- Ang artipisyal na katalinuhan ay naging sanhi ng pagbagsak ng tradisyonal na palugit ng panahon sa pagitan ng pagtuklas ng isang kahinaan at ng pagsasamantala dito.
- Ang depensibong paradigma ay lumilipat patungo sa ganap na automation at kakayahang tumugon nang kasingbilis ng makina upang mabuhay.
- Ang kahalagahan ng isang eksperto sa seguridad ay hindi na nakasalalay sa manu-manong teknikal na pagpapatupad, kundi sa estratehikong paghatol at orkestrasyon ng mga kagamitang AI.
Sa loob ng mga dekada, panatag ang loob ng mga kumpanya dahil alam nilang, matapos matuklasan ang isang depekto sa seguridad, mayroong makatwirang panahon upang suriin ang panganib at ilapat ang mga kinakailangang patch. Gayunpaman, tapos na ang katahimikang iyon. Ang pag-usbong ng generative artificial intelligence ay sumira sa tradisyonal na balanse, na nagpapahintulot sa mga umaatake na gumana sa bilis na nagpapamukhang parang laro ng bata ang mga tradisyonal na proseso ng tao.
Hindi na lamang natin pinag-uusapan ang tungkol sa mga hacker na may mas mahuhusay na kagamitan, kundi tungkol sa isang mabilis na pagbabago ng takbo ng negosyo. Papasok na tayo sa isang panahon kung saan ang bilis ng reaksyon ang tanging tunay na panangga, dahil ang mga siklo ng depensa na dating tumatagal ng ilang linggo ngayon ay kailangang malutas sa loob lamang ng ilang minuto upang maiwasan ang pagbagsak ng kumpanya.
Ang pagbagsak ng bintana ng pagkakataon
Hanggang kamakailan lamang, mayroong isang tinatanggap na lohika: isang kahinaan ang ilalathala, at ang mga organisasyon ay magkakaroon ng pagkakataong tumugon. Nagbabala ang Google Cloud na ang pagkakataong ito ay halos gumuho na. Ngayon, ang AI ay hindi lamang nakakatulong sa paghahanap ng mga kapintasan kundi awtomatiko rin ang paglikha ng mga gumaganang pagsasamantala, na nagpapa-demokratiko sa mga kakayahan na dating magagamit lamang ng mga aktor ng estado o mga piling hacker.
Ang penomenong ito ay nangangahulugan na ang sinumang may access sa mga advanced na modelo ay maaaring maglunsad ng mga kumplikadong pag-atake nang hindi kinakailangang maging isang teknikal na eksperto. Ang offensive automation ay nagbibigay-daan sa malawakang at sabay-sabay na pagsasagawa ng pagmamanman, phishing, at pag-iwas sa sistema, na ginagawang ganap na lipas na ang tradisyonal na modelo ng pamamahala ng patch.
Mga pag-atake sa bilis ng makina: Nakababahalang datos
Malinaw ang katotohanan kung titingnan natin ang mga numero. Ang mga kamakailang ulat, tulad ng mula sa Unit 42 ng Palo Alto Networks, ay nagpapakita na ang ilang insidente ay nakakamit ang pagkuha ng datos sa loob lamang ng 72 minuto . Ito ay apat na beses na mas mabilis kaysa sa mga nakaraang taon. Ginagamit ang AI sa buong siklo ng buhay ng pag-atake, mula sa unang pag-access hanggang sa pagnanakaw ng datos.
Bukod pa rito, ang mga pag-atake ay hindi na linear. 87% ay multichannel, na lumilipat sa pagitan ng mga endpoint, cloud, at mga platform ng SaaS. Nakababahala lalo na ang 65% ng mga unang pagtatangka sa pag-access ay umaasa sa mga pamamaraan ng pagnanakaw ng pagkakakilanlan, tulad ng pagnanakaw ng kredensyal o social engineering na pinapagana ng AI, habang ang browser ay nananatiling pangunahing larangan ng digmaan sa halos kalahati ng mga kaso.
Ang bagong tungkulin ng mga tagapagtanggol at ng SOC
Dahil sa ganitong sitwasyon, ang mga tradisyunal na Security Operations Centers (SOC), na umaasa sa mga analyst na manu-manong sumusuri ng mga alerto, ay talagang nabibigatan. Upang maiwasan ang pagkahuli, mahalagang lumipat sa defensive automation at patuloy na pagpapatunay. Ang layunin ay tumugon sa mga banta na umuunlad sa napakabilis na bilis gamit ang mga estratehiya sa enterprise cybersecurity software na gumagana sa parehong bilis.
Lubos nitong binabago ang kalagayan ng mga propesyonal. Hindi na kailangang mag-aksaya ng oras ang mga security analyst sa mga paulit-ulit na gawain, bagkus ay magtuon sa pagsubaybay sa mga awtomatikong proseso at pag-coordinate ng mga estratehikong tugon. Ang nagpapaiba sa kanila ay hindi na ang kaalaman kung paano isagawa ang mga teknikal na utos, kundi ang pag-aambag ng pagpapasya ng tao upang bigyang-kahulugan ang konteksto at unahin ang mga totoong panganib.
Ang imprastraktura ng seguridad ng tao
Upang mapamahalaan ang kaguluhang ito, kailangan ng mga organisasyon ng isang mahusay na natukoy na istruktura, bagama't ngayon, responsibilidad na ng lahat ang seguridad . Ang CISO ang nangunguna sa estratehiya, na sinusuportahan ng isang praktikal na gabay sa pangunguna sa cybersecurity at isang magkakaibang ecosystem.
- Mga analyst ng seguridad: Mga proaktibong tagapagtanggol na tumutugon sa mga puwang.
- Mga arkitekto ng seguridad: Mga taga-disenyo na nagbabalanse sa katatagan ng sistema at sa kakayahang magamit.
- Mga tagasubok ng pagtagos: Mga ethical hacker na hinahanap ang kapintasan bago ang kaaway.
- Mga administrator ng system at network: Yaong mga responsable sa pagtiyak na ang imprastraktura ay mahusay at ligtas.
Pagkapribado, RegTech, at pagbabalanse nito sa negosyo
Madalas na iniisip na ang pagpapatupad ng seguridad ang pumipigil sa negosyo. Kasunod ng pinabilis na digitalisasyon na dulot ng pandemya, maraming kumpanya ang nakagawa ng mas karaniwang mga pagkakamali sa cybersecurity dahil sa pagmamadali. Dito pumapasok ang RegTech , gamit ang software bilang isang serbisyo upang pamahalaan ang pagsunod sa mga regulasyon nang hindi pinapabagal ang pang-araw-araw na operasyon.
Ang susi ay ang pagsasama ng privacy mula sa sandaling matanggap ang isang empleyado, gamit ang real-time na pagsubaybay at pagtuklas upang maiwasan ang mga paglabag sa datos. Ang privacy ng datos ay hindi na isang burukratikong pasanin, kundi isang kalamangan sa kompetisyon, dahil mas gusto ng mga customer ang mga brand na nagpoprotekta sa kanilang impormasyon. Ang agwat sa pagitan ng seguridad at bilis ay napapaliit na salamat sa mga tool na direktang isinasama ang pagsunod sa mga regulasyon sa arkitektura ng enterprise.
Tungo sa isang kakayahang umangkop
Hindi na maaaring maging pangwakas na hakbang ang cybersecurity bago ilunsad ang isang produkto; dapat itong maging gabay na prinsipyo sa buong siklo ng buhay ng software. Habang tumitindi ang mga nakakasakit na kakayahan, tulad ng epekto ni Claude Mythos sa cybersecurity , dapat gamitin ng mga kumpanya ang pamamahala ng bilis.
Ang mga organisasyong sumusubok na harapin ito nang mag-isa ay mabibigo. Ang suporta mula sa mga panlabas na eksperto at paglilipat ng kaalaman ay mahalaga para sa pagkakaroon ng awtonomiya. Ang tunay na kalamangan sa kompetisyon ay wala sa pagkakaroon ng pinakamahal na kagamitan, kundi sa kakayahang matuto at umangkop nang mas mabilis kaysa sa mga kakumpitensya.
Sa bagong tanawing ito, ang kaligtasan ay nakasalalay sa pagpapalit ng mabagal na reaksyon ng matalinong pag-asam. Ang pagtatagpo ng AI, automation, at paghatol ng tao ang tanging paraan upang matakpan ang agwat sa seguridad, na ginagawang pangunahing haligi ng katatagan ng negosyo ang operational agility sa harap ng isang kapaligirang may banta na hindi nagpapakita ng mga senyales ng paghina.
