Aviad Hasnis, CTO di Cynet – Serie di Interviste

Aviad Hasnis, CTO di Cynet Security, guida la strategia tecnologica di sicurezza informatica dell’azienda, compresa lo sviluppo della piattaforma di rilevamento e risposta estesa (XDR), la ricerca sulle minacce e i servizi di rilevamento e risposta gestiti (MDR). Prima di Cynet, ha ricoperto ruoli senior nella sicurezza informatica nelle Forze di Difesa israeliane e possiede lauree avanzate in ingegneria e fisica presso il Technion.

Cynet Security offre una piattaforma di sicurezza informatica automatizzata tout court progettata per semplificare la protezione per le piccole e medie imprese. La sua soluzione integra la sicurezza degli endpoint, della rete, degli utenti, dell’e-mail e della cloud con un’automazione incorporata, capacità XDR e supporto MDR 24/7.

La sicurezza informatica è un settore in continua evoluzione. Come bilanci il mantenimento dell’anticipo sulle minacce con la necessità di mantenere soluzioni user-friendly e accessibili alle piccole e medie imprese?

I team di sicurezza delle piccole e medie imprese devono affrontare le stesse minacce che affrontano le aziende Fortune 500, con una frazione del personale o delle risorse o del budget. Mentre gli attacchi informatici aumentano in volume e complessità, i leader della sicurezza delle piccole e medie imprese stanno spingendo la domanda di soluzioni di sicurezza semplificate, automatizzate e consolidate per ridurre la complessità e migliorare la protezione.

In Cynet, il mio team ha costruito intenzionalmente la Piattaforma di Sicurezza Informatica Tout Court per combinare una suite completa di capacità di sicurezza su una singola soluzione semplice e abilitata all’intelligenza artificiale.

• Unificando la visibilità e la protezione a livello di ambiente su un’unica dashboard intuitiva, Cynet massimizza la semplicità user-friendly.
• Automatizzando i processi di sicurezza chiave, Cynet aiuta i team snelli a massimizzare l’efficienza.

La piattaforma di Cynet è descritta come nativamente automatizzata – può spiegare come l’intelligenza artificiale e l’automazione giocano un ruolo nel rilevamento e nella mitigazione delle minacce informatiche?

Il mio team ha progettato la Piattaforma di Sicurezza Informatica Tout Court di Cynet per automatizzare i processi in modo che le persone possano trascorrere meno tempo nella gestione delle operazioni quotidiane e più tempo nel costruire il proprio business.

In Cynet, il mio team si vanta anche di un approccio “costruito, non acquistato”. Ogni capacità, funzionalità e automazione della Piattaforma di Sicurezza Informatica Tout Court è sviluppata internamente, dalla base, e integrata nativamente in modo che tutto funzioni in modo trasparente fin dall’inizio. Ciò elimina le lacune di integrazione e le sovrapposizioni che possono compromettere le protezioni automatizzate.

Le valutazioni MITRE ATT&CK hanno classificato Cynet tra i migliori performer. Quali strategie guidate dall’intelligenza artificiale hanno contribuito a questo successo?

Sono immensamente orgoglioso del contributo del mio team al record di performance di Cynet nella più recente valutazione MITRE ATT&CK. C’è un buon motivo per cui MITRE ATT&CK è la valutazione indipendente più affidabile tra i responsabili delle decisioni sulla sicurezza informatica. MITRE utilizza scenari di attacchi informatici reali per misurare le prestazioni delle piattaforme di sicurezza in competizione. Il fatto che Cynet sia l’unico fornitore a raggiungere il 100% di protezione e il 100% di visibilità di rilevamento riflette il nostro impegno per costruire un prodotto affidabile per i partner e i clienti di Cynet in tutto il mondo.

L’intelligenza artificiale basata sulla sicurezza informatica è stata criticata per le potenziali falsi positivi e gli attacchi avversari. Come Cynet garantisce l’accuratezza e la robustezza nel rilevamento delle minacce?

Le soluzioni di sicurezza informatica abilitate all’intelligenza artificiale sono più efficaci quando integrate con la supervisione degli esperti. Mentre l’intelligenza artificiale può elaborare e analizzare grandi quantità di dati rapidamente, è fondamentale avere professionisti di sicurezza informatica esperti che forniscono una supervisione continua. Il mio team in Cynet assicura che le decisioni dei sistemi di intelligenza artificiale siano validate continuamente, prevenendo situazioni in cui l’intelligenza artificiale potrebbe potenzialmente perdere minacce sfumate o trarre conclusioni errate. Nella sicurezza informatica, dove i rischi evolvono rapidamente, l’esperienza umana è essenziale per interpretare i risultati e prendere decisioni sensibili al contesto.

Per fornire ai partner e ai clienti un ulteriore livello di protezione, Cynet supporta la Piattaforma di Sicurezza Informatica Tout Court con un supporto SOC 24/7. Il SOC di Cynet è gestito 24/7 da analisti di classe mondiale, garantendo che gli ambienti degli utenti finali siano monitorati proattivamente in ogni momento, complementando gli scan automatizzati. Questa combinazione unica di protezione automatizzata e competenza manuale massimizza la tranquillità per i partner e i clienti di Cynet.

Con l’aumento degli attacchi di deepfake, malware generati dall’intelligenza artificiale e ingegneria sociale sofisticata, quali minacce emergenti alla sicurezza informatica lo preoccupano di più?

Stiamo osservando da vicino come l’intelligenza artificiale generativa stia essere utilizzata per automatizzare il phishing, generare malware polimorfico e simulare il comportamento degli utenti legittimi. Ma tutte queste tattiche guidate dall’intelligenza artificiale sono semplicemente mezzi evoluti per raggiungere un fine familiare: ingannare le persone. Pertanto, non è sufficiente semplicemente tenere i cybercriminali “fuori”. I team di sicurezza devono anche essere in grado di tracciare il comportamento degli utenti e l’attività di rete per segnali anormali, ed è una priorità che l’intelligenza artificiale può aiutare.

Per assicurarsi che le nostre protezioni automatizzate rimangano un passo avanti agli attacchi informatici guidati dall’intelligenza artificiale, la roadmap del prodotto di Cynet incorpora le ultime informazioni degli analisti di sicurezza, nonché input diretti dai partner e dai clienti di Cynet.

Gli attacchi di ransomware continuano a evolversi – come la protezione guidata dall’intelligenza artificiale di Cynet previene e mitiga questi attacchi?

Per contrastare gli attacchi di ransomware, la rilevazione precoce è fondamentale. Rilevando automaticamente le minacce, determinandone la causa radice, eradicando tutti i componenti dell’attacco in tutto l’ambiente e fornendo un rapporto per confermare la mitigazione, la Piattaforma di Sicurezza Informatica Tout Court riduce la gestione manuale degli incidenti del 90% e consegna risultati 50 volte più veloci.

Lei vede la sicurezza informatica autonoma – dove l’intelligenza artificiale rileva e risponde alle minacce senza intervento umano – come una realtà prossima?

Sebbene l’intelligenza artificiale possa automatizzare la rilevazione e la risposta, gli analisti umani dovrebbero sempre avere l’ultima parola nelle decisioni strategiche. In Cynet, abbracciamo l’automazione guidata dall’intelligenza artificiale mentre assicuriamo che i professionisti della sicurezza rimangano coinvolti nella risoluzione di problemi ad alto valore.

• La Piattaforma di Sicurezza Informatica Tout Court di Cynet automatizza i processi di sicurezza chiave, riducendo il carico delle operazioni manuali in modo che i team di sicurezza possano concentrarsi su iniziative strategiche piuttosto che su compiti di routine.
• Nella risposta agli incidenti, Cynet rileva automaticamente le minacce, determina le cause radice, eradicando i componenti dell’attacco e fornendo rapporti dettagliati. Questa automazione riduce la gestione manuale degli incidenti del 90% e consegna risultati 50 volte più veloci.
• Nonostante questo alto livello di automazione, sottolineiamo sempre la supervisione umana. Il nostro team SOC 24/7 monitora continuamente gli ambienti, valida gli allarmi e assicura che le azioni guidate dall’intelligenza artificiale siano allineate con le migliori pratiche di sicurezza.

Questo approccio equilibrato assicura che i sistemi automatizzati funzionino come previsto mentre consentono agli esperti umani di fornire insight e intervento critico quando necessario.

Qual è il ruolo dei grandi modelli linguistici (LLM) nella sicurezza informatica? Possono essere utilizzati sia per l’offesa che per la difesa?

I cybercriminali stanno utilizzando i LLM per tutti i tipi di attività malvagie. Le barriere per prevenire che le piattaforme di intelligenza artificiale generativa mainstream eseguano attività malvagie possono essere bypassate con relativa facilità. Gli schemi di ingegneria sociale possono essere lanciati su larga scala con un clic del mouse. Combinati con l’accesso facile ai kit di malware e ai servizi di affitto di ransomware nei forum dei cybercriminali, la barriera per i cybercriminali per fare danni è più bassa che mai. Con i LLM, gli aspiranti script kiddie non hanno più bisogno di avanzate competenze di hacking per fare danni reali.

L’intelligenza artificiale è anche utilizzata dagli attaccanti per automatizzare gli attacchi informatici. Come vede la corsa agli armamenti dell’intelligenza artificiale nella sicurezza informatica che si svolge?

La corsa agli armamenti dell’intelligenza artificiale nella sicurezza informatica è già in corso, con gli attaccanti che utilizzano l’intelligenza artificiale per automatizzare le campagne di phishing, generare contenuti di deepfake e creare malware più avanzati. Queste tecnologie consentono ai cybercriminali di scalare i loro attacchi rapidamente e renderli più difficili da rilevare, aumentando l’intero panorama delle minacce.

Il mio team in Cynet aiuta i team di sicurezza a combattere il fuoco dell’intelligenza artificiale con il fuoco dell’intelligenza artificiale. Automatizziamo la rilevazione, l’analisi, la risposta e la segnalazione per facilitare risultati molto più veloci di quanto potrebbero fare i team umani da soli. La chiave per mantenere un vantaggio è raffinare continuamente i modelli con dati aggiornati e di alta qualità, migliorare le difese automatizzate e integrare informazioni sulle minacce del mondo reale per adattarsi alle tattiche in evoluzione. Mentre le minacce guidate dall’intelligenza artificiale diventano più sofisticate, le strategie di difesa proattive saranno critiche per rimanere un passo avanti agli attaccanti.

Come vede l’impatto del calcolo quantistico sulla sicurezza informatica nel prossimo decennio? Cynet si sta preparando per le potenziali minacce quantistiche?

Il calcolo quantistico è una frontiera affascinante ma lontana nella sicurezza informatica. Sebbene abbia il potenziale per rompere i metodi di crittografia tradizionali, non lo vedo come un rischio immediato nei prossimi anni. A differenza dell’intelligenza artificiale generativa, che è ampiamente accessibile e già impatta sulla sicurezza informatica, il calcolo quantistico rimane in gran parte confinato ai laboratori di ricerca e alle iniziative a livello di nazione.

Attualmente, gli avversari motivati finanziariamente affronterebbero ostacoli significativi per accedere e utilizzare il calcolo quantistico per scopi malvagi. La complessità e le risorse necessarie per condurre un attacco informatico basato sul calcolo quantistico probabilmente precludono il loro utilizzo generalizzato per il momento. Detto ciò, è importante per i fornitori di sicurezza informatica mantenere un approccio proattivo alla R&D. Il calcolo quantistico è sicuramente un’area che il mio team terrà d’occhio mentre la tecnologia avanzerà dalla teoria alla prova del concetto a qualcosa che le organizzazioni potrebbero effettivamente affrontare nel mondo reale.

Grazie per la grande intervista, i lettori che desiderano saperne di più possono visitare Cynet Security.