Beelzebub pozyskał 3 mln euro na skalowanie sztucznej inteligencji w sieciach firmowych

Włoski startup z branży cyberbezpieczeństwa Beelzebub pozyskał 3 mln euro w ramach finansowania na etapie seed, aby rozszerzyć swoją platformę opartą na sztucznej inteligencji do wykrywania i łapania atakujących w sieciach firmowych.

Rundę finansowania przewodziła wyłącznie włoska firma venture capital United Ventures. Beelzebub planuje wykorzystać kapitał na rozwój zespołu badawczego, pozyskanie klientów w Europie oraz otwarcie biur handlowych w Rzymie i San Francisco do końca 2026 roku.

Spółka z siedzibą w Mediolanie kieruje się do organizacji, które są narażone na coraz bardziej zautomatyzowane ataki cybernetyczne, w szczególności operatorów podlegających dyrektywie Unii Europejskiej w sprawie bezpieczeństwa sieci i informacji, znaną jako NIS2.

Zamiast koncentrować się wyłącznie na utrzymaniu atakujących poza siecią, Beelzebub opiera się na założeniu, że już mogło dojść do wtargnięcia. Jego platforma umieszcza realistyczne pułapki-decoy w całej infrastrukturze organizacji, tworząc okazje do ujawnienia atakujących, zanim dotrą do prawdziwych aktywów.

Przekształcanie infrastruktury firmowej w pułapkę

Technologia Beelzebub należy do kategorii cyberbezpieczeństwa znanej jako technologia pułapek. Zamiast czekać, aż działanie o charakterze złośliwym wywoła alarm w systemie produkcyjnym, platforma tworzy przekonywujące repliki serwerów, baz danych, interfejsów programistycznych, środowisk chmurowych i innej infrastruktury.

Te pułapki są zaprojektowane tak, aby wydawać się cenne atakującym, jednocześnie pozostając odizolowanymi od prawdziwych systemów biznesowych. Ponieważ prawdziwi pracownicy i aplikacje powinni mieć niewiele powodów, aby wchodzić w interakcje z nimi, aktywność w pułapce może dostarczyć silnych wskazówek, że w sieci porusza się intruz.

Podejście to ma na celu rozwiązanie jednego z najtrudniejszych etapów ataku cybernetycznego: okresu po uzyskaniu przez atakującego początkowego dostępu, ale przed wdrożeniem ostatecznego ładunku.

Atakujący często spędzają czas na badaniu systemów, eskalowaniu uprawnień, gromadzeniu poświadczeń i identyfikowaniu cennych danych. Beelzebub ma na celu przerwanie tego procesu, kierując podejrzane działania w stronę kontrolowanych środowisk, w których mogą być obserwowane i ograniczane.

Firma twierdzi, że jej pułapki wykorzystują duże modele językowe, aby zachowywać się bardziej jak prawdziwa infrastruktura. Mogą one generować realistyczne odpowiedzi i dostosowywać swoje zachowanie, co utrudnia atakującemu ustalenie, że wszedł w pułapkę.

Zautomatyzowana pętla ofensywy i obrony

Platforma łączy trzy produkty zaprojektowane do pokrycia różnych etapów testowania bezpieczeństwa i reagowania na incydenty.

Arcangelo służy jako składnik ofensywny. Symuluje ukierunkowane ataki na infrastrukturę organizacji, pomagając zespołom bezpieczeństwa w identyfikowaniu słabości i testowaniu, jak ich kontrolki reagują.

Beelzebub Managed tworzy warstwę obronną. Rozmieszcza pułapki sztucznej inteligencji w środowisku organizacji i monitoruje je pod kątem podejrzanej aktywności. Gdy atakujący wchodzi w interakcję z jedną z pułapek, system może odizolować dotkniętą maszynę, zablokować aktywność i zainicjować wcześniej zdefiniowane akcje odpowiedzi.

Firma opisuje tę kombinację jako zautomatyzowany model zespołu fioletowego. W cyberbezpieczeństwie zespoły czerwone zazwyczaj symulują atakujących, podczas gdy zespoły niebieskie bronią systemów. Operacje zespołu fioletowego próbują połączyć obie funkcje, aby wyniki testowania ofensywnego mogły bezpośrednio poprawić kontrolki obronne.

Łącząc symulacje ataków z żywymi systemami pułapek, Beelzebub próbuje zmniejszyć przekazywanie informacji, które często występują między oddzielnymi narzędziami bezpieczeństwa, konsultantami zewnętrznymi i wewnętrznymi zespołami.

Firma twierdzi, że jej pułapki mogą być również aktualizowane, aby odzwierciedlać nowo ujawnione słabości i eksploitacje. Pozwala to platformie na naśladowanie systemów dotkniętych nowo pojawiającymi się słabościami i potencjalne przyciąganie atakujących, którzy szukają tych słabości.

Analityka sztucznej inteligencji w przypadku oprogramowania szkodliwego

Trzeci komponent, Caronte, to system analityki sztucznej inteligencji w przypadku oprogramowania szkodliwego.

Po wykryciu oprogramowania szkodliwego Caronte może odwrócić inżynierię próbki i wyprodukować raport incydentu opisujący jego zachowanie. Celem jest skrócenie czasu między wykryciem ataku a zrozumieniem, jak działa.

Analityka oprogramowania szkodliwego jest tradycyjnie specjalistycznym i czasochłonnym procesem. Analitycy mogą musieć zbadać kod, obserwować, jak program zachowuje się w kontrolowanym środowisku, i określić, czy komunikuje się z zewnętrzną infrastrukturą lub próbuje rozprzestrzenić się na inne maszyny.

Beelzebub twierdzi, że Caronte zautomatyzuje części tej pracy, umożliwiając organizacjom szybsze wygenerowanie wstępnej oceny.

System może być obsługiwany na miejscu, co może być ważne dla agencji rządowych, firm regulowanych i przedsiębiorstw, które nie mogą przesłać potencjalnie wrażliwych próbek oprogramowania szkodliwego do usług chmurowych stron trzecich.

Szeroka platforma Beelzebub jest dostępna jako oprogramowanie jako usługa lub jako wdrożenie na miejscu. Dla organizacji z bardziej restrykcyjnymi wymogami dotyczącymi danych firma może również dostarczyć sprzęt do uruchomienia swojego modelu inferencyjnego języka na miejscu.

Budowanie wokół żywej inteligencji zagrożeń

Beelzebub twierdzi, że ponad 60 niezależnych badaczy bezpieczeństwa przyczynia się do inteligencji zagrożeń platformy.

Ta sieć zapewnia informacje o nowym oprogramowaniu szkodliwym, taktykach ataków i słabościach, gdy tylko pojawiają się. Inteligencja ta może być następnie wykorzystana do aktualizacji pułapek platformy, symulacji ataków i możliwości analitycznych.

Firma wcześniej zwróciła uwagę na dokumentację TeamPCP, aktora związanego z atakami na infrastrukturę chmurową i kampaniami cryptojackingu. TeamPCP został również powiązany z naruszeniem zabezpieczeń, w którym zaangażowana była infrastruktura GitHub.

Odkrywanie i badanie grup zagrożeń może dostarczyć dostawcom bezpieczeństwa informacji o tym, jak atakujący zachowują się po wejściu do sieci. Informacje te mogą być wykorzystane do zaprojektowania pułapek, które przypominają systemy, poświadczenia i usługi, których atakujący najprawdopodobniej będą celem.

Technologia Beelzebub jest również dostępna za pośrednictwem edycji open-source, dając badaczom i zespołom bezpieczeństwa możliwość eksperymentowania z podejściem pułapek.

Projekt open-source obsługuje wiele protokołów i usług, w tym Secure Shell, File Transfer Protocol, bazy danych i aplikacje internetowe. Pozwala to organizacjom na wdrożenie pułapek, które przypominają różne części ich infrastruktury.

Reagowanie na szybsze, bardziej zautomatyzowane ataki

Finansowanie następuje w momencie, gdy sztuczna inteligencja i automatyzacja zmieniają obie strony bezpieczeństwa.

Atakujący mogą wykorzystywać narzędzia sztucznej inteligencji do generowania wiadomości phishingowych, analizy oprogramowania w celu identyfikacji słabości, modyfikacji złośliwego kodu i prowadzenia operacji na większą liczbę celów. Możliwości te nie eliminują potrzeby specjalistycznej wiedzy, ale mogą pozwolić mniejszym grupom działać z większą prędkością i skalą.

Zespoły bezpieczeństwa odpowiadają, wprowadzając coraz więcej automatyzacji w wykrywaniu, badaniu i reagowaniu na incydenty. Technologia pułapek oferuje kolejną warstwę, tworząc środowiska, w których atakujących można badać bez narażania prawdziwych danych lub systemów.

Założyciel i dyrektor generalny Beelzebub, Mario Candela, twierdzi, że narzędzia obronne muszą coraz częściej działać z prędkością maszyn, aby skutecznie przeciwstawiać się zautomatyzowanym atakom.

Strategia firmy nie polega na zastąpieniu istniejących produktów zabezpieczeń punktów końcowych, sieci lub tożsamości. Zamiast tego próbuje dodać wewnętrzną warstwę wykrywania w sytuacjach, w których atakujący już ominął zewnętrzne zabezpieczenia.

Model założonego naruszenia stał się bardziej istotny, gdy infrastruktura firmowa rozprzestrzenia się na platformy chmurowe, urządzenia zdalne, interfejsy programistyczne i łańcuchy dostaw oprogramowania. Ochrona każdego możliwego punktu wejścia jest trudna, co sprawia, że szybkie wykrywanie wewnątrz sieci staje się coraz bardziej ważne.

Dlaczego pułapki mogą stać się podstawową warstwą cyberbezpieczeństwa

W miarę jak atakujący coraz częściej wykorzystują sztuczną inteligencję do zautomatyzowania rozpoznania, eksploatowania słabości i adaptacji oprawowania szkodliwego, technologia pułapek może stać się ważniejszą warstwą obrony przedsiębiorstw. Zamiast polegać wyłącznie na kontrolach na zewnętrznej granicy, organizacje mogą wdrożyć realistyczne pułapki, które ujawniają intruzów po wejściu do sieci i przed dotarciem do krytycznych systemów.

Najlepsze platformy prawdopodobnie połączą pułapki z ciągłymi symulacjami ataków i zautomatyzowanym badaniem. Mogłoby to skrócić czas między wtargnięciem, wykryciem i ograniczeniem, jednocześnie dając zespołom bezpieczeństwa jaśniejszy wgląd w narzędzia, cele i ruch atakującego w sieci.

Pułapki nie zastąpią zabezpieczeń punktów końcowych, kontroli tożsamości ani zarządzania lukami w zabezpieczeniach, ale mogą sprawić, że te systemy będą bardziej skuteczne, dostarczając sygnały o wysokiej pewności z działań, które nigdy nie powinny wystąpić. Wyzwaniem Beelzebub będzie udowodnienie, że jego podejście może działać niezawodnie w skali przedsiębiorstw, bez dodawania nadmiernej złożoności do już zatłoczonych środowisk bezpieczeństwa.