Cyberguerre : les systèmes de défense Otonom contre l'intelligence artificielle

Les jours où un pirate cherchait un système ouvert en passant des heures sur le clavier. Le monde de la cybersécurité est maintenant passé à un tout nouveau front que l'intelligence de la machine combat toujours avec l'intelligence de la machine. Dans cette zone de combat autonome où la vitesse humaine est complètement désactivée, les entreprises transforment les algorithmes en soldats de défense numériques qui peuvent décider eux-mêmes des algorithmes pour protéger leurs réseaux.

Nouvelle facade en cybersécurité: "AI etc. Qu'est-ce que la guerre de l'IA ?

Le jeu Cat-fare entre les acteurs de la menace et les défenseurs a sauté en taille avec l'introduction de l'intelligence artificielle. Société de cybersécurité Sommaire Publié par Rapport global sur la cyber bataille uLes attaques révèlent maintenant que les attaques sont faites avec des agents autonomes qui changent la stratégie instantanée basée sur le but, pas avec des logiciels malveillants statiques écrits à l'avance. Le concept « AI vs AI » (Intelligence Artificielle contre l'Intelligence Artificielle) définit un environnement de conflit autonome où les opérateurs humains ne fixent que des objectifs, des contraintes, des processus de découverte et de défense sont entièrement réalisés par des algorithmes.

Cyberattaques autonomes : vitesse de la machine à stir et à cibler

Les méthodes d'attaque classiques sont bruyantes et laissent sur les journaux des serveurs. Cependant, les cyberattaques autonomes soutenues par l'intelligence artificielle peuvent être stockées en quelques semaines en imitant le flux normal de données de l'environnement après une fuite dans le réseau. Ces agents ne s'attendent pas à un serveur central lorsqu'ils entrent dans un système. Il supprime la carte réseau à lui seul, produit de nouveaux codes d'exploitation en quelques secondes selon l'incapacité qu'ils ont trouvée, et ils commencent des transactions de chiffrement sans intervention humaine. Avec le début de l'attaque, le temps entre la pleine affaire du système est tombé à des secondes. Cette structure autonome est critique institutions publiques Il a commencé à être très utilisé pour effondrer les infrastructures.

Pourquoi les systèmes de défense traditionnels se conservent-ils vraiment?

Les pare-feu traditionnels qui protègent les réseaux d'entreprises fonctionnent selon des règles strictes. Une adresse IP est bloquée si la liste noire, une signature de fichier est supprimée si définie dans le programme de virus. Pourtant, les menaces autonomes changent la forme toutes les secondes, mais elles utilisent zéro jour (zéro jour) sans signature dans la base de données. Lorsque le gestionnaire de système voit l'alarme et fait un patch manuel ou prend des minutes pour entrer la règle, une attaque autonome a crypté des milliers de serveurs dans cette période. Le temps de réponse humain est physiquement insuffisant pour arrêter une attaque sur la vitesse de la machine.

Comment fonctionne la défense d'Otonom?

Si la menace vient dans la vitesse de la machine, la défense doit également être dans la vitesse de la machine. Les technologies de réponse autonomes que les entreprises comme Darktrace prennent des décisions sur le réseau sans exiger une intervention humaine. Ces systèmes apprennent le "modèle de vie" du réseau de l'institution et surveillent 24/7 en supprimant la carte de comportement normal. Il sait comment chaque utilisateur et appareil se comporte normalement. Dès qu'il n'y a pas de règle préécrite, elle réalise un mouvement inhabituel de données, isole la source d'anomalie, déconnecte ou arrête le fonctionnement du processus nuisible. Tous les succès en quelques secondes sans même les nouvelles de l'équipe de sécurité.

Otonom Patchs vivants sur Zéro Jour Menaces

Les lumières du jour zéro avec le plus grand cauchemar de la cybersécurité sont les vulnérabilités que le fabricant de logiciels n'est pas encore informé. Architectures de patchs en direct Accueilvisant à finir ce cauchemar. Les agents de défense Otonom sont suffisants pour voir qu'un appareil commence soudainement à transférer des données gigantesques de son comportement normal. Les agents Otonom isolent l'attaque d'un bouclier virtuel autour en limitant l'accès réseau de l'appareil seulement au lieu de fermer le système quand il casse cette fuite. Ainsi, en fait, du fabricant au patch officiel, sans accentuer le travail du système, un patch nevi micro-live est appliqué.

Que pense la communauté?

Dans le cas où l'intelligence artificielle est autorisée à tirer le plug du réseau, experts de sécurité divisés en deux. Les entreprises de cybersécurité basées sur la Silicon Valley défendent que la défense autonome est le seul moyen de maintenir les organisations en vie. Les ingénieurs de l'infrastructure du côté opposé prêtent attention au risque d'un système hospitalier critique ou d'une base de données bancaire par une intelligence artificielle alarmante « positive » (faux positifs). La possibilité d'avoir une porte à la vitre de l'algorithme est considérée comme la plus grande barrière psychologique devant la défense autonome.

Foire aux questions

Les systèmes de défense autonomes vont-ils faire fonctionner des experts en sécurité ?

Non, cela changera la nature du travail. Les experts en sécurité seront transformés en experts qui détermineront les stratégies des algorithmes de défense autonomes et concevoiront l'architecture du système.

Les petites et moyennes entreprises peuvent-elles utiliser ces systèmes?

Les technologies de défense Otonom ont écrasé les coûts matériels depuis qu'elles ont commencé à être présentées comme des services basés sur le cloud (SaaS). Les PME peuvent utiliser ces boucliers algorithmiques avec le modèle d'abonnement au lieu de créer d'énormes équipes de sécurité.

Les attaques autonomes ne visent-elles que les ordinateurs?

Les agents Otonom peuvent s'échapper à chaque appareil connecté au réseau. Internet des objets (IoT), des capteurs d'usine intelligents et même des infrastructures de réseau électrique sont parmi les cibles les plus vulnérables de ces attaques contre la vitesse de la machine.

Les acteurs de la menace dans les réseaux sombres n'ont plus de sommeil, pas de fatigue, et dans le cas des agents d'intelligence artificielle qui peuvent écrire du code en millisecondes. Les budgets de cyberdéfense des institutions ont été dépensés pour construire des murs plus hauts que les anciens; aujourd'hui, ils dépensent pour former des soldats numériques autonomes voyageant au-dessus des murs. Alors que les opérateurs humains gagnent une vitesse d'une période de cyberbataille qui est maintenue à partir de réflexes lents, la seule règle de se tenir dans le monde numérique était certaine: une machine ne peut arrêter qu'une machine plus intelligente.