Superare l’Adversarial Edge: Perché la Gestione degli Endpoint Ha Bisogno di un Upgrade di Intelligenza Artificiale

L’Intelligenza Artificiale (AI) è stata a lungo la protagonista delle notizie tecnologiche. Con tutto il clamore, si potrebbe pensare che le aziende abbiano padroneggiato gli strumenti. Tuttavia, al di sotto del rumore, il vero potenziale dell’AI rimane ancora inesplorato.

Nel 2021, il Identity Theft Resource Center ha registrato 1.862 violazioni dei dati. Oggi, un numero sconvolgente di 1,7 miliardi di persone hanno subito la violazione dei loro dati personali da parte di cybercriminali che operano a una velocità impressionante. In breve, mentre le aziende si divertivano con l’AI come una novità, i cattivi l’hanno presa molto sul serio.

La discordanza deriva dalle difese obsolete. Molte organizzazioni continuano a utilizzare strumenti legacy che si aggrappano a nozioni di fiducia superate. Nel frattempo, gli attaccanti hanno adottato l’Intelligenza Artificiale Generativa (GenAI) per bypassare queste difese con malware senza file e codice polimorfo che evolve più velocemente di quanto le difese tradizionali possano adattarsi.

Man mano che i laptop, i desktop, gli smartphone e i dispositivi IoT continuano a moltiplicarsi, la finestra di vulnerabilità si allarga. La gestione degli endpoint deve evolversi per affrontare questa sfida crescente, altrimenti le aziende rischiano di perdere tutto.

Come la GenAI Salva l’IT dall’Abisso del Supporto

Tutti noi siamo stati lì – l’attesa agonizzante per un tecnico di supporto che risolva un pasticcio tecnico. Con migliaia di biglietti che si accumulano, i team di supporto IT sono sottoposti a una pressione enorme a causa degli ecosistemi di dispositivi in espansione, delle forze lavoro remote e delle minacce informatiche incessanti. Fortunatamente, con Eliza, una svolta degli anni ’60 nel dialogo uomo-macchina, siamo passati da script di base alle risposte fluide di Alexa e ora ai potenti strumenti di GenAI come Bard.

Immagina questo: le impostazioni del firewall di un utente sono state compromesse. In passato, avrebbe registrato un biglietto e aspettato. Ora, un assistente virtuale alimentato da GenAI potrebbe diagnosticare il problema in pochi secondi e fornire una soluzione passo dopo passo. Questi agenti potrebbero anche guidare gli utenti durante l’onboarding, chiarire le query basate sulle politiche e risolvere gli intoppi di connessione, liberando i team IT per compiti più strategici.

Meglio ancora, invece di navigare attraverso documentazioni dense o decodificare jargon, i chatbot di GenAI aiutano gli dipendenti ad accedere alle risorse fornite dall’azienda per trovare soluzioni precise.

L’impatto della GenAI non si ferma al supporto utente. Ad esempio, quando un endpoint ha problemi di aggiornamento o crash malevoli, la GenAI può interpretare i log della soluzione di gestione degli endpoint unificata (UEM) dell’organizzazione e incrociare i rapporti degli utenti, consentendo a un amministratore IT di risolvere il problema. Collegando l’assistenza utente e la diagnostica a livello di sistema, la GenAI trasforma l’IT da un collo di bottiglia in un asset strategico.

Chiudere la Breccia di Sicurezza degli Endpoint con la GenAI

Identificare e contenere una violazione richiede, in media, un tempo sconvolgente di 277 giorni e l’AI armata ha reso più difficile chiudere questa breccia. Mentre il 90% dei dirigenti considera gli attacchi alimentati dall’AI come una tempesta in aumento, un’azienda su tre non ha ancora una strategia documentata per difendersi dalle minacce di GenAI. Peggio ancora, gli avversari utilizzano l’AI per mascherare le loro mosse all’interno del traffico di rete, rendendole più difficili da rilevare.

Prendiamo ad esempio Kimsuky (noto anche come Emerald Sleet). Questo attore minaccioso legato alla Corea del Nord è noto per la sua catena di attacco in otto fasi. Il gruppo sfrutta i servizi cloud legittimi per confondersi e sfrutta l’AI per la ricognizione continua, l’evasione e l’adattamento.

Affidarsi a difese reattive contro attacchi così sofisticati si sta rivelando una scommessa persa. In un mondo in cui gli avversari possono violare i sistemi in pochi minuti, impiegare un giorno per ingerire i dati e un altro per eseguire una ricerca è una battaglia persa. La soluzione più intelligente, come suggerisce Gartner, è considerare gli strumenti di sicurezza potenziati dall’AI come moltiplicatori di forza. Mentre i professionisti esperti gestiscono le decisioni che richiedono un contesto aziendale, si consente all’AI di analizzare i log, imparare dai dati storici, rilevare modelli e anticipare i problemi prima che si verifichino.

Oltre alla sua capacità di analizzare grandi quantità di dati, l’integrazione dell’AI nel framework di gestione degli endpoint di un’organizzazione ha altri vantaggi. Ad esempio, gli amministratori IT possono porre domande in linguaggio chiaro come “Quali dispositivi non sono stati aggiornati negli ultimi 90 giorni?” o “Quanti endpoint eseguono un antivirus obsoleto?” L’AI integrata nella piattaforma UEM dell’organizzazione elabora la richiesta, scava nei dati degli endpoint e fornisce rapporti dettagliati, lasciando agli amministratori IT la possibilità di prendere decisioni più rapide e più intelligenti.

Quando un dispositivo è fuori conformità, ad esempio installando un’applicazione non autorizzata, la GenAI può analizzare il contesto e raccomandare il miglior corso di azione eseguibile tramite la UEM. Ciò riduce il tempo tra l’identificazione del problema e la risoluzione, garantendo che gli endpoint rimangano conformi, sicuri e operativi. Oltre ai singoli incidenti, l’AI risolve le sfide di conformità monitorando e allineando costantemente l’intera flotta di dispositivi con gli standard normativi – che si tratti di GDPR, HIPAA o di specifiche norme di settore.

Per superare l’Adversarial Edge, le organizzazioni dovrebbero optare per l’AI difensiva. Invece di sovraccaricare gli endpoint con agenti o di aggiungere strati di autenticazione agli utenti, le organizzazioni necessitano di un layout strategico che intrecci l’AI nella loro pila di sicurezza.

Automazione Potenziata da GenAI: Rivoluzionando la Scrittura di Script e Oltre

Per anni, i team IT si sono affidati a script per automatizzare attività ripetitive, garantire distribuzioni coerenti, minimizzare errori e ottimizzare i flussi di lavoro. Tuttavia, anche per i codici professionisti, scrivere e perfezionare script per gestire gli endpoint può essere un’impresa ardua.

La GenAI ha eliminato queste barriere con un balzo audace nell’automazione senza codice. Invece di lavorare manualmente sugli script, gli amministratori IT possono ora semplicemente generare, ad esempio, uno script PowerShell per distribuire l’ultimo patch e la soluzione fornisce un codice pronto all’uso in pochi secondi. Abbinato a una soluzione UEM, gli amministratori IT potrebbero eseguire lo script senza sforzo su migliaia di dispositivi. Strumenti come Hexnode Genie vanno oltre, consentendo agli amministratori di generare, convalidare, regolare o richiedere una versione adattata per flotte diverse.

Oltre all’automazione, la GenAI ha fatto il suo ingresso nel dominio dei framework Zero Trust. Mentre Zero Trust richiede una verifica incessante di ogni richiesta di accesso, la GenAI si fa carico della sfida, scansionando, sondando e neutralizzando le minacce in tempo reale. Le piattaforme di sicurezza avanzate ora intrecciano la Rilevazione e la Risposta degli Endpoint (EDR), la Rilevazione e la Risposta Estesa (XDR) e la protezione dell’identità in uno scudo unificato e guidato dall’AI. Quando un accesso sospetto proviene da un endpoint, la GenAI non si limita a segnalare; incrocia i dati di rete, valuta il rischio e attiva un blocco se necessario.

La morale è chiara: le soluzioni improvvisate non sono sufficienti per difendersi da minacce progettate per superare le difese statiche. In questa corsa agli armamenti dell’AI, aggrapparsi alle difese di ieri non è solo una scommessa; è un piano per la sconfitta. Le aziende devono abbracciare l’AI come compagno delle loro soluzioni tradizionali. Presto, la gestione degli endpoint diventerà un’entità autonoma nell’ecosistema IT, rilevando e mitigando le minacce in evoluzione prima che portino a una violazione completa.