LRQA ผู้นำระดับโลกด้านการจัดการความเสี่ยง ได้ร่วมมือกับ Simbian ผู้คิดค้นนวัตกรรมด้านความปลอดภัยด้วย AI เพื่อนำเสนอการทดสอบการเจาะระบบอย่างต่อเนื่องด้วย AI ซึ่งเป็นการผสมผสานการทดสอบอัตโนมัติเข้ากับผู้เชี่ยวชาญด้านไซเบอร์ที่มีประสบการณ์
เนื่องจากภัยคุกคามทางไซเบอร์ได้รับการพัฒนาด้วยวิธีการอัตโนมัติที่เพิ่มมากขึ้นจากผู้ก่อภัยคุกคาม และความคาดหวังด้านกฎระเบียบเกี่ยวกับความยืดหยุ่นในการดำเนินงานยังคงเพิ่มสูงขึ้น รูปแบบการทดสอบการเจาะระบบประจำปีแบบดั้งเดิมจึงอยู่ภายใต้แรงกดดันที่เพิ่มขึ้นในการขยายขนาด
ในภาคส่วนต่างๆ เช่น บริการทางการเงินและเทคโนโลยี ซึ่งแอปพลิเคชันมีการอัปเดตอยู่ตลอดเวลา ช่องว่างระหว่างการเปลี่ยนแปลงซอฟต์แวร์ที่รวดเร็วและการตรวจสอบที่ไม่บ่อยนัก อาจทำให้จุดอ่อนที่สามารถใช้ประโยชน์ได้ถูกมองข้ามไปเป็นเวลาหลายเดือน
Simbian AI Pentest Agent ทำการทดสอบตามความต้องการที่ปรับเปลี่ยนได้อย่างไดนามิกตามการตอบสนองของแอปพลิเคชัน แตกต่างจากเครื่องสแกนช่องโหว่แบบดั้งเดิมที่สร้างการแจ้งเตือนตามทฤษฎีโดยอิงจากกฎคงที่ เอเจนต์นี้จะตรวจสอบว่าช่องโหว่นั้นสามารถถูกใช้ประโยชน์ได้จริงหรือไม่ และจัดลำดับความสำคัญตามผลกระทบทางธุรกิจในโลกแห่งความเป็นจริง
วิธีนี้ช่วยให้องค์กรสามารถประเมินช่องโหว่ด้านความปลอดภัยที่เพิ่งค้นพบได้ทันที แทนที่จะรอการประเมินครั้งต่อไปตามกำหนดการ ซึ่งจะช่วยลดระยะเวลาเฉลี่ยในการแก้ไขปัญหาลงได้
LRQA รับประกันว่าความสามารถในการทำงานแบบอัตโนมัตินี้จะดำเนินการภายใต้ระเบียบวิธีแฮ็กเกอร์เชิงจริยธรรมที่เป็นที่ยอมรับและกรอบการกำกับดูแลที่จัดตั้งขึ้น โดยฝังการทดสอบที่ขับเคลื่อนด้วย AI อย่างต่อเนื่องไว้ในแนวทางการบริหารความเสี่ยงที่มีโครงสร้าง
โฮเวิร์ด ฮิวส์ กรรมการผู้จัดการฝ่ายความปลอดภัยทางไซเบอร์ของ LRQA กล่าวว่า:
“ระบบอัตโนมัติกำลังเปลี่ยนแปลงภูมิทัศน์ของภัยคุกคาม และมันต้องเปลี่ยนวิธีการที่เราจัดการความเสี่ยงด้านไซเบอร์ด้วย ปัญญาประดิษฐ์ (AI) ช่วยให้สามารถทดสอบได้อย่างต่อเนื่องในระดับความลึกและความถี่ที่ไม่เคยมีมาก่อน แต่การจัดการความเสี่ยงที่มีประสิทธิภาพต้องอาศัยบริบท ความรับผิดชอบ และการตัดสินใจอย่างมืออาชีพ บทบาทของเราคือการทำให้มั่นใจว่าการทดสอบแบบอัตโนมัติจะให้ข้อมูลเชิงลึกที่ชัดเจนและจัดลำดับความสำคัญ ซึ่งผู้นำสามารถนำไปปฏิบัติได้อย่างมั่นใจ”
ความสามารถนี้ได้รับการทดสอบในสภาพแวดล้อมที่มีการควบคุมเพื่อตรวจสอบความสามารถในการระบุจุดอ่อนที่สามารถใช้ประโยชน์ได้และข้อบกพร่องในตรรกะทางธุรกิจที่การสแกนแบบคงที่เพียงอย่างเดียวอาจมองข้ามไป ออกแบบมาให้ทำงานได้อย่างปลอดภัยในระบบจริง โดยมีมาตรการป้องกันการหยุดชะงัก ให้ข้อมูลเชิงลึกอย่างครบถ้วนเกี่ยวกับสิ่งที่ได้รับการทดสอบและเหตุผล และรับประกันว่าข้อมูลทั้งหมดจะปลอดภัยและจะไม่ถูกนำไปใช้ในการฝึกอบรมโมเดล AI สาธารณะ
Ambuj Kumar ซีอีโอและผู้ร่วมก่อตั้ง Simbian กล่าวว่า:
“ทีมรักษาความปลอดภัยมักได้รับแจ้งเตือนจำนวนมากที่ไม่ได้บ่งชี้ถึงความเสี่ยงที่แท้จริงเสมอไป AI Pentest Agent ของเราได้รับการออกแบบให้คิดและทดสอบเหมือนผู้โจมตีที่เป็นมนุษย์ เพื่อตรวจสอบว่าอะไรบ้างที่สามารถถูกโจมตีได้จริง การร่วมมือกับ LRQA ช่วยให้มั่นใจได้ว่าความสามารถนี้จะถูกนำไปใช้ด้วยความเข้มงวดและการกำกับดูแลที่องค์กรคาดหวัง”
เนื่องจากผู้โจมตีใช้ระบบอัตโนมัติในการขยายขอบเขตกิจกรรมของตนมากขึ้นเรื่อย ๆ ความร่วมมือนี้จึงนำเสนอการเปลี่ยนแปลงในกลยุทธ์ด้านไซเบอร์สำหรับคณะกรรมการและผู้นำด้านการบริหารความเสี่ยง: การตรวจสอบอย่างต่อเนื่อง เสริมด้วยความเชี่ยวชาญของมนุษย์ และฝังอยู่ภายในแนวทางการบริหารความเสี่ยงที่มีระเบียบวินัย
เรียนรู้เพิ่มเติมเกี่ยวกับการทดสอบการเจาะระบบด้วย AI
