เอมма ซาบาลลอส ผู้จัดการการตลาดผลิตภัณฑ์ tại CyCognito – สัมภาษณ์系列

เอมมา ซาบาลลอส เป็นนักวิจัยภัยคุกคามที่มีความหลงใหลในการทำความเข้าใจและต่อต้านภัยคุกคามทางไซเบอร์ เอมมาชอบที่จะติดตามตลาดมืด และสร้างโปรไฟล์กลุ่มรันซอมแวร์ และใช้ข่าวกรองเพื่อทำความเข้าใจภัยคุกคามทางไซเบอร์

CyCognito ก่อตั้งโดยผู้เชี่ยวชาญจากหน่วยงานข่าวกรองแห่งชาติ มีความเชี่ยวชาญด้านความมั่นคงทางไซเบอร์ โดยการระบุเวกเตอร์การโจมตีที่อาจเกิดขึ้นจากมุมมองภายนอก บริษัทให้บริการแก่องค์กรโดยการให้ข้อมูลเชิงลึกเกี่ยวกับวิธีที่ผู้โจมตีมองเห็นระบบของตน โดยเน้นจุดอ่อน จุดเข้าถึงที่อาจเกิดขึ้น และทรัพย์สินที่มีความเสี่ยง CyCognito มีสำนักงานใหญ่อยู่ที่ปาโลอัลโต และให้บริการแก่บริษัทขนาดใหญ่และบริษัท Fortune 500 รวมถึง Colgate-Palmolive (CL ) และ Tesco

คุณมีประสบการณ์ที่หลากหลายในด้านการวิจัยความมั่นคงทางไซเบอร์ การวิเคราะห์ภัยคุกคาม และการตลาดผลิตภัณฑ์ สิ่งใดที่กระตุ้นความสนใจของคุณในด้านนี้ และคุณพัฒนาอาชีพของคุณไปสู่การจัดการการโจมตีได้อย่างไร

หลังจากจบการศึกษา ฉันทำงานเป็นนักวิเคราะห์ในคดีทางกฎหมายระหว่างประเทศที่เกี่ยวข้องกับการติดตามเครือข่ายของนักแสดงต่างๆ ทั่วสหรัฐอเมริกา (และต่างประเทศ) เป็นคดีที่น่าสนใจมาก และเมื่อฉันเริ่มมองหาสิ่งใหม่ๆ ฉันพบงานที่บริษัทสตาร์ทอัพในการติดตามตลาดมืด (Terbium Labs ซึ่งเป็นส่วนหนึ่งของ Deloitte) โดยที่ฉันเสนอตัวเองว่า “เฮ้ ฉันไม่รู้อะไรเกี่ยวกับตลาดมืดหรือความมั่นคงทางไซเบอร์ แต่ฉันมีประสบการณ์ในการติดตามเครือข่ายและพฤติกรรม และฉันคิดว่าฉันสามารถเรียนรู้ส่วนที่เหลือได้” และมันworked out! ฉันยังคงทำงานในด้านความมั่นคงทางไซเบอร์เป็นนักวิชาการด้านภัยคุกคาม โดยมุ่งเน้นไปที่ผู้โจมตีจนถึงปี 2022 เมื่อฉันเข้าร่วม CyCognito ในบทบาทการตลาดผลิตภัณฑ์เป็นครั้งแรก มันเยี่ยมมากที่ยังคงทำงานในด้านความมั่นคงทางไซเบอร์ ซึ่งเป็นอุตสาหกรรมที่ฉันหลงใหลมาก และขณะเดียวกันก็ทดลองบทบาทใหม่ ฉันรักการที่ฉันสามารถเติมเต็มความหลงใหลในการเล่าเรื่องข้อมูลผ่านการเขียนเนื้อหาสำหรับรายงานการบริหารจัดการการโจมตีภายนอกประจำปีของ CyCognito

คุณกล่าวถึงว่าคุณจะไม่เคยเป็นเจ้าของ Alexa มาก่อน สิ่งใดที่ทำให้คุณกังวลมากที่สุดเกี่ยวกับอุปกรณ์สมาร์ทโฮม และสิ่งใดที่บุคคลทั่วไปควรทราบเกี่ยวกับความเสี่ยง

หากคุณใช้เวลาใดๆ ในการดูตลาดมืด คุณจะเห็นว่าผู้โจมตีทางไซเบอร์มีความต้องการข้อมูลอย่างมาก รวมถึงข้อมูลผู้บริโภคที่บริษัทต่างๆ เก็บเกี่ยว ข้อมูลของคุณเป็นทรัพยากรที่มีค่า และเป็นทรัพยากรที่หลายบริษัทไม่สามารถหรือไม่เต็มใจที่จะปกป้องอย่างเหมาะสม คุณในฐานะผู้บริโภคมีตัวเลือกที่จำกัดในการควบคุมวิธีการเก็บข้อมูล การจัดเก็บ และการจัดการ แต่สิ่งสำคัญคือต้องให้ข้อมูลให้มากที่สุดและควบคุมสิ่งที่คุณสามารถทำได้ ซึ่งอาจหมายถึงการปรับแต่งการตั้งค่าในแอปหรืออุปกรณ์ของคุณ หรือเพียงแค่เลือกไม่ใช้ผลิตภัณฑ์บางอย่าง

โดยความจำเป็น หากคุณมีสมาร์ทแอสซิสต์เปิดใช้งานบนโทรศัพท์หรืออุปกรณ์สมาร์ทโฮมที่ต้องการคำสั่งเสียง ไมโครโฟนจะต้องฟังอยู่เสมอเพื่อจับคำสั่งของคุณ แม้ว่าฉันจะเชื่อว่าบริษัทกำลังปกป้องการบันทึกและลบพวกมัน ฉันก็ไม่ชอบความคิดที่จะมีไมโครโฟนเปิดอยู่เสมอในบ้านของฉัน

มีบริการและผลิตภัณฑ์ความสะดวกสบายที่รวบรวมข้อมูลของฉัน และฉันก็ใช้พวกมันอยู่ เพราะมันคุ้มค่าสำหรับฉัน ผลิตภัณฑ์สมาร์ทโฮมเป็นสิ่งที่ฉันจึงตัดออกไปส่วนตัว – ฉันโอเคที่จะไปที่นั่นและปรับแสงหรือทำรายการซื้อของชำหรืออะไรก็ตามแทนการบอก Alexa ให้ทำมันให้ฉัน อินเทอร์เน็ตของสิ่งของมีประโยชน์มากมายสำหรับผู้บริโภค แต่ก็เป็นประโยชน์สำหรับผู้โจมตีทางไซเบอร์ด้วย

คุณทำงานทั้งในส่วนภาครัฐและเอกชน ความท้าทายด้านความมั่นคงทางไซเบอร์แตกต่างกันอย่างไรระหว่างสภาพแวดล้อมเหล่านี้

เมื่อฉันทำงานสัญญากับ Department of Health and Human Services ใน Health Sector Cybersecurity Coordination Center มันเน้นไปที่การขุดคุ้ยรูปแบบและแรงจูงใจเบื้องหลังการกระทำของผู้โจมตีทางไซเบอร์ – ทำความเข้าใจว่าทำไมพวกเขาถึงโจมตีทรัพยากรด้านสุขภาพและคำแนะนำใดที่เราสามารถให้เพื่อเพิ่มความแข็งแกร่งให้กับการป้องกัน ในส่วนภาครัฐมีพื้นที่มากขึ้นในการขุดคุ้ยโครงการและในบริษัทสตาร์ทอัพ ฉันได้ทำการวิจัยที่น่าสนใจ แต่มันเร็วขึ้นและเน้นไปที่คำถามที่มีกรอบเวลาที่แคบกว่า สิ่งหนึ่งที่ฉันชอบเกี่ยวกับสตาร์ทอัพคือคุณสามารถนำเสียงของคุณเองมาใช้ในการวิจัยได้ – มันจะยากที่จะนำเสนอบางสิ่งเช่น “Make Me Your Dark Web Personal Shopper” (DerbyCon 2019) ในนามของ HHS

ในบทความล่าสุดของคุณ คุณเน้นถึงการเติบโตอย่างรวดเร็วของตลาดมืด ปัจจัยใดที่ขับเคลื่อนการขยายตัวนี้ และคุณเห็นแนวโน้มใดสำหรับอีกไม่กี่ปีข้างหน้า

ตลาดมืดเสมอเป็นเรื่องที่ตายแล้ว ตายแล้ว และฟื้นคืนชีพอีกครั้ง ไม่น่าเสียใจที่มีตลาดที่สม่ำเสมอสำหรับข้อมูลที่ถูกขโมย มัลแวร์ การกระทำผิดทางไซเบอร์ในรูปแบบบริการ และสินค้าอื่นๆ ที่เกี่ยวข้องกับตลาดมืด ซึ่งหมายความว่าแม้ว่าตลาดมืดที่มีชื่อเสียงเช่น Silk Road, AlphaBay และ Agora จะหายไป แต่ตลาดใหม่สามารถเกิดขึ้นมาแทนที่ได้ ความไม่มั่นคงทางการเมืองและเศรษฐกิจก็ขับเคลื่อนผู้คนไปสู่การกระทำผิดทางไซเบอร์ด้วย

มันกลายเป็นเรื่องคลิชเช่ แต่ AI เป็นเรื่องที่น่ากังวล – มันทำให้ผู้โจมตีที่ไม่มีประสบการณ์สามารถเพิ่มทักษะได้ อาจจะโดยใช้เครื่องมือเขียนโค้ดที่ขับเคลื่อนด้วย AI หรือผ่านเครื่องมือสร้างเนื้อหาที่สามารถสร้างเนื้อหาพิชิงที่น่าเชื่อถือได้

ปัจจัยอื่นที่ขับเคลื่อนการฟื้นคืนชีพของตลาดมืดคือตลาดคริปโทเคอร์เรนซีที่แข็งแกร่ง คริปโทเคอร์เรนซี่เป็นเส้นเลือดใหญ่ของการกระทำผิดทางไซเบอร์ – ตลาดรันซอมแวร์สมัยใหม่เกิดขึ้นเพราะคริปโทเคอร์เรนซี่ และรัฐบาลที่มีใจรักคริปโทเคอร์เรนซี่ภายใต้การบริหารของทรัมป์สมัยที่สองมีแนวโน้มที่จะทำให้การกระทำผิดทางไซเบอร์บนตลาดมืดรุนแรงขึ้น การตัดเงินสำหรับโปรแกรมความมั่นคงทางไซเบอร์และการบังคับใช้กฎหมายของรัฐบาลกลาง รวมถึง CISA ก็เป็นประโยชน์สำหรับผู้โจมตีทางไซเบอร์เช่นกัน เนื่องจากสหรัฐฯ มีประวัติที่นำการบังคับใช้กฎหมายต่อตลาดมืดหลักๆ

ความเข้าใจผิดที่ใหญ่ที่สุดเกี่ยวกับตลาดมืดที่ธุรกิจและบุคคลควรทราบคืออะไร

ความเข้าใจผิดที่ใหญ่ที่สุดคือการมองตลาดมืดเป็นหน่วยงานที่ซับซ้อนและลึกลับซึ่งยากเกินกว่าจะเข้าใจหรือป้องกัน ในความเป็นจริง มันคิดเป็นน้อยกว่า 0.01% ของอินเทอร์เน็ต แต่ขนาดที่เล็กนี้ซ่อนความกระทบกระเทือนต่อความมั่นคงทางไซเบอร์อย่างแท้จริง อีกความเชื่อที่ผิดคือการมองว่าตลาดมืดเป็นเรื่องที่ไม่สามารถเข้าถึงได้หรือมีความเป็นส่วนตัวสูง แม้ว่าจะต้องใช้เครื่องมือพิเศษเช่น Tor browser และ .onion domains แต่เราก็สามารถติดตามพื้นที่เหล่านี้ได้ทุกวัน

คุณกล่าวถึงว่าองค์กรควร “สมมติว่ามีการเปิดเผย” วิธีการที่องค์กรไม่รู้ตัวที่ทำให้ข้อมูลของตนถูกเปิดเผยทางออนไลน์มากที่สุดคืออะไร

สิ่งที่ฉันพบว่าน่าสนใจคือหลายบริษัทยังคงไม่ทราบถึงขอบเขตของการเปิดเผยและวิธีการที่พวกเขาถูกเปิดเผยผ่านตลาดมืด เราเห็นข้อมูลรับรองการเข้าถึงที่รั่วไหลอยู่บ่อยครั้งบนตลาดมืด – ไม่ใช่แค่รายละเอียดการเข้าถึงพื้นฐาน แต่ยังรวมถึงบัญชีแอดมินและข้อมูลรับรอง VPN ที่สามารถให้การเข้าถึงที่สมบูรณ์ไปยังโครงสร้างพื้นฐานที่สำคัญ ด้านหนึ่งที่ถูกละเลยเป็นพิเศษคืออุปกรณ์ IoT อุปกรณ์เชื่อมต่อเหล่านี้สามารถถูกบุกรุกและขายเพื่อสร้างบอทเน็ตหรือเปิดฉากการโจมตี สภาพแวดล้อม IT สมัยใหม่กลายเป็นความซับซ้อนอย่างมาก ซึ่งสร้าง “พื้นผิวการโจมตีที่ขยายออก” ที่ไปไกลเกินกว่าที่หลายองค์กรคิดไว้ เรากำลังพูดถึงบริการคลาวด์ จุดเข้าถึงเครือข่าย และระบบที่ผสมผสานซึ่งหลายบริษัทไม่เคยรู้ตัวว่าถูกเปิดเผย ความจริงที่ยากคือว่าหลายองค์กรมีจุดเข้าถึงที่เป็นไปได้มากกว่าที่พวกเขาคิด ดังนั้นจึงดีกว่าที่จะสมมติว่ามีการเปิดเผยมากกว่าที่จะเชื่อว่าระบบป้องกันของพวกเขานั้นสมบูรณ์แบบ

ผู้โจมตีทางไซเบอร์ใช้ AI เพื่อเพิ่มการดำเนินงานบนตลาดมืดอย่างไร และธุรกิจสามารถป้องกันตัวเองจากการโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ได้อย่างไร

การกระทำผิดทางไซเบอร์ไม่ได้สร้างการโจมตีแบบใหม่ แต่กำลังเร่งการโจมตีที่เรารู้จักแล้ว เราเห็นผู้โจมตีใช้ AI เพื่อสร้างอีเมลพิชิงที่น่าเชื่อถือหลายร้อยฉบับในเวลาเพียงไม่กี่นาที ซึ่งเคยต้องใช้เวลาหลายวันหรือหลายสัปดาห์ในการทำด้วยตนเอง พวกเขากำลังพัฒนามัลแวร์ที่ปรับเปลี่ยนพฤติกรรมได้เพื่อหลบหลีกการตรวจจับ และกำลังใช้เครื่องมือพิเศษเช่น WormGPT และ FraudGPT ที่ออกแบบมาเพื่อกิจกรรมทางอาญาเป็นพิเศษ สิ่งที่น่ากังวลที่สุดคือการบุกรุกแพลตฟอร์ม AI ที่ถูกต้อง – เราเห็นข้อมูลรับรองการเข้าถึงที่ถูกขโมยจากผู้ให้บริการ AI รายใหญ่ถูกขาย และมีความพยายามที่จะ “จ่ายค่าปลดปล่อย” เครื่องมือ AI ที่ใช้กันทั่วไปโดยการถอดขีดจำกัดความปลอดภัยออก

แต่ข่าวดีคือเรามีเครื่องมือในการป้องกัน ourselves องค์กรที่มองไปข้างหน้ากำลังใช้ระบบ AI ที่ทำงานตลอด 24 ชั่วโมงเพื่อติดตามฟอรัมและตลาดมืด เครื่องมือเหล่านี้สามารถวิเคราะห์โพสต์หลายล้านโพสต์ในเวลาเพียงไม่กี่นาที เข้าใจภาษาเข้ารหัสของผู้โจมตี และจับปัญหาที่นักวิเคราะห์มนุษย์อาจพลาด เรากำลังใช้ AI เพื่อ扫หาเครดิตชัลที่ถูกขโมย ติดตามจุดเข้าถึงระบบ และให้คำเตือนล่วงหน้าเกี่ยวกับการละเมิดที่อาจเกิดขึ้น กุญแจสำคัญคือ AI ของเราสามารถทำงานในความเร็วและขนาดเดียวกับเครื่องมือของผู้โจมตี – มันเป็นวิธีเดียวที่จะตามทันภัยคุกคามสมัยใหม่

CyCognito ใช้มุมมองของผู้โจมตีเพื่อระบุจุดอ่อน วิธีการนี้แตกต่างจากวิธีการทดสอบความมั่นคงแบบดั้งเดิมอย่างไร

วิธีการของเริ่มต้นด้วยการทำความเข้าใจว่าสภาพแวดล้อม IT สมัยใหม่ซับซ้อนกว่าแบบจำลองความมั่นคงแบบดั้งเดิมมาก เราไม่พึ่งพาข้อมูลที่องค์กรให้มาเพื่อแจ้งการทำงานของเรา – เมื่อผู้โจมตีเป้าหมายองค์กร พวกเขาไม่ได้รับรายการทรัพย์สินหรือข้อมูลจากเป้าหมาย ดังนั้นเราจึงเข้าไปโดยไม่มีข้อมูลเริ่มต้นใดๆ จากลูกค้า เรารวบรวมแผนที่ขององค์กรและพื้นผิวการโจมตี และวางทรัพย์สินทั้งหมดในบริบทของแผนที่นั้น

เราวาดแผนที่พื้นผิวการโจมตีที่ขยายออกไป โดยไปไกลกว่าทรัพย์สินที่ทราบเพื่อทำความเข้าใจว่าผู้โจมตีมองเห็นและสามารถใช้ประโยชน์ได้อย่างไร เมื่อเราติดตามตลาดมืด เราไม่ได้เพียงแค่เก็บข้อมูล – เรากำลังทำความเข้าใจว่าเครดิตชัลที่รั่วไหล การเข้าถึงสิทธิพิเศษ และข้อมูลที่ถูกเปิดเผยสร้างเส้นทางเข้าสู่องค์กรได้อย่างไร โดยการซ้อนทับความเสี่ยงของตลาดมืดลงบนพื้นผิวการโจมตีที่มีอยู่แล้ว เราให้ทีมความมั่นคงด้วยมุมมองของผู้โจมตีของจุดอ่อนของพวกเขา มันช่วยให้พวกเขาเข้าใจไม่เพียงแต่ว่าอะไรที่อาจอ่อนแอ แต่ยังรวมถึงสิ่งที่สามารถถูกใช้ประโยชน์ได้จริงๆ

กระบวนการค้นพบของ CyCognito ที่ขับเคลื่อนด้วย AI ทำงานอย่างไร และสิ่งใดที่ทำให้มันเหนือกว่าวิธีการจัดการพื้นผิวการโจมตีภายนอก (EASM) แบบดั้งเดิม

เริ่มต้นด้วยความเข้าใจพื้นฐานที่ว่าพื้นผิวการโจมตีของทุกองค์กรมีขนาดใหญ่กว่าที่เครื่องมือแบบดั้งเดิมคิดไว้มาก กระบวนการค้นพบของเราที่ขับเคลื่อนด้วย AI เริ่มต้นด้วยการทำแผนที่ “พื้นผิวการโจมตีที่ขยายออก” – แนวคิดที่ไปไกลกว่าวิธีแก้ปัญหา EASM แบบดั้งเดิมที่มองเฉพาะทรัพย์สินที่ทราบเท่านั้น

กระบวนการของเราคือการค้นหาและค้นพบอย่างครอบคลุมและเชิงรุก เราสแกนอย่างต่อเนื่องสำหรับ четыре ประเภทของการเปิดเผยที่สำคัญ: เครดิตชัลที่รั่วไหล รวมถึงรหัสผ่านแฮชที่ผู้โจมตีอาจถอดรหัสได้; บัญชีและการเข้าถึงสิทธิพิเศษที่ถูกขายบนตลาดมืด; การรั่วไหลของข้อมูลที่อิงกับ IP ที่อาจเปิดเผยจุดอ่อนของเครือข่าย; และข้อมูลที่ละเอียดอ่อนที่ถูกเปิดเผยผ่านการละเมิดในอดีต แต่การค้นหาการเปิดเผยเหล่านี้เป็นเพียงขั้นตอนแรกเท่านั้น

เราจึงนำทุกอย่างกลับไปที่ “กราฟพื้นผิวการโจมตี” นี่คือที่ที่บริบทมีความสำคัญแท้จริง แทนที่จะให้คุณเพียงรายการของจุดอ่อนเช่นวิธีแก้ปัญหา EASM แบบดั้งเดิม เราแสดงให้คุณเห็นว่าความเสี่ยงของตลาดมืดตัดกับโครงสร้างพื้นฐานที่มีอยู่ของคุณอย่างไร ซึ่งช่วยให้ทีมความมั่นคงเห็นไม่เพียงแต่ว่าข้อมูลของตนไปสิ้นสุดที่ไหน แต่ยังรวมถึงจุดที่พวกเขาต้องมุ่งเน้นความพยายามด้านความมั่นคงถัดไปด้วย

คิดว่ามันเป็นการสร้างแผนที่เชิงกลยุทธ์มากกว่าการวิ่งการสแกนความมั่นคง โดยการซ้อนทับความเสี่ยงของตลาดมืดลงบนพื้นผิวการโจมตี เราให้ทีมความมั่นคงด้วยมุมมองเชิงกลยุทธ์และการกระทำที่ชัดเจนเกี่ยวกับช่องโหว่ด้านความมั่นคงที่สำคัญที่สุดของพวกเขา ความเข้าใจเชิงบริบทนี้มีความจำเป็นต่อการให้ความสำคัญกับการแก้ไขปัญหาอย่างมีประสิทธิภาพและรับประกันการตอบสนองที่รวดเร็วและเป็นเป้าหมายต่อภัยคุกคามที่เกิดขึ้นใหม่

การให้ความสำคัญกับความเสี่ยงเป็นความท้าทายหลักสำหรับทีมความมั่นคง CyCognito แยกแยะระหว่างจุดอ่อนที่สำคัญและไม่สำคัญได้อย่างไร

เราจัดลำดับความสำคัญของจุดอ่อนโดยการทำความเข้าใจบริบทภายในระบบนิเวศด้านความมั่นคงขององค์กร มันไม่เพียงพอแค่ทราบว่าเครดิตชัลที่รั่วไหลหรือจุดเข้าถึงที่อ่อนแอ – เราต้องเข้าใจว่าการเปิดเผยนั้นหมายถึงอะไรในแง่ของผลกระทบที่อาจเกิดขึ้น และผลกระทบนั้นสามารถเปลี่ยนแปลงได้ขึ้นอยู่กับบริบททางธุรกิจของทรัพย์สิน เราให้ความสนใจเป็นพิเศษกับเครดิตชัลที่มีสิทธิพิเศษ บัญชีแอดมิน และจุดเข้าถึง VPN เนื่องจากสิ่งเหล่านี้มักแสดงถึงความเสี่ยงที่ใหญ่ที่สุดสำหรับการเคลื่อนไหวในระบบ โดยการนำการเปิดเผยเหล่านี้กลับไปที่กราฟพื้นผิวการโจมตี เราสามารถแสดงให้ทีมความมั่นคงเห็นว่าจุดอ่อนใดที่มีความเสี่ยงมากที่สุดต่อทรัพย์สินที่สำคัญที่สุดของพวกเขา ซึ่งช่วยให้พวกเขาเน้นทรัพยากรที่จำกัดในจุดที่จะมีผลกระทบมากที่สุด

คุณเห็นความมั่นคงทางไซเบอร์เปลี่ยนแปลงไปอย่างไรในอีก 5 ปีข้างหน้า และ AI จะมีบทบาทอย่างไรทั้งในด้านการโจมตีและป้องกัน

เรากำลังอยู่ในระหว่างการเปลี่ยนแปลงพื้นฐานในภูมิทัศน์ด้านความมั่นคงทางไซเบอร์ ซึ่งถูกขับเคลื่อนโดย AI ในด้านการโจมตี เราได้เห็นการเร่งความเร็วและความซับซ้อนของการโจมตีในระดับที่ไม่เคยเห็นมาก่อน เครื่องมือ AI ใหม่ที่ออกแบบมาเพื่อการกระทำผิดทางไซเบอร์ เช่น WormGPT และ FraudGPT กำลังเกิดขึ้นอย่างรวดเร็ว และเราก็เห็นแพลตฟอร์ม AI ที่ถูกต้องถูกบุกรุกหรือ “จ่ายค่าปลดปล่อย” สำหรับวัตถุประสงค์ที่ไม่ดี

ในด้านการป้องกัน AI ไม่ใช่แค่ความได้เปรียบ แต่กำลังจะกลายเป็นสิ่งจำเป็น ความเร็วและขนาดของการโจมตีสมัยใหม่หมายความว่าการวิเคราะห์ของมนุษย์แบบดั้งเดิมไม่สามารถตามทันได้ AI เป็นสิ่งจำเป็นสำหรับการติดตามภัยคุกคามในระดับใหญ่ การวิเคราะห์กิจกรรมบนตลาดมืด และการให้ความสามารถในการตอบสนองอย่างรวดเร็วที่ต้องการสำหรับการรักษาความมั่นคงทางไซเบอร์สมัยใหม่ แต่ฉันต้องการเน้นย้ำว่าเทคโนโลยีเพียงอย่างเดียวไม่ใช่คำตอบ องค์กรที่จะประสบความสำเร็จมากที่สุดในการนำทางภูมิทัศน์นี้คือผู้ที่รวมความสามารถ AI ที่ทันสมัยเข้ากับกลยุทธ์การรักษาความมั่นคงที่เชิงรุกและความเข้าใจที่ลึกซึ้งเกี่ยวกับพื้นผิวการโจมตีที่ขยายออกไป อีก 5 ปีข้างหน้าจะเกี่ยวกับการค้นหาสมดุลระหว่างเครื่องมือ AI ที่ทรงพลังและกลยุทธ์การรักษาความมั่นคงที่ชาญฉลาด

ขอขอบคุณสำหรับการสัมภาษณ์ที่ยอดเยี่ยม ผู้อ่านสามารถเยี่ยมชม CyCognito เพื่อเรียนรู้เพิ่มเติม