varmistaneensa ongelmien korjaamisen ennen julkaisua. Nämä tiedot ovat peräisin toimittajan tutkimusraportista. Niitä ei pidä tulkita näytöksi jatkuvasta haavoittuvuudesta tai yleiseksi vertailutulokseksi, joka osoittaisi sen agenttien suoriutuvan ihmistestaajia paremmin.

Jatkuva testaus muuttaa toiminnan haasteita

CodeWall kertoo, että sen alusta tutkii järjestelmiä uudelleen sovellusten muuttuessa, uusien kohteiden ilmaantuessa tai korjausten valmistuessa ja toimii sovitun valtuutuksen rajoissa. Tästä voi syntyä hyödyllinen palautesilmukka: tunnistetaan hyökkäysreitti, korjataan siihen vaikuttavat heikkoudet ja testataan, toimiiko reitti yhä.

Uudelleentestaus on tärkeää, koska yksittäisen tiketin sulkeminen ei välttämättä osoita, että alkuperäinen liiketoimintariski olisi poistunut. Korjaus voi estää yhden reitin mutta jättää toisen avoimeksi, tai myöhempi käyttöönotto voi kumota aiemman korjauksen.

Unite.AI:n aiemmassa autonomista tunkeutumistestausta ja korjaamista käsittelevässä jutussa tarkasteltiin samaa siirtymää kohti toistuvaa varmentamista. CodeWall painottaa ulkopuolelta aloittamista ja toisiinsa liittyvien järjestelmien koordinoitua tutkimista. Samankaltaiset kaupalliset tavoitteet eivät tarkoita, että agenttien arkkitehtuurit tai niiden toiminnan valvontakeinot olisivat samanlaisia.

Testauksen tihentäminen korostaa myös toiminnan rajojen merkitystä. Tällaista alustaa arvioivien yritysten tulisi määritellä sallitut kohteet ja toiminnot, näytön käsittelyä koskevat säännöt, eskalointimenettelyt sekä mahdollisuus keskeyttää tutkinta. Nämä ovat arviointiperusteita, eivät CodeWallin rahoitustiedotteessa vahvistettuja ominaisuuksia.

Mitä rahoituksella rakennetaan

Perustaja ja toimitusjohtaja Paul Price näkee yrityksen keinona tehdä hyökkäystestauksesta pysyvän osan puolustusta. CodeWall kertoo auttavansa jo pankkeja ja rahoituslaitoksia tunnistamaan ja todentamaan hyödynnettävissä olevia hyökkäyspolkuja, mutta tiedotteessa ei nimetä rahoitusalan asiakkaita eikä esitetä riippumattomia suorituskykymittauksia.

Rahoituksen avulla laajennetaan ympäristöjä, joita agentit voivat tutkia, ja kehitetään jatkuvan testauksen, todentamisen ja korjaamisen työnkulkuja. Yhtiö aikoo myös kasvattaa hyökkäävän tietoturvan, suunnittelun, asiakasmenestyksen sekä myynnin ja markkinoinnin tiimejään Lontoossa.

Ostajien kannalta tärkeä kysymys on, kuinka pitkälle nämä korjaustyönkulut ulottuvat. Todisteiden tuottaminen ja korjauksen suositteleminen on eri asia kuin muutoksen tekeminen tuotantoympäristöön automaattisesti. Tiedotteesta ei käy ilmi, ottaako CodeWall korjausten käyttöönoton itsenäisesti vastuulleen, joten yritysten kannattaa selvittää, missä vaiheessa hyväksyntä annetaan ja kuka toteuttaa korjaukset.

Edistymistä mitataan ennen kaikkea sillä, kuinka laadukkaita tietoturvaa koskevia päätöksiä saadaan aikaan: hyökkäyspolkujen on oltava toistettavissa, liiketoimintavaikutusten selkeitä, arkaluonteista todistusaineistoa on käsiteltävä asianmukaisesti ja korjausten on vahvistettava altistuksen poistuminen. CodeWallin esisiemenrahoitus antaa yhtiölle resursseja tämän toimintamallin kehittämiseen. Nyt sen tehtävänä on tehdä jatkuvasta hyökkäävästä testauksesta niin luotettavaa, että siitä tulee yrityksissä vakiintunutta työtä.