Кібербезпека

Цифрові воєначальники: загроза безпеки ідентифікації штучного інтелекту, яка переозначить виживання організацій

mm
Опубліковано
Оновлено
Додайте Unite.AI до бажаних джерел у Google

Я бачив багато еволюцій загроз під час своєї діяльності як генерального директора компанії з кібербезпеки, але нічого не порівнюється з небезпекою, яка зараз з’являється. Організації стикаються з новим видом супротивника – Цифровими воєначальниками, які мають штучний інтелект і переозначили уразливість ідентифікації в підприємствах. Це не традиційні зловмисники; вони є висококваліфікованими операторами, які використовують штучний інтелект для розширення своїх кіберзлочинних ініціатив з індивідуальних атак на систематичні кампанії цифрової війни.

Поняття кризи безпеки ідентифікації

Перш ніж ми глибше зануримося в цю тему, давайте зрозуміємо, що зараз на кону. Сервісні облікові записи – автоматизовані, нелюдські ідентифікатори, які підтримують нашу цифрову інфраструктуру, – стали улюбленим входом для складних атакувальників. Ці облікові записи працюють мовчазно на тлі, часто з підвищеними привілеями і мінімальним контролем, що робить їх ідеальними цілями для експлуатації.

Ефект посилення штучного інтелекту

Дозвольте мені бути прямим: штучний інтелект перетворив атаки на основі ідентифікації з цілевої індивідуальної діяльності на масштабну системну операцію, яка може розібрати цілі організації без правильних інструментів і команд безпеки ідентифікації. Це не страхування; це стратегічний сигнал про наявність поширених уразливостей ідентифікації.

Перетин штучного інтелекту і уразливостей ідентифікації створює ідеальну бурю. Штучний інтелект дозволяє атакувальникам:

  • Автоматизувати відкриття і експлуатацію забутих облікових даних
  • Масштабувати атаки на декілька систем одночасно
  • Розгортати складні тактики соціальної інженерії
  • Працювати з швидкістю машини, випереджаючи людських захисників

Взявши недавній інцидент з CEO Wiz – атаку, яка ідеально ілюструє цю нову уразливість ідентифікації. Атакувальники використали штучний інтелект для реплікації голосу виконавчого директора з такою точністю, що вони авторизували фальшивий перехід, обходячи традиційні засоби безпеки. Це не просто складна хакерська атака; це погляд на нову епоху проникнення ідентифікації, де межа між реальним і штучним стає небезпечно розмитою.

Агент штучного інтелекту: нелюдський помічник безпеки

Хоча цифрові воєначальники озброюють штучний інтелект для розширення своїх атак, організації розгортають свої власні рішення на основі штучного інтелекту для посилення своєї позиції безпеки. Ці корисні агенти штучного інтелекту, які вважаються нелюдськими ідентифікаторами, ніколи не втомлюються і можуть безперервно контролювати потенційні уразливості ідентифікації, розслідувати підозрілу поведінку і прискорювати час реакції фахівців безпеки на загрози.

Щоб бути ясним, агенти штучного інтелекту не можуть замінити сильну команду безпеки. Радше, вони є елітним інструментом в арсеналі організації проти кіберзлочинців. Ці агенти можуть обробляти великі кількості сигналів, визначати складні моделі атак і передбачати потенційні уразливості ідентифікації до їх експлуатації. Що робить цей інструмент по-справжньому елітним, це його здатність навчатися і адаптуватися. Коли агенти штучного інтелекту захищають мережу організації, вони встановлюють базовий рівень нормальної поведінки, що дозволяє визначати відхилення рішуче.

Для перевантажених команд безпеки агенти штучного інтелекту служать надійними помічниками, які можуть допомогти в будь-який момент. Змініть хід битви за безпеку ідентифікації з реактивної боротьби на проактивну оборону, суттєво скорочуючи час реакції і людську помилку, і дозволяючи організаціям масштабувати ідентифікатори ефективно і ефективно.

Прихована екосистема ідентифікації

Ландшафт загроз фундаментально змінився. Десять років тому кібербезпека була зосереджена в основному на захисті людських користувачів і їх облікових даних. Сьогодні машини ідентифікації вибухнули по всій інфраструктурі. Недавні оцінки показують шокуючу реальність: для кожного людського користувача в організації 40 підключених нелюдських ідентифікаторів працюють на тлі. Це експоненційний рост машинних ідентифікаторів створює безпрецедентну проблему, оскільки ці машини ідентифікації часто живуть у різних середовищах організації, що робить їх болісним завданням для відстеження без правильних інструментів.

Статистика з оцінок уразливостей підприємств розповідає похмуру історію:

  • 465% зростання виявлених сервісних облікових записів у хмарі і локальних середовищах
  • 55% облікових записів ідентифікації були виявлені як неактивні або забуті
  • 255 сервісних облікових записів паролі не змінювалися понад 12 років

Представьте собі тікуючу бомбу, приховану в цифровій інфраструктурі організації: сервісний обліковий запис, створений роками тому, забутий працівником, який давно пішов, але все ще володіє ключами до найкритичніших систем. Ці неактивні ідентифікатори є ідеальним полюванням для того, що я називаю Цифровими воєначальниками – кіберзлочинцями, які перетворилися з талановитих зловмисників на стратегічних хижаків, озброєних штучним інтелектом для розширення їхнього впливу і точності. Коли вони лежать неактивними в мережі підприємства, будь-які облікові дані, які вони отримують в системі, можуть допомогти їм розширити свої атаки за межі первинної уразливості.

Регуляторна трансформація

Регуляторний ландшафт швидко змінюється, щоб вирішити ці нові загрози. Ми спостерігаємо фундаментальну зміну того, як влади і уряди розглядають цифрові ідентифікатори. Безпекові рамки, які раніше розглядали людські і машинні ідентифікатори як окремі сутності, переробляються для відображення взаємозв’язаної реальності сучасної інфраструктури ІТ.

Традиційне розділення між людськими і машинними ідентифікаторами колапсує. Регулятори починають визнавати те, про що ми в Anetac говорили: токени, сервісні облікові записи і API більше не є периферійними – вони є центральними для екосистеми ідентифікації організації. Ця зміна порівнюється з тим, як еволюціонувала безпека автомобілів – ремені безпеки існували в 1950-х роках, але їх обов’язковість була введена набагато пізніше.

Стратегічні загрози за межами традиційних кордонів

Державні актори звертають увагу. Топ-агентства безпеки, такі як CISA, NSA і FBI, попереджають, що критична інфраструктура все частіше піддається ризику. Недавно CISA наказала федеральним агентствам зabezpeчити свої хмарні середовища. Це не просто теоретичні загрози – це стратегічні спроби порушити системи охорони здоров’я, операції ланцюгів постачання, фінансові інфраструктури послуг і інші аспекти цивільного життя.

Битва перемістилася в те, що експерти з безпеки називають “Сірою зоною” – тіньовим царством між миром і війною, де держави розгортають Цифрових воєначальників як своїх кібер-найманців. Ці актори експлуатують забуті сервісні облікові записи і неактивні машини ідентифікації для ведення війни, яка ніколи не спровокує традиційні військові відповіді. Це новий вид конфлікту, де зброєю є облікові дані, солдатами є алгоритми, озброєні штучним інтелектом, а жертвами є критичні системи, які живлять нашу повсякденну життя. Докази є: Microsoft повідомила про значний стрибок у кібератаках на критичну інфраструктуру. Цей драматичний стрибок відображає нову реальність, в якій забуті сервісні облікові записи і неактивні машини ідентифікації стають зброєю вибору для державних акторів.

Що робить цих Цифрових воєначальників по-справжньому небезпечними, це їхня здатність діяти у безпрецедентних масштабах і швидкості. Зловмисник може зараз активувати неактивний обліковий запис о 1 годині ночі, виконати привілейовані команди і зникнути о 1:01 ночі – все це без спрацювання традиційних засобів безпеки.

Інвестиційний ландшафт кібербезпеки

Ландшафт інвестицій у кібербезпеку вже змінюється. Венчурні капіталісти позиціонують свої інвестиції в напрямку рішень, які можуть продемонструвати:

  • Точні випадки використання моделей штучного інтелекту
  • Динамічні стратегії видимості
  • Розпізнавання аномалій в реальному часі
  • Прогнозна розвідка загроз

Моя порада є прямою: команди тестування на проникнення повинні пріоритезувати оцінки уразливостей ідентифікації, які повністю відображають як хмарні, так і локальні ландшафти ідентифікації.

Почніть з повної оцінки уразливостей на основі ідентифікації. Інтегруйте безпеку глибоко в свою стратегію управління ідентифікацією. Розробіть рамку управління, яка забезпечує непрецедентну видимість кожного автентифікованого сутності.

Альтернатива не полягає просто в ризику порушення безпеки – це ризик існування організації через неогранічені уразливості ідентифікації.

Це епоха Цифрових воєначальників. І вони тільки починають розширювати свої атаки на ваші найбільш невидимі активи – машини ідентифікації.

mm

Тим Ідес служить генеральним директором і співзасновником компанії Anetac, поєднуючи свою глибоку експертизу у галузі кібербезпеки з доведеним досвідом будівництва та масштабування успішних компаній з безпеки. За понад два десятиліття виконавського керівництва Тим постійно демонстрував винятковий рост і успішні виходи на ринок у сфері корпоративного програмного забезпечення та безпеки.
До заснування Anetac Тим дев'ять років обіймав посаду генерального директора vArmour, а також був генеральним директором Silver Tail Systems, яку він успішно продав компанії RSA (підрозділ безпеки EMC) у 2012 році. Як генеральний директор Everyone.net, він забезпечив зростання компанії та її подальшу купівлю компанією Proofpoint. Його виконавський досвід також включає керівні ролі в компаніях BEA Systems, Sana Security, Phoenix Technologies та IBM, де він досяг звання найкращого продажника в Європі. Окрім оперативних ролей, Тим служить генеральним партнером і співзасновником фонду Cyber Mentor Fund, де він активно інвестує та наставляє наступне покоління підприємців у сфері кібербезпеки. Його інвестиційний портфель охоплює понад 50 компаній, що відображає його приверженість розвитку інновацій у сфері кібербезпеки. На даний момент він є членом ради директорів компаній Boxx Insurance, Enveil та Device Authority, а також має вищу освіту в галузі бізнесу, міжнародного маркетингу та фінансового аналізу в університеті Солент в Англії. Підхід Тіма поєднує сувору бізнес-експертизу з практичною технічною майстерністю, що дозволяє йому визначати та вирішувати критичні проблеми безпеки, будуючи при цьому капітало-ефективні компанії з високим рівнем зростання.