ดิจิตอล วอร์ลอร์ด: อันตรายด้านความปลอดภัยดิจิตอลที่จะเปลี่ยนรูปแบบการอยู่รอดขององค์กร

ฉันเห็นการพัฒนาของภัยคุกคามหลายอย่างในช่วงหลายปีที่ผ่านมาในฐานะ CEO ของบริษัทความปลอดภัยดิจิตอล แต่ไม่มีอะไรที่เทียบเท่ากับอันตรายที่เกิดขึ้นในขณะนี้ องค์กรต่างๆ ต้องเผชิญกับศัตรูที่มีลักษณะใหม่ – ดิจิตอล วอร์ลอร์ด – ศัตรูที่ใช้ AI เพื่อขยายการโจมตีทางไซเบอร์จากการโจมตีรายบุคคลไปสู่การโจมตีแบบระบบatik ที่มีศักยภาพในการทำลายองค์กรทั้งหมดได้

การทำความเข้าใจวิกฤตด้านความปลอดภัยดิจิตอล

ก่อนที่เราจะลึกเข้าไปในเรื่องนี้ มาทำความเข้าใจกันก่อนว่าอะไรคือสิ่งที่มีความเสี่ยง บัญชีบริการ – บัญชีแบบอัตโนมัติที่ไม่ใช่มนุษย์ที่ทำให้โครงสร้างพื้นฐานดิจิตอลของเราทำงาน – ได้กลายเป็นจุดเข้าถึงที่ชอบของนักโจมตีที่ซับซ้อนเหล่านี้ บัญชีเหล่านี้ทำงานอย่างเงียบๆ ในพื้นหลัง โดยมีสิทธิ์ในการเข้าถึงที่สูงและไม่มีการกำกับดูแล ทำให้พวกมันเป็นเป้าหมายที่สมบูรณ์แบบสำหรับการโจมตี

ผลกระทบของ AI ต่อการโจมตีทางไซเบอร์

ฉันต้องการจะบอกตรงๆ ว่า AI ได้เปลี่ยนแปลงการโจมตีทางไซเบอร์จากกิจกรรมที่มุ่งเป้าไปที่บุคคลหนึ่งๆ ไปสู่การโจมตีแบบระบบatik ที่สามารถทำลายองค์กรทั้งหมดได้โดยไม่ต้องมีเครื่องมือและทีมงานความปลอดภัยที่เหมาะสม นี่ไม่ใช่การสร้างความกลัว แต่เป็นเสียงเตือนเชิงกลยุทธ์เกี่ยวกับจุดอ่อนด้านความปลอดภัยที่แพร่หลาย

จุดตัดกันของ AI และจุดอ่อนด้านความปลอดภัยสร้างพายุฝนฟ้าคะนอง AI ช่วยให้โจมตีสามารถ:

• ทำให้การค้นหาสิ่งที่ลืมเลือนและใช้ประโยชน์จากสิ่งเหล่านั้นเป็นอัตโนมัติ
• ขยายการโจมตีไปทั่วหลายระบบในเวลาเดียวกัน
• ใช้เทคนิคการหลอกลวงทางสังคมที่ซับซ้อน
• ทำงานด้วยความเร็วของเครื่องจักร ซึ่งเร็วกว่าผู้ป้องกันที่เป็นมนุษย์

ลองพิจารณากรณีของ CEO ของ Wiz – การโจมตีที่แสดงให้เห็นถึงภูมิทัศน์ของจุดอ่อนด้านความปลอดภัยใหม่นี้ โจมตีใช้ AI เพื่อสร้างเสียงของ CEO ที่มีความแม่นยำมากจนได้รับอนุญาตให้ทำการโอนเงินปลอมโดยไม่ต้องมีการรักษาความปลอดภัยแบบดั้งเดิม นี่ไม่ใช่การโจมตีที่ซับซ้อน แต่เป็นภาพแรกของยุคใหม่ของการบุกรุกความปลอดภัยที่เส้นแบ่งระหว่างสิ่งที่แท้จริงและสิ่งที่สร้างขึ้นโดย AI กลายเป็นเรื่องที่อันตราย

Agent AI: ผู้ช่วยความปลอดภัยที่ไม่ใช่มนุษย์

ในขณะที่ดิจิตอล วอร์ลอร์ดกำลังใช้ AI เพื่อขยายการโจมตี องค์กรต่างๆ ก็กำลังใช้ AI เพื่อเพิ่มความปลอดภัยของตนเอง AI เหล่านี้ถือเป็นบัญชีแบบอัตโนมัติที่ไม่ใช่มนุษย์ ซึ่งไม่เหนื่อยและสามารถตรวจสอบจุดอ่อนด้านความปลอดภัยที่อาจเกิดขึ้นได้อย่างต่อเนื่อง

เพื่อให้เข้าใจอย่างชัดเจน AI เหล่านี้ไม่สามารถแทนที่ทีมงานความปลอดภัยที่มีประสิทธิภาพได้ แต่เป็นเครื่องมือที่ยอดเยี่ยมในคลังอาวุธขององค์กรต่อผู้โจมตีทางไซเบอร์ AI เหล่านี้สามารถประมวลผลข้อมูลจำนวนมากได้ ระบุรูปแบบการโจมตีที่ซับซ้อน และคาดการณ์จุดอ่อนด้านความปลอดภัยก่อนที่จะถูกโจมตี สิ่งที่ทำให้เครื่องมือนี้ยอดเยี่ยมคือความสามารถในการเรียนรู้และปรับตัว เมื่อ AI เหล่านี้ป้องกันเครือข่ายขององค์กร พวกมันจะสร้างฐานของพฤติกรรมปกติ ซึ่งช่วยให้สามารถระบุพฤติกรรมที่ไม่ปกติได้อย่างเด็ดขาด

สำหรับทีมงานความปลอดภัยที่มีภาระงานมาก AI เหล่านี้สามารถช่วยเหลือได้เมื่อใดก็ตามที่ต้องการ พวกมันสามารถเปลี่ยนการป้องกันจากการตอบสนองเป็นการป้องกันที่ chủ động ลดเวลาในการตอบสนองและข้อผิดพลาดของมนุษย์ และช่วยให้องค์กรสามารถจัดการกับบัญชีได้อย่างมีประสิทธิภาพ

ระบบนิเวศที่ซ่อนอยู่ของการระบุตัวตน

ภูมิทัศน์ของการโจมตีทางไซเบอร์ได้เปลี่ยนแปลงไปอย่างมาก เมื่อหนึ่งทศวรรษที่แล้ว การรักษาความปลอดภัยดิจิตอลมุ่งเน้นไปที่การปกป้องผู้ใช้งานและรหัสผ่านของพวกเขา แต่ปัจจุบันการระบุตัวตนของเครื่องจักรได้ระเบิดขึ้นทั่วทั้งโครงสร้างพื้นฐาน การประเมินล่าสุดเปิดเผยความเป็นจริงที่น่าตกใจ: สำหรับผู้ใช้งานทุกคนในองค์กร มีบัญชีแบบอัตโนมัติที่ไม่ใช่มนุษย์ 40 บัญชีที่ทำงานอยู่ในพื้นหลัง การเติบโตอย่างรวดเร็วของการระบุตัวตนของเครื่องจักรนี้สร้างความท้าทายที่ไม่เคยเห็นมาก่อน เนื่องจากบัญชีเหล่านี้มักจะอาศัยอยู่ในหลายสภาพแวดล้อมทั่วทั้งองค์กร ทำให้พวกมันยากที่จะติดตามโดยไม่มีเครื่องมือที่เหมาะสม

สถิติจากการประเมินความเสี่ยงขององค์กรบอกเล่าเรื่องราวที่น่าหดหู่:

• เพิ่มขึ้น 465% ของบัญชีบริการที่พบในทั้งสองสภาพแวดล้อม – คลาวด์และออน-พรีเมส
• 55% ของบัญชีแบบอัตโนมัติพบว่าเป็นบัญชีที่ไม่ได้ใช้งานหรือลืมเลือน
• 255 รหัสผ่านของบัญชีบริการที่ไม่ได้เปลี่ยนแปลงมาเป็นเวลา 12 ปี

ลองนึกภาพถึงระเบิดที่ซ่อนอยู่ภายในโครงสร้างพื้นฐานดิจิตอลขององค์กรของคุณ: บัญชีบริการที่สร้างขึ้นหลายปีที่แล้ว ลืมเลือนโดยพนักงานที่ออกไปแล้ว แต่ยังคงถือครองกุญแจสำคัญของระบบที่สำคัญที่สุดเหล่านี้ บัญชีที่ไม่ได้ใช้งานเหล่านี้เป็นสถานที่ล่าสัตว์ที่สมบูรณ์แบบสำหรับดิจิตอล วอร์ลอร์ด – นักโจมตีทางไซเบอร์ที่ได้เปลี่ยนจากนักโจมตีที่มีพรสวรรค์ไปสู่นักล่าที่มีกลยุทธ์ ซึ่งใช้ AI เพื่อขยายการโจมตีและความแม่นยำ

การเปลี่ยนแปลงด้านกฎระเบียบ

ภูมิทัศน์ด้านกฎระเบียบกำลังเปลี่ยนแปลงอย่างรวดเร็วเพื่อตอบสนองต่อภัยคุกคามที่เกิดขึ้นใหม่เหล่านี้ เรากำลังเห็นการเปลี่ยนแปลงพื้นฐานใน cáchที่หน่วยงานและรัฐบาลมองเห็นบัญชีแบบอัตโนมัติ แฟร์มเวิร์กด้านความปลอดภัยที่เคยแยกบัญชีแบบอัตโนมัติออกจากบัญชีของมนุษย์กำลังถูกออกแบบใหม่เพื่อสะท้อนถึงความเป็นจริงที่เชื่อมโยงกันของโครงสร้างพื้นฐานดิจิตอลสมัยใหม่

การแยกบัญชีแบบอัตโนมัติออกจากบัญชีของมนุษย์กำลังถูกทำลาย หน่วยงานกำกับดูแลกำลังเริ่มรับรู้สิ่งที่เราได้กล่าวไว้ที่ Anetac: โทเค็น บัญชีบริการ และ API ไม่ใช่สิ่งที่อยู่นอกเหนือแล้ว แต่เป็นศูนย์กลางของระบบนิเวศการระบุตัวตนขององค์กร การเปลี่ยนแปลงนี้คล้ายกับวิธีการที่ความปลอดภัยของรถยนต์เปลี่ยนแปลงไป – สายรัดหน้าได้ถูกสร้างขึ้นตั้งแต่ปี 1950 แต่การบังคับใช้กฎหมายเกี่ยวกับสายรัดหน้าเกิดขึ้นในเวลาต่อมา

ภัยคุกคามเชิงกลยุทธ์ที่อยู่นอกเหนือพรมแดนแบบดั้งเดิม

ผู้กระทำการจากประเทศต่างๆ กำลังให้ความสนใจ หน่วยงานรักษาความปลอดภัยชั้นนำ เช่น CISA, NSA และ FBI กำลังเตือนว่าโครงสร้างพื้นฐานที่สำคัญกำลังเสี่ยงต่อการถูกโจมตี CISA ได้สั่งให้หน่วยงานรัฐบาลกลาง รักษาความปลอดภัยของสภาพแวดล้อมคลาวด์ ของตนเอง นี่ไม่ใช่ภัยคุกคามที่เป็นเพียงทฤษฎี แต่เป็นการโจมตีเชิงกลยุทธ์ที่มุ่งหมายจะขัดขวางระบบสาธารณสุข การดำเนินงานของซัพพลายเชน การให้บริการทางการเงิน และด้านอื่นๆ ของชีวิตพลเรือน

สนามรบได้เปลี่ยนไปสู่สิ่งที่ผู้เชี่ยวชาญด้านความปลอดภัยเรียกว่า ‘พื้นที่เทา’ – พื้นที่ที่ไม่ชัดเจนระหว่างสงบและสันติภาพที่ประเทศต่างๆ นำดิจิตอล วอร์ลอร์ดมาใช้เป็นนักล่าที่จ้างมาเหล่านี้ โจมตีเหล่านี้ใช้บัญชีบริการที่ลืมเลือนและบัญชีแบบอัตโนมัติที่ไม่ได้ใช้งานเพื่อทำสงครามที่ไม่ทำให้เกิดการตอบสนองทางทหาร นี่คือรูปแบบใหม่ของความขัดแย้งซึ่งอาวุธคือรหัสผ่าน ทหารคือนักล่าที่ใช้ AI และผู้เสียหายคือระบบที่สำคัญที่สุดซึ่งทำให้ชีวิตประจำวันของเราดำเนินต่อไป

สิ่งที่ทำให้ดิจิตอล วอร์ลอร์ดเหล่านี้อันตรายมากคือความสามารถในการดำเนินการในระดับที่ไม่เคยเห็นมาก่อน โจมตีสามารถกระตุ้นบัญชีที่ไม่ได้ใช้งานได้ที่ 1.00 น. และทำการโจมตีโดยไม่ต้องมีการเตือนความปลอดภัยแบบดั้งเดิม

ภูมิทัศน์การลงทุนด้านการป้องกันการโจมตีทางไซเบอร์

ภูมิทัศน์การลงทุนด้านความปลอดภัยดิจิตอลกำลังเปลี่ยนแปลงไปอย่างรวดเร็ว นักลงทุนกำลังจัดตำแหน่งการลงทุนของตนเพื่อมุ่งเน้นไปที่โซลูชันที่สามารถแสดงให้เห็น:

• กรณีการใช้งานของ AI ที่แม่นยำ
• กลยุทธ์การมองเห็นที่มีพลัง
• การตรวจจับความผิดปกติแบบเรียลไทม์
• การวิเคราะห์ภัยคุกคามเชิง예측

คำแนะนำของฉันคือการกระทำโดยตรง: ทีมทดสอบการเจาะระบบต้องจัดลำดับความสำคัญของการประเมินความเสี่ยงด้านความปลอดภัยที่ครอบคลุมทั้งภูมิทัศน์การระบุตัวตนแบบคลาวด์และออน-พรีเมส

เริ่มต้นด้วยการประเมินความเสี่ยงด้านความปลอดภัยอย่างละเอียด รวมการรักษาความปลอดภัยเข้าไปในกลยุทธ์การจัดการการระบุตัวตน พัฒนาโครงสร้างการกำกับดูแลที่ให้การมองเห็นที่ไม่เคยเห็นมาก่อนในแต่ละหน่วยที่ทำการระบุตัวตน

ทางเลือกที่ไม่ใช่การละเมิดความปลอดภัยไม่ใช่แค่การเสี่ยงต่อการถูกโจมตี แต่เป็นการเสี่ยงต่อการล่มสลายขององค์กรด้วยความเสี่ยงด้านความปลอดภัยที่ไม่ได้ตรวจสอบ

นี่คือยุคของดิจิตอล วอร์ลอร์ด และพวกเขาเพิ่งเริ่มขยายการโจมตีไปยังทรัพย์สินที่มองไม่เห็นของพวกคุณ – การระบุตัวตนของเครื่องจักร