من در سالهای گذشته به عنوان مدیرعامل امنیت سایبری تحولات بسیاری از تهدیدها را دیده ام ، اما هیچ چیز با خطر در حال حاضر در حال ظهور نیست. سازمانها با نژاد جدیدی از مخالفان دیالیو-مخالفان با قدرت روبرو هستند که اساساً آسیب پذیری هویت را در شرکت ها طراحی کرده اند. اینها بازیگران بد سنتی شما نیستند. آنها اپراتورهای پیشرفته ای برای گسترش ابتکارات جرایم سایبری خود از حملات فردی به کمپین های سیستماتیک جنگ دیجیتال دارند.
درک بحران امنیت هویت
قبل از اینکه عمیق تر شیرجه بزنیم ، بیایید بفهمیم چه چیزی در معرض خطر است. حساب های خدمات-هویت های خودکار و غیر انسانی که زیرساخت های دیجیتالی ما را در حال اجرا نگه می دارند-به نقطه ورود ارجح برای مهاجمان پیشرفته تبدیل می شوند. این حسابها در پس زمینه سکوت می کنند ، اغلب با امتیازات بالا و نظارت حداقل ، آنها را به اهداف عالی برای بهره برداری تبدیل می کند.
اثر تقویت AI
Let Me Direct: AI حملات سایبری مبتنی بر هویت را از یک فعالیت فردی هدفمند به یک عملیات سیستمی مقیاس پذیر تبدیل کرده است که می تواند کل سازمان ها را بدون ابزار مناسب و تیم های امنیتی هویت از بین ببرد. این ترسناک نیست ؛ این یک تماس بیداری استراتژیک در مورد آسیب پذیری های گسترده هویت است.
تقاطع آسیب پذیری های هوش مصنوعی و هویت طوفانی کامل را ایجاد می کند. هوش مصنوعی مهاجمان را قادر می سازد:
- کشف و بهره برداری از اعتبار فراموش شده را خودکار کنید
- حملات مقیاس در چندین سیستم به طور همزمان
- تاکتیک های پیشرفته مهندسی اجتماعی را مستقر کنید
- با سرعت ماشین کار کنید و از مدافعان انسانی پیشی بگیرید
اخیر را بگیرید حادثه مدیرعامل ویز– حمله ای که کاملاً این چشم انداز آسیب پذیری هویت جدید را نشان می دهد. مهاجمان از هوش مصنوعی برای تکثیر صدای یک اجرایی با چنان دقت استفاده کردند که آنها با عبور از اقدامات امنیتی سنتی ، انتقال کلاهبرداری را مجاز می کردند. این فقط یک هک پیشرفته نیست. این نگاهی اجمالی به دوره جدیدی از نفوذ هویت است که در آن خط بین واقعی و مصنوعی به طرز خطرناکی تار می شود.
نماینده هوش مصنوعی: دستیار امنیتی غیر انسانی
در حالی که جنگ سالاران دیجیتال برای مقیاس کردن حملات خود ، در حال تسریع در هوش مصنوعی هستند ، سازمان ها برای تقویت وضعیت امنیتی خود راه حل های دارای هوش مصنوعی خود را مستقر می کنند. این عوامل مفید هوش مصنوعی ، که هویت غیر انسانی محسوب می شوند ، هرگز خسته نمی شوند و می توانند به طور مداوم آسیب پذیری های احتمالی هویت را تحت نظر داشته باشند ، رفتار مشکوک را بررسی کنند و زمان پاسخگویی متخصصان امنیتی را در مورد تهدیدات امنیتی سرعت بخشند.
برای روشن شدن ، مأمورین هوش مصنوعی نمی توانند یک تیم امنیتی قوی را جایگزین کنند. در عوض ، آنها ابزاری نخبه در زرادخانه سازمان در برابر مخالفان سایبری هستند. این عوامل می توانند مقادیر زیادی هشدارها را پردازش کنند ، الگوهای حمله پیچیده را شناسایی کنند و آسیب پذیری های بالقوه هویت را قبل از سوءاستفاده پیش بینی کنند. آنچه این ابزار را واقعاً نخبه می کند ، توانایی یادگیری و سازگاری آن است. از آنجا که عوامل هوش مصنوعی از شبکه یک سازمان دفاع می کنند ، آنها پایه و اساس رفتار عادی را ایجاد می کنند و این امکان را فراهم می آورد که ناهنجاری ها با قاطعیت مورد توجه قرار گیرند.
برای تیم های امنیتی بیش از حد ، مأمورین هوش مصنوعی به عنوان دستیاران قابل اعتماد خدمت می کنند که می توانند در یک لحظه به یک لحظه کمک کنند. جزر و مد نبرد در امنیت هویت را از یک مبارزه واکنشی به یک دفاع فعال ، کاهش چشمگیر زمان پاسخ و خطای انسانی تغییر دهید و به سازمان ها اجازه می دهد تا هویت ها را به طور کارآمد و مؤثر مقیاس دهند.
اکوسیستم هویت پنهان
چشم انداز تهدید اساساً تغییر کرده است. یک دهه پیش ، امنیت سایبری در درجه اول بر محافظت از کاربران انسانی و اعتبار آنها متمرکز شده بود. امروز ، هویت ماشین در سراسر زیرساخت ها منفجر شده است. ارزیابی های اخیر یک واقعیت شگفت انگیز را نشان می دهد: برای هر کاربر انسانی در یک سازمان ، 40 هویت غیر انسانی متصل در پس زمینه کار می کنند. این رشد انفجاری در هویت های دستگاه یک چالش بی سابقه را ایجاد می کند زیرا این هویت های دستگاه اغلب در محیط های مختلف در سراسر یک سازمان زندگی می کنند و آنها را به یک سردرد برای ردیابی بدون ابزار مناسب تبدیل می کند.
آمار ارزیابی های آسیب پذیری سازمانی یک داستان ترسناک را بیان می کند:
- 465 ٪ افزایش در حساب های خدمات کشف شده در هر دو محیط ابر و پیش فرض
- 55 ٪ از حساب های هویت خفته یا فراموش شده بود
- 255 رمزهای عبور حساب خدمات بیش از 12 سال بدون تغییر
تصور کنید یک بمب زمانی که در زیرساخت های دیجیتالی سازمان شما پنهان شده است: یک حساب خدماتی که سالها پیش ایجاد شده است ، که مدتها قبل توسط یک کارمند فراموش شده است ، اما هنوز هم کلیدهای مهمترین سیستم های خود را نگه می دارد. این هویت های خفته ، زمین شکار مناسب برای آنچه من آن را جنگ سالاران دیجیتال می نامم – ساربریمیلین که از بازیگران بد با استعداد به شکارچیان استراتژیک تبدیل شده اند ، برای تقویت و دقت خود ، سلاح های هوش مصنوعی را سلاح می کنند. از آنجا که آنها در شبکه یک شرکت خفته دراز کشیده اند ، هرگونه اعتبارنامه ای که در سیستم به دست می آورند می تواند به آنها کمک کند تا حملات خود را فراتر از نقض اولیه گسترش دهند.
تحول نظارتی
منظره نظارتی برای رفع این تهدیدهای نوظهور به سرعت در حال تحول است. ما شاهد تغییر اساسی در نحوه مشاهده مقامات و دولت ها هویت دیجیتال هستیم. چارچوب های امنیتی که زمانی با هویت های انسانی و ماشین به عنوان نهادهای جداگانه رفتار می کردند ، دوباره طراحی می شوند تا واقعیت بهم پیوسته زیرساخت های مدرن فناوری اطلاعات را منعکس کنند.
جدایی سنتی بین هویت انسان و دستگاه در حال فروپاشی است. تنظیم کننده ها شروع به تشخیص آنچه ما در ANETAC گفته ایم: توکن ها ، حساب های خدمات و API ها دیگر جانبی نیستند – آنها برای اکوسیستم هویت یک سازمان اساسی هستند. این تغییر با چگونگی تکامل ایمنی خودرو قابل مقایسه است – در دهه 50 وجود دارد ، اما اجباری کردن آنها خیلی دیرتر به وجود آمد.
تهدیدهای استراتژیک فراتر از مرزهای سنتی
بازیگران کشور ملت توجه می کنند. آژانس های امنیتی برتر مانند CISA ، NSA و FBI هشدار می دهند که زیرساخت های مهم به طور فزاینده ای در معرض خطر هستند. به تازگی ، CISA آژانس های فدرال را به سمت محیط های ابری خود را ایمن کنیدبشر اینها فقط تهدیدهای نظری نیستند – آنها تلاش های استراتژیک برای مختل کردن سیستم های مراقبت های بهداشتی ، عملیات زنجیره تأمین ، زیرساخت های خدمات مالی و سایر جنبه های زندگی غیرنظامی نیستند.
میدان نبرد به آنچه کارشناسان امنیتی “منطقه خاکستری” می نامند تغییر یافته است-قلمرو سایه ای بین صلح و جنگ که در آن کشورها ، جنگ سالاران دیجیتال را به عنوان مزدوران سایبری خود مستقر می کنند. این بازیگران از حساب های خدمات فراموش شده و هویت ماشین های خفته برای دستمزد جنگ استفاده می کنند که هرگز پاسخ های نظامی سنتی را تحریک نمی کند. این یک نوع درگیری جدید است که در آن سلاح ها اعتبارنامه هستند ، سربازان الگوریتم های دارای هوش مصنوعی هستند و تلفات آنها سیستم های مهمی هستند که به زندگی روزمره ما می پردازند. شواهد واضح است: مایکروسافت در گذشته از پرش چشمگیر در حملات سایبری که زیرساخت های بحرانی را هدف قرار داده است ، گزارش کرده استبشر این افزایش چشمگیر نشانگر واقعیت جدیدی است که در آن حساب های سرویس فراموش شده و هویت ماشین های خفته به سلاح های انتخابی برای بازیگران تحت حمایت دولت تبدیل می شوند.
آنچه این جنگ سالاران دیجیتال را واقعاً خطرناک می کند ، توانایی آنها در کار در مقیاس و سرعت بی سابقه است. یک بازیگر مخرب هم اکنون می تواند یک حساب خفته را ساعت 1 صبح فعال کند ، دستورات ممتاز را اجرا کند و تا ساعت 1:01 صبح از بین برود – همه بدون ایجاد هشدارهای امنیتی سنتی.
چشم انداز سرمایه گذاری دفاع سایبری
چشم انداز سرمایه گذاری در زمینه امنیت سایبری در حال تغییر است. سرمایه داران سرمایه گذاری در حال قرار دادن سرمایه گذاری های خود به سمت راه حل هایی هستند که می توانند نشان دهند:
- موارد دقیق استفاده از مدل هوش مصنوعی
- استراتژی های دید پویا
- تشخیص ناهنجاری در زمان واقعی
- هوش تهدید کننده پیش بینی کننده
توصیه من مستقیم است: تیم های آزمایش نفوذ باید ارزیابی های آسیب پذیری هویت را در اولویت قرار دهند که به طور جامع از مناظر هویت ابر و پیش فرض نقشه برداری می کنند.
با ارزیابی دقیق از آسیب پذیری های مبتنی بر هویت شروع کنید. امنیت را عمیقاً در استراتژی مدیریت هویت خود ادغام کنید. یک چارچوب حاکمیتی را ایجاد کنید که دید بی سابقه ای را در هر نهاد معتبر فراهم کند.
گزینه جایگزین فقط به خطر انداختن نقض نیست – این خطر انقراض سازمانی را از طریق آسیب پذیری های هویت کنترل نشده در معرض خطر قرار می دهد.
این عصر جنگ سالاران دیجیتال است. و آنها تازه شروع به گسترش حملات خود به نامرئی ترین دارایی های شما – هویت های معکوس می کنند.
