This post is also available in:
English (אנגלית)
מתקפות כופרה ממשיכות להיות אחד מאיומי הסייבר המשבשים ביותר עבור ארגונים. התוקפים מפתחים ללא הרף שיטות חדשות לעקיפת כלי ההגנה הקונבנציונליים, מה שמקשה יותר ויותר על צוותי האבטחה לזהות דפוסי תקיפה חדשים לפני שהמערכות נפרצות. כיום מסתמכים ארגונים במידה רבה על מידע היסטורי על איומים, אך מתקפות כופרה חדשות מסוגלות לנצל טכניקות שטרם נצפו בעבר.
כעת טוענים חוקרים כי בינה מלאכותית עשויה לסייע להעביר את ההגנה בסייבר מגישה תגובתית לגישה יזומה, המתמקדת באיתור איומים עוד לפני שהם מתממשים.
במקום להסתפק בזיהוי נוזקות מוכרות, ניתן להשתמש בבינה מלאכותית יוצרת כדי לדמות תרחישי תקיפה חדשים, לנתח התנהגות חשודה ולעזור למגינים לחזות טכניקות שתוקפים עשויים לאמץ בעתיד. באמצעות יצירת נתוני תקיפה סינתטיים ומידול התנהגותם של תוקפים, ניתן לחשוף חולשות עוד לפני שהן מנוצלות במתקפות אמיתיות.
אחד היישומים המוצעים הוא חיזוי התנהגותי. במקום להסתמך רק על חתימות של נוזקות מוכרות, מערכות בינה מלאכותית יוכלו לזהות דפוסי פעילות חריגים המזכירים את השלבים הראשונים של מתקפת כופרה, ולאפשר לצוותי האבטחה לחקור את האירוע עוד לפני שמתחיל תהליך ההצפנה.
יכולת נוספת היא סימולציה של תקיפות. על פי דיווח של TechXplore, באמצעות בינה מלאכותית ניתן לדמות כיצד תוקפים עשויים לנסות לחדור לארגון, ובכך לבחון את מערכי ההגנה מול מגוון רחב יותר של מסלולי תקיפה מכפי שנהוג בבדיקות מסורתיות. גישה זו מאפשרת לארגונים להעריך את יעילות ההגנות גם מול תרחישים שצוותי האבטחה כלל לא חשבו עליהם.
בינה מלאכותית יוצרת עשויה גם לסייע למשתמשים עצמם. לדוגמה, ניתן לנתח הודעות דואר אלקטרוני חשודות ולאתר סימני אזהרה כגון התחזות למותגים מוכרים, ניסוחים חריגים או מאפיינים נוספים המזוהים עם מתקפות פישינג. בתפקיד זה משמשת הבינה המלאכותית ככלי סינון מוקדם, המסייע למשתמשים לזהות איומים לפני שהם מקיימים אינטראקציה עם תוכן זדוני.
עם זאת, החוקרים מדגישים כי בינה מלאכותית אינה צריכה לפעול כפתרון סייבר אוטונומי לחלוטין. חשוב שהמערכת תספק הסברים ברורים להחלטותיה, כדי שמומחי האבטחה יבינו מדוע הודעת דואר, קובץ או פעילות מסוימת סווגו כחשודים. הסברים כאלה מחזקים את האמון במערכת ומאפשרים לאנשי המקצוע לאמת את ממצאיה.
מנקודת מבט ביטחונית ותשתיתית, הגנה יזומה בסיוע בינה מלאכותית הופכת לחשובה יותר ויותר. רשתות צבאיות, מערכות ממשלתיות ותשתיות חיוניות מתמודדות עם מתקפות כופרה ומתקפות סייבר מתוחכמות המתפתחות במהירות. סימולציות תקיפה וניתוח התנהגותי המבוססים על בינה מלאכותית עשויים לחזק את החוסן הארגוני באמצעות איתור חולשות לפני שהיריב מנצל אותן.
החוקרים מסכמים כי בינה מלאכותית אינה צפויה להחליף את אנשי הסייבר. במקום זאת, היא עשויה לשמש כמכפיל כוח, להאיץ את גילוי האיומים, להרחיב את יכולות בדיקת ההגנה ולסייע לארגונים להתכונן למתקפות שעדיין לא הופיעו בשטח.
המחקר פורסם כאן.
