هوش مصنوعی خطر سایبری را تسریع می کند: چرا سیاست قدرت است

مدل Mythos آنتروپیک، واقعیتی را که تیم‌های امنیتی به خوبی می‌دانند، روشن می‌کند: هر محیط متصل حاوی آسیب‌پذیری‌هایی است.

چیزی که تغییر می کند سرعت است.

آخرین تحقیقات Anthropic نشان می دهد که چگونه وظایفی که زمانی به تخصص بسیار تخصصی و تلاش دستی گسترده نیاز داشتند، اکنون می توانند از طریق تجزیه و تحلیل مبتنی بر هوش مصنوعی و استدلال عملیاتی تسریع شوند.

این تغییر معادله مدافعان را تغییر می‌دهد، زیرا دیگر سؤال این نیست که آیا آسیب‌پذیری وجود دارد یا خیر. سوال این است که در ادامه چه اتفاقی می افتد.

آیا مهاجمان می توانند به صورت جانبی در محیط حرکت کنند؟ آیا آنها می توانند از دسترسی بیش از حد استفاده کنند؟ آیا آنها می توانند محدودیت های تقسیم بندی را دور بزنند و قبل از اینکه تیم های امنیتی بتوانند پاسخ دهند، شعاع انفجار را گسترش دهند؟

در حالی که تأثیر بلندمدت نامشخص است، تحقیقات نگرانی فزاینده ای را تقویت می کند که هوش مصنوعی می تواند زمان بین کشف آسیب پذیری و بهره برداری را به طور قابل توجهی کوتاه کند.

در عصر هوش مصنوعی، سیاست جواب را تعیین می کند.

همانطور که جودی برزیل، مدیرعامل FireMon اخیرا توضیح داد:

فناوری‌هایی مانند Mythos نور روشنی را بر واقعیتی می‌تابانند که تیم‌های امنیتی دیگر نمی‌توانند آن را نادیده بگیرند: هر سیستم متصل آسیب‌پذیر است. از آنجایی که هوش مصنوعی سرعت و مقیاس حملات را تسریع می‌کند، فایروال‌ها، بخش‌بندی و مدیریت خط‌مشی مهم‌تر از همیشه می‌شوند. داده‌های Insights ما نشان می‌دهد که بیشتر سازمان‌ها هنوز فاقد کنترل‌های عملیاتی مورد نیاز برای مدیریت مداوم خط‌مشی‌های تقسیم‌بندی محیطی میکرو هستند. مدیریت خط مشی مستمر برای کاهش سطح حمله و محدود کردن شعاع انفجار اساسی است.

این شکاف عملیاتی در حال حاضر در محیط های سازمانی قابل مشاهده است.

هوش مصنوعی جدول زمانی بین کشف و بهره برداری را فشرده می کند

برای سال ها، پیچیدگی باعث ایجاد اصطکاک برای مهاجمان شد. محیط های هیبریدی بزرگ ترسیم نقشه، تجزیه و تحلیل دشوار و استفاده موثر دشوار بود.

این اصطکاک از بین می رود.

سیستم‌های هوش مصنوعی پتانسیل کاهش زمان و تخصص مورد نیاز برای شناسایی پیکربندی‌های آسیب‌پذیر، تجزیه و تحلیل پیوندهای خط‌مشی، و تسریع هوش عملیاتی را در مقیاس نشان می‌دهند. هوش مصنوعی آسیب پذیری جدیدی ایجاد نمی کند. این امر کشف و بهره برداری از آسیب پذیری هایی را که از قبل وجود داشته اند سرعت می بخشد.

این یک چالش بزرگ برای تیم های امنیتی سازمانی ایجاد می کند.

در حالی که بسیاری از بحث های صنعت بر روی آنچه که هوش مصنوعی ممکن است مهاجمان فردا را فعال کند متمرکز است، داده های FireMon چالش های مدیریتی را که امروزه سازمان ها با آن روبرو هستند برجسته می کند.

سازمان‌ها در حال حاضر برای حفظ کنترل عملیاتی در محیط‌های سیاسی پیچیده‌تر تلاش می‌کنند. تجزیه و تحلیل FireMon Insights 2.0 از 9.2 میلیون بررسی خط مشی، انحراف گسترده سیاست، مواجهه حل نشده و شکاف های حاکمیتی را در شبکه های سازمانی ترکیبی نشان داد.

داده ها الگوی نگران کننده ای را نشان می دهد:

• 58 درصد از فایروال ها در بررسی های انطباق با شدت بالا شکست می خورند
• 48 درصد در بررسی های شدت بحرانی شکست می خورند
• 69 درصد از قوانین فایروال استفاده نمی شود
• 45 درصد از سیاست ها فاقد مالکیت یا مستندات هستند

اینها مشکلات بهداشتی مجزا نیستند.

آنها نشانه هایی از محیطی هستند که برای مدیریت دستی در مقیاس بسیار پیچیده می شود.

پیچیدگی بدون مدیریت تبدیل به ریسک می شود

اکثر سازمان ها از کمبود ابزار امنیتی رنج نمی برند. آنها از عدم کنترل عملیاتی رنج می برند.

محیط‌های مدرن شامل فایروال‌ها، زیرساخت‌های ابری، پلتفرم‌های تقسیم‌بندی، حجم‌های کاری توزیع‌شده و محیط‌های برنامه‌ای است که همیشه در حال تغییر هستند. با گذشت زمان، استثنائات خط مشی روی هم انباشته می شوند، قوانین منسوخ باقی می مانند و حاکمیت در تیم ها و فناوری ها پراکنده می شود.

این پیچیدگی مدتها قبل از ورود مهاجمان به محیط، نوردهی پنهان ایجاد می کند.

هوش مصنوعی به سادگی سرعت شناسایی و بهره برداری از این نقاط ضعف را سرعت می بخشد.

به همین دلیل است که پیچیدگی فایروال دیگر فقط یک مسئله عملیاتی نیست. این یک مشکل کنترلی است.

و در محیط های بسیار پویا، کنترل عملیاتی به مدیریت خط مشی مستمر بستگی دارد.

خط مشی شعاع انفجار را تعیین می کند

کنترل های امنیتی تنها به اندازه سیاستی که بر آنها حاکم است مؤثر است.

این خط‌مشی مشخص می‌کند که چه سیستم‌هایی می‌توانند ارتباط برقرار کنند، کجا حرکت جانبی امکان‌پذیر است، چگونه مرزهای تقسیم‌بندی اعمال می‌شوند، و مهاجمان پس از به خطر افتادن چه میزان خسارت می‌توانند وارد کنند.

به همین دلیل است که مدیریت سیاست برای تاب آوری سایبری اساسی می شود.

از آنجایی که هوش مصنوعی سرعت حمله را تسریع می‌کند، سازمان‌ها باید نه تنها بر پیشگیری، بلکه بر مهار، یکپارچگی بخش‌بندی و اعتبارسنجی مستمر اهداف امنیتی تمرکز کنند.

زیرا ممکن است آسیب پذیری ها اجتناب ناپذیر باشند. قرار گرفتن کنترل نشده در معرض سیاست نیست.

این امر به ویژه از آنجایی که سازمان‌ها بخش‌بندی شبکه و ابتکارات خرد-بخش‌بندی را گسترش می‌دهند، اهمیت دارد. بخش‌بندی بدون اعتبارسنجی مستمر خط‌مشی، ریسک پنهانی را در طول زمان ایجاد می‌کند، زیرا محیط تکامل می‌یابد و انحراف سیاست، قرار گرفتن در معرض را فراتر از محدودیت‌های مورد نظر گسترش می‌دهد.

بدون حاکمیت مستمر، سازمان ها اغلب بر این باورند که به طور ایمن تقسیم شده اند، در حالی که واقعیت سیاست داستان متفاوتی را بیان می کند.

توجه به این نکته مهم است که هوش مصنوعی می تواند هم برای مهاجمان و هم برای مدافعان مفید باشد. با این حال، سازمان‌ها نمی‌توانند تنها بر تشخیص و پاسخ مبتنی بر هوش مصنوعی تکیه کنند.

شکست‌های حاکمیتی، بیش از حد، و سوگیری سیاست‌ها همچنان نقاط ضعف ساختاری هستند که هوش مصنوعی می‌تواند آنها را آشکار کند، صرف نظر از اینکه چه کسی از آن استفاده می‌کند.

کنترل دستی نمی تواند در مرحله باشد

یکی از واضح ترین یافته های FireMon Insights 2.0 این است که عملیات خط مشی دستی ناپایدار می شود.

محیط‌های سازمانی اکنون برای مدیریت مبتنی بر صفحه‌گسترده، گردش‌های کاری تکه‌تکه و ممیزی در یک زمان برای حفظ کنترل عملیاتی معنادار بسیار سریع حرکت می‌کنند.

سازمان‌ها زیرساخت‌های بیشتر، اتصال ابری بیشتر، سیاست‌های بخش‌بندی بیشتر و کارهای پیچیده‌تری را نسبت به قبل مدیریت می‌کنند. در عین حال، هوش مصنوعی سرعت و مقیاس عملیات سایبری را افزایش می دهد.

این یک عدم تعادل خطرناک ایجاد می کند.

سازمان ها نمی توانند سرعت حمله در عصر هوش مصنوعی را با مدل های عملیاتی عصر حاکمیت مدیریت کنند.

به همین دلیل است که اتوماسیون برای عملیات امنیتی مدرن بسیار مهم است.

و طبق داده‌های FireMon Insights 2.0، سازمان‌هایی که از گردش‌های کاری خط‌مشی خودکار استفاده می‌کنند نسبت به سازمان‌هایی که به فرآیندهای دستی متکی هستند، دلتای ریسک تغییر ۶۷ درصد کمتری دارند.

این کاهش اهمیت دارد زیرا تغییرات خط‌مشی یکی از بزرگترین محرک‌های قرار گرفتن در معرض ناخواسته در محیط‌های شرکتی است.

اتوماسیون به سازمان ها کمک می کند تا انحراف عملیاتی را کاهش دهند، ثبات را بهبود بخشند، انحراف خط مشی را به حداقل برسانند، و به طور مداوم یکپارچگی خط مشی را با تکامل محیط تأیید کنند.

در عصر هوش مصنوعی، اتوماسیون فقط یک ابتکار کارآیی نیست.

این یک استراتژی کنترل است.

چرا سطح کنترل سیاست مهمتر از همیشه است؟

از آنجایی که محیط‌های سازمانی به طور فزاینده‌ای توزیع می‌شوند و هوش مصنوعی ریسک عملیاتی را تسریع می‌کند، سازمان‌ها به چیزی بیش از ابزارهای امنیتی از هم گسسته و دید نیاز دارند.

آنها به اطلاعات سیاسی مستمر و کنترل عملیاتی متمرکز نیاز دارند.

اینجاست که صفحه کنترل سیاست حیاتی می شود.

صفحه کنترل خط مشی روشی متمرکز برای اعتبارسنجی قصد، شناسایی ناسازگاری خط مشی، اندازه گیری ریسک و حفظ ثبات عملیاتی در کنترل های امنیتی توزیع شده ارائه می دهد. با پیچیده تر شدن محیط ها، این لایه برای حفظ کنترل عملیاتی اهمیت فزاینده ای پیدا می کند. FireMon بر این اصل بنا شده است که نتایج امنیتی در نهایت توسط سیاست تعیین می شود. فایروال‌ها، پلت‌فرم‌های تقسیم‌بندی و کنترل‌های مبتنی بر ابر تنها زمانی ارزش ایجاد می‌کنند که سازمان‌ها بتوانند به طور مداوم اعتبارسنجی کنند که خط‌مشی پیاده‌سازی شده با نتایج امنیتی مورد نظر هماهنگ است.

این چالش در محیط‌های ترکیبی که در آن خط‌مشی در میان فروشندگان، پلتفرم‌ها و تیم‌های عملیاتی تکه تکه شده است، به‌طور تصاعدی دشوارتر می‌شود، به همین دلیل است که سطح کنترل خط‌مشی امنیت شبکه در محیط‌های سازمانی مدرن مهم‌تر از همیشه است.

با FireMon Insights، سازمان‌ها اطلاعات عملیاتی مستمری را دریافت می‌کنند که به آن‌ها کمک می‌کند شناسایی کنند که در کجا خطر انباشته شده است، درک کنند که کدام شکست ادامه دارد، پیچیدگی خط‌مشی را کاهش دهد، مدیریت بخش‌بندی را تقویت کند، و به طور مداوم وضعیت امنیتی را تأیید کند.

زیرا محیط های امنیتی مدرن دیگر ساکن نیستند.

آنها به طور مداوم سیستم عامل هایی در حال تکامل هستند که نیاز به اعتبارسنجی و کنترل مداوم دارند.

سازمان هایی که برنده می شوند پیچیدگی را کنترل خواهند کرد

اخبار Mythos اهمیت دارد زیرا نشان می دهد که عملیات سایبری به کجا می رود.

هوش مصنوعی سرعت تشخیص آسیب‌پذیری، تحلیل عملیاتی و استدلال مسیر حمله را تسریع می‌کند. سازمان‌هایی که در این محیط موفق می‌شوند، صرفاً آن‌هایی نیستند که بیشترین ابزار را دارند.

آن‌ها سازمان‌هایی هستند که قرار گرفتن در معرض غیرضروری را کاهش می‌دهند، به طور مداوم خط‌مشی را تأیید می‌کنند، یکپارچگی بخش‌بندی را حفظ می‌کنند و شعاع انفجار را قبل از اینکه مهاجمان بتوانند آن را گسترش دهند به حداقل می‌رسانند.

هوش مصنوعی زمان بین کشف آسیب‌پذیری و بهره‌برداری را فشرده می‌کند، در حالی که داده‌های FireMon نشان می‌دهد که بیشتر سازمان‌ها هنوز با مدیریت خط‌مشی مشکل دارند. این ترکیب کنترل عملیاتی، اعتبارسنجی مستمر و مدیریت بخش‌بندی را مهم‌تر از همیشه می‌کند.

بنابراین، همانطور که هوش مصنوعی سرعت زیرساخت ها و حملات را تسریع می کند، یک چیز به طور فزاینده ای روشن می شود:

سیاست قدرت است.