כיצד בינה מלאכותית משפרת אבטחת סייבר

This post is also available in: English (אנגלית)

מוקדם יותר השנה, העניקה מחלקת ההגנה של ארצות הברית חוזה לחברה המפתחת טכנולוגיית בינה מלאכותית, שמאמתת באופן רציף משתמשים של מכשירים ניידים לפי התנהגותם.

כחלק מחוזה בשווי 2.42 מיליון דולר, TWOSENSE.AI תפתח רשת בינה מלאכותית, שתאפשר אימות רב-גורמי למכשירים ניידים. הטכנולוגיה עובדת כך שהיא לומדת ועוקבת אחרי התנהגות המשתמש. הבינה המלאכותית מסוגלת ללמוד ולזכור התנהגויות ספציפיות מסוימות כגון תנועות אצבע, לחץ האצבע שמופעל על המסך, וצורת ההליכה של המשתמש. אם הבינה המלאכותית קולטת משהו חריג, המכשיר ידרוש מהמשתמש להכניס את פרטי האימות הסטנדרטיים שלו כדי להתחבר מחדש.

הטכנולוגיה אינה תחליף לאימות נתוני התחברות מסורתיים. היא רק מחזקת את רמת האבטחה.

TWOSENSE.AI שתפו פעולה עם הסוכנות למערכות אבטחת מידע (DISA) לטובת פיתוח הטכנולוגיה. DISA חיפשו תחליפים לכרטיסי המפתח (Common Access Card – CAC) שמאשרים גישה למערכות. ה-CAC הינו תעודה מזהה עם שבב המאפשר התחברות לרשתות נעולות. המשתמש מחבר את ה-CAC למחשב או מכשיר נייד, מכניס קוד אימות, ומתחבר לרשת. לאחר התחברות, המשתמש יכול להשתמש ברשת עד שהוא שולף את הכרטיס מהמכשיר או עד שהמשתמש חרג מהזמן ההתחברות שנותר לו. במקרה השני, המשתמש יצטרך להכניס שוב פרטי אימות כדי להוכיח למערכת שזה אותו משתמש על המערכת, רק לאחר מכן המשתמש יהיה מחובר שוב לרשת.

לכן, טכנולוגיית הבינה המלאכותית החדשה מאפשרת אימות רב-גורמי רציף (Continuous Multi Factor Authentication – CMFA). אימות רב-גורמי רציף חוסך הרבה זמן במצטבר למשתמש מכיוון שהוא חוסך את הצורך לאמת ולהתחבר כל פעם מחדש. המשתמש בסך הכל מחבר את ה-CAC שלו למכשיר ומתחבר למערכת כאשר הבינה המלאכותית ממשיכה לחשב אם המשתמש הוא אכן המשתמש המאושר למכשיר.

הטכנולוגיה משתמשת בחיישנים שכבר קיימים במכשירים ניידים כדי לפעול. מדי מהירות, ג'ירוסקופים, מצפנים, מדי אור, טמפרטורה, ולחץ אוויר הינם חיישנים הקשורים לתהליך האימות. הטכנולוגיה מסתייעת גם בווייפיי ובלוטות' כדי לראות אם מחוברים לרשת מתאימה.

החברה מתמודדת עם מספר אתגרים כדי לספק CMFA. אתגר אחד הינו כמות המידע שעוברת דרך הטכנולוגיה. בעקבות זאת, הטכנולוגיה צריכה להיות מחוברת לענן כדי שתהיה מסוגלת לעבד כל כך הרבה מידע.

אתגר נוסף הינו צמצום צריכת האנרגיה שהטכנולוגיה דורשת. כדי לחסוך באנרגיה, הטכנולוגיה צריכה להסתנכרן לרשת ווייפיי ולדעת מתי להתחבר לרשתות אחרות במידה והאפשרות קיימת.

Gcn.com מדווחים שבכירים בחברה מאמינים שיום אחד טכנולוגיה זו תהיה שכבה סטנדרטית באבטחת הסייבר של מכשירים ניידים.