AI đã xuất hiện trong một số lĩnh vực kinh doanh. Trong khi phần còn lại của thế giới đang thảo luận về tác động của nó và đối phó với những thay đổi trong quy trình làm việc, các chuyên gia an ninh mạng từ lâu đã xử lý việc sử dụng AI trong các cuộc tấn công độc hại.

Bất chấp trải nghiệm này, sự phức tạp ngày càng tăng của AI luôn khiến các chuyên gia bảo mật phải bắt kịp. Khi những kẻ tấn công sử dụng nhiều thuật toán tự học hơn để xâm nhập mạng, các tư thế bảo mật tĩnh đã trở nên lỗi thời.

Vì vậy, các công ty nên làm gì? Dưới đây là 3 nguyên tắc mà mọi tổ chức phải thực hiện để chống lại sự gia tăng vi phạm dữ liệu của AI.

Tiến hành mô phỏng an ninh mạng

Mô phỏng không phải là quy trình đầu tiên mà các chuyên gia nghĩ đến khi được hỏi về việc tạo ra các khung bảo mật mạnh. Tuy nhiên, mô phỏng an ninh mạng là nhiều hơn nữa hơn là cài đặt một nền tảng. Đó là một triết lý. Liên tục kiểm tra tư thế bảo mật của bạn là một ví dụ về mô phỏng.

Bằng cách thăm dò và bắt chước các phương pháp mà kẻ tấn công sử dụng để xâm nhập vào hệ thống của bạn, bạn sẽ biết được lỗ hổng nào cần bịt lại và điểm yếu của bạn nằm ở đâu. Mô phỏng bảo mật cũng liên quan đến việc tạo ra một kịch bản vi phạm và kiểm tra mức độ phản hồi của tổ chức bạn.

Những bài tập này, giống như các cuộc diễn tập, mang đến cho tổ chức của bạn cơ hội cài đặt các quy trình mạnh mẽ và huấn luyện nhân viên thực hiện hành động đúng đắn. Mô phỏng cũng mở rộng đến các biện pháp đào tạo an ninh. Ví dụ: bạn có thể ứng dụng trò chơi đào tạo bảo mật và sử dụng dữ liệu để tạo lộ trình học tập phù hợp.

Phương pháp này hoàn toàn trái ngược với chương trình đào tạo bảo mật thông thường dựa trên các bài giảng hoặc hội thảo do các chuyên gia bảo mật cung cấp. Những cuộc hội thảo này xây dựng nhận thức nhưng không đảm bảo nhân viên thay đổi hành vi của họ khi đối mặt với một tình huống khó khăn. Họ cũng có khả năng trở thành con mồi của kẻ tấn công ngay cả khi họ biết về vectơ tấn công.

Diễn tập mô phỏng giúp họ hiểu tầm quan trọng của hành động của họ trong một môi trường được kiểm soát. Họ có thể phạm sai lầm và học hỏi từ chúng. Trên hết, một mô phỏng sẽ quan tâm đến các mức độ nhận thức bảo mật khác nhau và mang đến những bài học phù hợp cho mọi người.

Chẳng hạn, tại sao một nhà phát triển lại nhận được những bài học giống như một cộng tác viên bán hàng? Khả năng kỹ thuật của họ là khác nhau, và quá trình đào tạo mà họ nhận được phải phản ánh điều này. Mô phỏng giúp bạn tính đến những chênh lệch này một cách liền mạch.

Áp dụng các giao thức không tin cậy

Doanh nghiệp trung bình dựa vào cơ sở hạ tầng mở rộng bao gồm các dịch vụ siêu nhỏ, bộ chứa đám mây và đường ống DevOps. Các thực thể này hầu hết được tự động hóa vì việc thực hiện và bảo trì chúng theo cách thủ công gần như là không thể.

Tuy nhiên, các giao thức bảo mật vẫn chủ yếu là thủ công. Chẳng hạn, bất chấp sự thay đổi còn lại thông qua DevSecOps, bảo mật vẫn là một trở ngại mà các nhà phát triển phải vượt qua thay vì tích hợp. Các nhóm bảo mật phát triển các mẫu mã cho nhà phát triển nhưng vẫn đăng ký thủ công khi cần quyền truy cập.

Do đó, nhiều quyền truy cập được xác định trước để đảm bảo hiệu suất ứng dụng tối ưu. Vấn đề là các điều khiển truy cập được mã hóa cứng này cung cấp một cách dễ dàng cho các tác nhân độc hại xâm nhập vào hệ thống. Tiến hành pentest trên cơ sở hạ tầng như vậy là vô nghĩa vì nền tảng yếu.

Zero Trust, hay ZK, là cách tốt nhất để giải quyết vấn đề này. ZK phù hợp độc đáo với khung DevOps bằng cách dựa vào tự động hóa và API để kết nối cơ sở hạ tầng ngổn ngang trong một tổ chức. Điều này khiến các nhóm bảo mật có nhiều thời gian hơn để tập trung vào các vấn đề quan trọng.

Các công cụ ZK cũng cho phép các nhóm bảo mật cấp quyền truy cập dựa trên thời gian và áp đặt các biện pháp kiểm soát mật mã bổ sung đối với các vùng chứa trên đám mây của họ. Do đó, bạn có thể kiểm soát dữ liệu của mình ngay cả khi nó nằm trong CSP. Việc vi phạm các khóa bảo mật của CSP sẽ không ảnh hưởng đến bạn vì lớp bổ sung sẽ bảo vệ bạn.

Ngoài ZK, bạn cũng có thể theo dõi các khung bảo mật đã được thử nghiệm theo thời gian như MITRE ATT&CK để đảm bảo bộ máy an ninh của bạn tuân theo các thông lệ tốt nhất. Các khung bảo mật ngăn bạn phát minh lại bánh xe và cung cấp cho bạn một bộ quy trình công việc để sao chép dễ dàng.

Kết quả là một khuôn khổ mạnh mẽ ngay từ đầu đã được xác nhận trước bởi các chuyên gia trong ngành.

Kiểm tra hoạt động của bạn

Ngày nay, DevOps có mặt ở hầu hết mọi tổ chức nhưng nó có xu hướng bỏ qua vai trò của bảo mật trong việc tạo ra một sản phẩm tuyệt vời. Các công cụ bảo mật của ZK giúp bạn chuyển hướng bảo mật sang trái, nhưng để tạo văn hóa bảo mật, bạn phải tìm hiểu sâu hơn và kiểm tra các quy trình của mình.

Thông thường, bảo mật là một câu hỏi về văn hóa, chứ không phải là một câu hỏi dựa trên quy trình. Các nhà phát triển đã quen với việc hoạt động theo lịch trình chặt chẽ và có khả năng sẽ không thể kết hợp các biện pháp dựa trên bảo mật mới. Chìa khóa để bao gồm bảo mật là tự động hóa và tích hợp nó vào quy trình DevOps.

Bước đầu tiên là sử dụng các mẫu mã được xác thực trước để bảo mật. Tiếp theo, nhúng một thành viên nhóm bảo mật vào mỗi nhóm phát triển. Bằng cách này, các nhà phát triển có thể dễ dàng tiếp cận với một chuyên gia khi họ cần trợ giúp. Cuối cùng, các giám đốc điều hành của công ty bạn phải giảng về tầm quan trọng của bảo mật trong việc tạo ra một sản phẩm tuyệt vời.

Bảo mật là một tính năng của sản phẩm giống như bất kỳ chức năng nào bạn đang phát triển, vì vậy hãy thông báo điều này với nhân viên của bạn. Theo thời gian, họ sẽ nhận được thông báo và bắt đầu coi trọng vấn đề bảo mật. Mỗi nhân viên hiện chịu trách nhiệm về bảo mật do sự gia tăng mạnh mẽ của AI.

AI ở đây để ở lại

Mô phỏng an ninh mạng, ZT và đại tu hoạt động là những cách tuyệt vời để chống lại mối đe dọa mà AI gây ra cho các tình trạng bảo mật. Vào cuối ngày, an ninh là một vấn đề của văn hóa. Đối xử với nó như vậy sẽ mang lại kết quả tuyệt vời. Khi được kết hợp với các công cụ phù hợp, bạn sẽ quản lý để giảm đáng kể nguy cơ vi phạm dữ liệu.

• Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
• Platoblockchain. Web3 Metaverse Intelligence. Khuếch đại kiến ​​thức. Truy cập Tại đây.
• nguồn: https://www.smartdatacollective.com/combat-ai-powered-threats-with-cybersecurity-simulations-other-practices/