หยุดยั้งการโจมตีที่ขับเคลื่อนด้วย AI: เหตุใดการควบคุมข้อมูลประจำตัวแบบเรียลไทม์จึงเป็นทางออกเดียว
Frontier AI ลดช่องว่างระหว่างการโจมตีและการตอบสนองลงอย่างมาก วิธีเดียวที่จะหยุดการโจมตีได้อย่างน่าเชื่อถือคือการตรวจสอบแบบเรียลไทม์ นั่นคือในขณะที่มีการร้องขอสิทธิ์การเข้าถึง ก่อนที่จะได้รับอนุญาต
การโจมตีที่ขับเคลื่อนด้วย AI คืออะไร และทำไมจึงมีความสำคัญ?
การโจมตีที่ขับเคลื่อนด้วย AI และโมเดล AI ระดับแนวหน้าอย่าง Mythos ของ Anthropic กำลังเปลี่ยนแปลงความปลอดภัยทางไซเบอร์เร็วกว่าที่องค์กรส่วนใหญ่ตระหนัก
โมเดลเหล่านี้ลดอุปสรรคสำหรับการโจมตีที่ซับซ้อนลงอย่างมาก ทำให้ผู้โจมตีสามารถดำเนินแคมเปญที่ซับซ้อนได้ด้วยความเร็วและขนาดที่ไม่เคยมีมาก่อน โมเดลเหล่านี้ช่วยให้ฝ่ายตรงข้ามค้นพบช่องโหว่ Zero Day เชื่อมโยงการตั้งค่าที่ไม่ถูกต้องเข้าด้วยกัน ระบุตัวตน เคลื่อนที่ในแนวนอน ยกระดับสิทธิ์ และบุกรุกสภาพแวดล้อมได้โดยอัตโนมัติและด้วยความเร็วของเครื่องจักร
การเปลี่ยนแปลงที่แท้จริงไม่ได้อยู่ที่เทคนิคการโจมตีแบบใหม่ แต่คือความสามารถในการดำเนินการโจมตีแบบครบวงจรได้อย่างต่อเนื่องและปรับเปลี่ยนได้ตามสถานการณ์ โดยปราศจากความล่าช้า ความผิดพลาด หรือข้อจำกัดด้านทรัพยากรที่เคยเป็นอุปสรรคต่อผู้ปฏิบัติงานที่เป็นมนุษย์ในอดีต
ทีมรักษาความปลอดภัยใช้เวลาหลายปีในการสร้างระบบป้องกันโดยตั้งอยู่บนสมมติฐานว่ามีช่วงเวลาที่เหมาะสมระหว่างการกระทำของผู้โจมตีและการตอบสนองของผู้ป้องกัน แต่ Frontier AI กลับทำให้ช่วงเวลาการตอบสนองนั้นสั้นลง เมื่อการตรวจจับเริ่มทำงาน การโจมตีอาจเสร็จสมบูรณ์ไปแล้ว
รูปแบบ
อัตลักษณ์คือสนามรบ
สิ่งที่เราได้เห็นอย่างสม่ำเสมอจากลูกค้าและ กลาสวิง หัวหน้าฝ่ายรักษาความปลอดภัยข้อมูล (CISO) ระบุว่า การโจมตีที่ขับเคลื่อนด้วย AI นั้นมุ่งเป้าไปที่ข้อมูลประจำตัว พวกมันใช้ประโยชน์จากความสัมพันธ์ด้านความไว้วางใจ เคลื่อนที่ไปในแนวนอน และยกระดับสิทธิ์จนกระทั่งสามารถควบคุมสภาพแวดล้อมได้ นั่นเป็นเหตุผลว่าทำไมข้อมูลประจำตัวจึงเป็นทั้งพื้นผิวการโจมตีหลักและจุดควบคุมที่เชื่อถือได้จุดสุดท้าย
IGA นั้นหยุดนิ่งเกินไป
มันถูกสร้างขึ้นเพื่อการกำกับดูแล ไม่ใช่เพื่อการโจมตีด้วยความเร็วสูงที่ปรับตัวได้แบบเรียลไทม์
IGA นั้นหยุดนิ่งเกินไป
มันถูกสร้างขึ้นเพื่อการกำกับดูแล ไม่ใช่เพื่อการโจมตีด้วยความเร็วสูงที่ปรับตัวได้แบบเรียลไทม์
PAM แบบดั้งเดิมนั้นแคบเกินไป
ระบบนี้รักษาความปลอดภัยเฉพาะบัญชีจำนวนจำกัดเท่านั้น ทำให้ข้อมูลส่วนบุคคลส่วนอื่นๆ เสี่ยงต่อการถูกเปิดเผย
องค์กรที่หยุดยั้งการโจมตีที่ขับเคลื่อนด้วย AI มีสิ่งหนึ่งที่เหมือนกัน:
การควบคุมข้อมูลประจำตัวขณะรันไทม์
การโจมตีที่ขับเคลื่อนด้วย AI สามารถแพร่กระจายไปยังข้อมูลประจำตัวต่างๆ ได้อย่างรวดเร็วด้วยความเร็วของเครื่องจักร ก่อนที่ระบบจะตรวจจับได้ วิธีเดียวที่จะหยุดยั้งการโจมตีเหล่านี้ได้คือการตรวจสอบสิทธิ์ในขั้นตอนปัจจุบันเท่านั้น
เหตุใดการรักษาความปลอดภัยข้อมูลประจำตัวขณะทำงานจึงมีความสำคัญอย่างยิ่งในยุคปัญญาประดิษฐ์ล้ำสมัย
การยืนยันตัวตนเป็นจุดบังคับใช้ที่เชื่อถือได้จุดสุดท้ายก่อนที่จะมีการดำเนินการใดๆ เมื่อได้รับอนุญาตเข้าถึงแล้ว ผู้โจมตีก็สามารถปฏิบัติการภายในสภาพแวดล้อมนั้นได้แล้ว นี่คือเหตุผลที่การรักษาความปลอดภัยการยืนยันตัวตนแบบเรียลไทม์จึงมีความสำคัญอย่างยิ่งในยุคของการโจมตีที่ขับเคลื่อนด้วย AI สถานที่เดียวที่สามารถหยุดการโจมตีได้อย่างน่าเชื่อถือคือแบบเรียลไทม์ ในขณะที่มีการร้องขอการตรวจสอบสิทธิ์เกิดขึ้น ก่อนที่จะได้รับอนุญาตเข้าถึง
- การควบคุมเกิดขึ้นแบบเรียลไทม์—ภายในขั้นตอนการตรวจสอบสิทธิ์
- จะมีการตัดสินใจก่อนที่จะอนุญาตให้เข้าถึงได้
- การเคลื่อนย้ายในแนวนอนและการยกระดับสิทธิ์จะหยุดลงแบบเรียลไทม์
Silverfortการป้องกันการเข้าถึงรันไทม์ของ
Silverfort เชื่อมต่อกับโครงสร้างพื้นฐาน IAM และแพลตฟอร์มเอเจนต์ของคุณ ขยายการปกป้องข้อมูลประจำตัวไปยังสินทรัพย์ที่ก่อนหน้านี้ไม่สามารถปกป้องได้ โดยไม่ต้องเปลี่ยนแปลงโครงสร้างพื้นฐาน ระบบ หรือแอปพลิเคชันของคุณ
Silverfort บรรลุเป้าหมายนี้ด้วยเทคโนโลยีที่ได้รับการจดสิทธิบัตร เทคโนโลยี Runtime Access Protection™ (RAP)ซึ่งผสานรวมเข้ากับโครงสร้างพื้นฐาน IAM ของคุณโดยธรรมชาติ เพื่อบังคับใช้การควบคุมความปลอดภัยในระหว่างการทำงาน และหยุดยั้งภัยคุกคามก่อนที่จะก่อให้เกิดความเสียหาย
การป้องกันข้อมูลประจำตัวแบบอินไลน์
ปกป้องผู้ใช้งานที่เป็นมนุษย์ บัญชีบริการ และข้อมูลระบุตัวตนที่ไม่ใช่มนุษย์ รวมถึงเอเจนต์ AI ด้วยการควบคุมที่บังคับใช้ในขั้นตอนการตรวจสอบสิทธิ์
หยุดยั้งการโจมตีด้วยความเร็วระดับ AI ก่อนที่จะแพร่กระจาย
ปิดกั้น ตรวจสอบ จำกัด หรือควบคุมการเข้าถึงที่มีความเสี่ยง ก่อนที่ผู้โจมตีจะสามารถเคลื่อนที่ไปยังส่วนอื่น ยกระดับสิทธิ์ หรือขยายขอบเขตความเสียหายได้
ควบคุมและทำลายห่วงโซ่การโจมตี
ป้องกันการโจมตีโดยการท้าทายการเข้าถึงที่อิงตามข้อมูลประจำตัวแบบคงที่ ซึ่งเป็นการทำลายความไว้วางใจที่ระบบอื่นสร้างขึ้นเป็นการชั่วคราว
ครอบคลุมพื้นที่ที่ผู้โจมตีเคลื่อนที่
ขยายการควบคุมไปยังพื้นที่ที่เครื่องมือระบุตัวตนส่วนใหญ่เข้าไม่ถึง รวมถึง AD, Kerberos, NTLM, แอปพลิเคชันรุ่นเก่า, OT และสภาพแวดล้อมที่แยกจากเครือข่ายไร้สาย
"Silverfort มันยอดเยี่ยมมาก มันขัดขวางความพยายามของ Mythos ในการแพร่กระจายในเครือข่าย ในบางจุด เราจำเป็นต้องปิดการใช้งาน Silverfortระบบป้องกันของ 's เพื่ออนุญาตให้มีการทดสอบเพิ่มเติม'
— หัวหน้าฝ่ายปฏิบัติการรักษาความปลอดภัย
