בדרך לפיתוח פתרונות אוטונומיים לאבטחת סייבר

This post is also available in: English (אנגלית)

תהליכי אבטחת סייבר תלויים כיום במומחים לאבטחת מחשבים, המזהים את האיומים והכשלים החדשים ומתקנים אותם באופן ידני. תהליך כזה יכול לקחת למעלה משנה מרגע הגילוי ועד לפרישת הפיתרון, עיכוב במהלכו מערכות חיוניות עלולות להיפרץ.

תחרות "אתגר הסייבר הגדול" (CGC) הנפתחת השבוע בלאס וגאס מתמקדת באוטומציה של תהליך זה להגנת סייבר, כלומר בהכנסתו לשימוש של הדור הראשון של המכונות, שמסוגלות לאתר ולתקן ליקויים בתוכנה בזמן אמת, ללא כל עזרה. אם המאמצים יצלחו, התהליכים האוטונומיים יוכלו בעתיד להקהות את הישגי מתקפות הסייבר.

הסוכנות האמריקנית DARPA (הסוכנות לפרויקטים למחקר מתקדם בתחום ההגנה) ארגנה את התחרות במסגרת מאמציה להביא את בשורת האוטונומיה לתחום אבטחת הסייבר.

על פי אתר התחרות, המטרה היא להאיץ את המחקר בתחום ולהוכיח באופן ציבורי כי ניתן ליצור אוטומציה בתהליך הגנת הסייבר.

מנהל תוכנית התחרות מטעם DARPA, מייק ווקר, ציין כי הם "מעוניינים לבנות מערכות אוטונומיות שיגיעו לתובנות משלהן לגבי ליקויי תוכנה לא ידועים, לבצע ניתוחים ולקבל החלטות בעצמן לגבי העיתוי המתאים לתיקון הליקוי וכיצד לנהל את התהליך באופן אוטונומי.. ולצמצם את לוח הזמנים משנה למספר דקות או שניות".

הוא ציין כי הצורך בתיקונים מהירים הופך להיות יותר ויותר דחוף ככל שהעולם מתמלא במיליארדי מכשירים קטנים חכמים המחוברים באמצעות רשת – האינטרנט של הדברים. "ללא אוטומציה לא נהיה מסוגלים ליישם הגנה יעילה ברשת".