Om Moolchandani, Co-founder, CISO, และ CPO ของ Tuskira Om Moolchandani Co-founder, CISO, และ CPO ของ Tuskira

ทีมรักษาความปลอดภัยกำลังแก้ไขภัยคุกคามที่ไม่ถูกต้อง มาดูกันว่าจะทำอย่างไรเพื่อแก้ไขในยุคการโจมตีของ AI

การโจมตีทางไซเบอร์ไม่ใช่การดำเนินการเชิงเส้นแบบแมนนวลอีกต่อไป ด้วย AI ที่ฝังตัวอยู่ในกลยุทธ์ทางฝ่ายโจมตี ผู้โจมตีกำลังพัฒนา มัลแวร์แบบพอลิโมร์ฟิก อัตโนมัติในการสอดแนม และหลบหลีกการป้องกันความปลอดภัยได้เร็วกว่าที่ทีมรักษาความปลอดภัยหลายๆ ทีมสามารถตอบสนองได้ นี่ไม่ใช่สถานการณ์ในอนาคต แต่เป็นเรื่องที่เกิดขึ้นแล้วในปัจจุบันในเวลาเดียวกัน การป้องกันความปลอดภัยส่วนใหญ่ยังคงเป็นแบบตอบสนอง พวกเขาพึ่งพาการระบุอินดิเคเตอร์ของการละเมิดที่ทราบ การใช้รูปแบบการโจมตีในอดีต และการระบุความเสี่ยงตามคะแนนความเสี่ยงที่อาจไม่สะท้อนถึงภูมิทัศน์ความเสี่ยงจริง ทีมงานถูกท่วมท้นด้วยปริมาณ ไม่ใช่ข้อมูลเชิงลึก ซึ่งสร้างสภาพแวดล้อมที่สมบูรณ์แบบสำหรับผู้โจมตีในการประสบความสำเร็จทัศนคติที่มีมายาวนานในอุตสาหกรรมซึ่งสร้างขึ้นรอบๆ รายการตรวจสอบความเป็นไปตามข้อกำหนด การประเมินแบบจัดระยะ และการแบ่งส่วนเครื่องมือได้กลายเป็นภาระแล้ว ทีมรักษาความปลอดภัยทำงานหนักกว่าที่เคย แต่บ่อยครั้งแก้ไขสิ่งที่ไม่ถูกต้องเหตุใดจึงมีช่องว่างนี้อุตสาหกรรมความปลอดภัยทางไซเบอร์ได้พึ่งพาคะแนนความเสี่ยง เช่น CVSS เพื่อจัดลำดับความสำคัญของช่องโหว่...