CodeWall huy động 4 triệu USD trong vòng tiền hạt giống để đưa các tác tử tấn công tự hành vào lĩnh vực bảo mật doanh nghiệp

Đội ngũ bảo mật có thể vá một lỗ hổng nhưng vẫn để lại cho kẻ tấn công một con đường khác dẫn đến cùng dữ liệu. Câu hỏi khó hơn là liệu các điểm yếu trong ứng dụng, danh tính và hạ tầng có thể được kết hợp thành một cuộc xâm nhập khả thi hay không.

CodeWall đang xây dựng hoạt động kinh doanh xoay quanh việc liên tục trả lời câu hỏi đó. Công ty khởi nghiệp có trụ sở tại London vừa rời trạng thái hoạt động kín với khoản vốn tiền hạt giống 4 triệu USD, do Osney Capital dẫn đầu, cùng sự tham gia của InReach Ventures, Antler và các nhà đầu tư thiên thần, theo thông báo ngày 14 tháng 10 của công ty.

Công ty phát triển các tác tử tấn công tự hành tiếp cận doanh nghiệp từ bên ngoài mà không cần thông tin xác thực, mã nguồn hay quyền truy cập nội bộ. Mục tiêu mà công ty hướng tới là cung cấp cho đội ngũ phòng thủ một phương thức liên tục phát hiện và xác minh các đường xâm nhập có thể bị khai thác trước khi kẻ xấu sử dụng chúng.

Từ danh sách điểm yếu đến bằng chứng về đường xâm nhập

Tầm nhìn kỹ thuật của CodeWall tập trung vào việc điều chỉnh quá trình điều tra khi có bằng chứng mới. Công ty cho rằng chuyên môn về bảo mật tấn công khan hiếm và các đợt đánh giá định kỳ khiến các tổ chức gặp khó khăn trong việc kiểm thử môi trường vốn thay đổi giữa các lần đánh giá.

Thông báo của công ty mô tả các tác tử chuyên biệt tiến hành điều tra song song và chia sẻ phát hiện thông qua một đồ thị điều tra liên tục được cập nhật. Phát hiện trong một ứng dụng có thể giúp tác tử tiếp theo kiểm tra một dịch vụ, danh tính hoặc kho dữ liệu có kết nối. Kết quả dự kiến là bản tường trình về những gì có thể bị xâm phạm, đường xâm nhập hoạt động ra sao và bằng chứng nào củng cố kết luận đó.

Trên thực tế, đồ thị thể hiện mối quan hệ giữa các phát hiện thay vì xem mỗi cảnh báo là một mục riêng lẻ. Mối liên kết có thể quan trọng hơn từng điểm yếu riêng biệt: việc lộ thông tin ở một ranh giới có thể khiến một cơ chế kiểm soát thứ hai trở nên có thể tiếp cận. Phần giải thích này mô tả ý tưởng kiến trúc; trong thông báo, CodeWall chưa công bố đủ chi tiết triển khai để đánh giá cách đồ thị của họ xử lý các phát hiện mâu thuẫn hoặc xác thực từng bước chuyển tiếp.

Trang web của công ty cho biết nền tảng lập bản đồ các mối quan hệ tin cậy giữa dịch vụ, API và hạ tầng, điều chỉnh chiến lược trong quá trình điều tra, đồng thời tạo ra bằng chứng minh chứng khái niệm có thể tái lập. Đây là những tuyên bố về sản phẩm. Giá trị của chúng đối với một doanh nghiệp phụ thuộc vào việc các phát hiện có tiếp tục tái lập được và có ý nghĩa trong môi trường của chính doanh nghiệp đó hay không.

Nghiên cứu về McKinsey cho thấy điều gì

CodeWall đã công bố nghiên cứu mô tả các điểm yếu trong những nền tảng do các công ty tư vấn lớn vận hành. Bài viết ngày 9 tháng 3 về cuộc kiểm thử nền tảng Lilli AI của McKinsey đặc biệt phù hợp với các doanh nghiệp kết nối ứng dụng AI với tri thức nội bộ.

Theo CodeWall, tác tử của công ty đã có được quyền đọc và ghi vào cơ sở dữ liệu sản xuất trong chưa đầy hai giờ. Công ty cho rằng điểm xâm nhập là một giao diện không yêu cầu xác thực và một lỗ hổng chèn SQL liên quan đến cách xử lý tên trường trong yêu cầu. Điều đáng chú ý là khả năng tiếp cận dữ liệu và cấu hình nền tảng của ứng dụng, chứ không phải lỗi của chính mô hình ngôn ngữ.

Các nhà nghiên cứu cũng thảo luận về hệ quả của việc có quyền ghi vào các lời nhắc hệ thống được lưu trữ: xâm phạm hạ tầng ứng dụng có thể mở ra con đường thay đổi những chỉ dẫn chi phối các đầu ra AI đáng tin cậy. Đây là hệ quả tiềm tàng được nêu trong báo cáo, không phải bằng chứng cho thấy các chuyên gia tư vấn đã nhận được lời khuyên bị thao túng.

CodeWall cho biết họ đã thông báo các phát hiện cho McKinsey, giới hạn quyền truy cập phục vụ việc xác minh và xác nhận các lỗ hổng đã được khắc phục trước khi công bố. Những chi tiết này xuất phát từ báo cáo nghiên cứu của nhà cung cấp; không nên xem chúng là bằng chứng cho thấy lỗ hổng vẫn đang tồn tại hoặc là chuẩn đối chiếu chung chứng minh các tác tử của công ty vượt trội hơn người kiểm thử.

Kiểm thử liên tục làm thay đổi thách thức vận hành

CodeWall cho biết nền tảng của họ kiểm tra lại các hệ thống khi ứng dụng thay đổi, tài sản mới xuất hiện hoặc bản sửa lỗi được triển khai, trong phạm vi được cho phép. Điều này tạo ra một vòng phản hồi có thể hữu ích: xác định đường xâm nhập, xử lý các điểm yếu góp phần tạo nên đường đó, rồi kiểm thử xem đường xâm nhập còn hoạt động hay không.

Kiểm thử lại rất quan trọng vì việc đóng một phiếu xử lý riêng lẻ không nhất thiết chứng minh rủi ro kinh doanh ban đầu đã biến mất. Bản sửa lỗi có thể chặn một đường xâm nhập nhưng vẫn để ngỏ đường khác, hoặc một lần triển khai sau đó có thể làm mất hiệu lực của biện pháp khắc phục trước đó.

Bài viết trước đây của Unite.AI về kiểm thử xâm nhập và khắc phục tự hành đã tìm hiểu xu hướng hướng tới việc xác thực lặp lại tương tự. CodeWall tập trung vào việc bắt đầu từ bên ngoài và điều tra phối hợp các hệ thống có kết nối. Các mục tiêu thương mại tương tự không đồng nghĩa với kiến trúc tác tử hay cơ chế kiểm soát thực thi giống nhau.

Kiểm thử thường xuyên hơn cũng làm tăng tầm quan trọng của các giới hạn vận hành. Doanh nghiệp đánh giá nền tảng loại này nên xác định rõ mục tiêu và hành động được phép, quy tắc xử lý bằng chứng, quy trình chuyển cấp và khả năng dừng cuộc điều tra. Đây là các tiêu chí đánh giá, chứ không phải những năng lực đã được xác lập trong thông báo gọi vốn của CodeWall.

Khoản vốn sẽ được dùng để xây dựng những gì

Nhà sáng lập kiêm CEO Paul Price định vị công ty là giải pháp giúp biến kiểm thử tấn công thành năng lực phòng thủ thường trực. CodeWall cho biết công ty hiện đã hỗ trợ các ngân hàng và tổ chức tài chính xác định, xác minh những đường tấn công có thể khai thác, dù thông báo không nêu tên khách hàng trong lĩnh vực tài chính hay đưa ra các số liệu đánh giá hiệu suất độc lập.

Khoản vốn này sẽ hỗ trợ mở rộng phạm vi môi trường mà các tác nhân của công ty có thể điều tra, đồng thời duy trì các quy trình kiểm thử, xác minh và khắc phục. Công ty cũng dự định mở rộng các đội ngũ an ninh tấn công, kỹ thuật, phụ trách thành công khách hàng và phát triển thị trường tại London.

Đối với khách hàng, một điểm khác biệt quan trọng là phạm vi của các quy trình khắc phục này. Việc đưa ra bằng chứng và đề xuất biện pháp sửa lỗi không đồng nghĩa với việc tự động thay đổi hệ thống đang vận hành. Thông báo không xác nhận rằng CodeWall tự triển khai các bản sửa lỗi, vì vậy các doanh nghiệp nên làm rõ khâu phê duyệt và thực thi được tiến hành ở đâu.

Thước đo tiến triển thuyết phục nhất sẽ là chất lượng của các quyết định an ninh mạng được đưa ra: các đường tấn công có thể tái hiện, tác động kinh doanh rõ ràng, cách xử lý phù hợp đối với bằng chứng nhạy cảm và xác nhận rằng biện pháp khắc phục đã xử lý điểm phơi lộ. Vòng gọi vốn tiền hạt giống giúp CodeWall có nguồn lực theo đuổi mô hình vận hành đó. Giờ đây, nhiệm vụ của công ty là làm cho hoạt động kiểm thử đối kháng liên tục trở nên đủ tin cậy để trở thành công việc thường nhật của doanh nghiệp.