חברת Vega משיקה תקן סייבר להגנה ממתקפות בינה מלאכותית

חברת Vega חשפה את מערכת Detection Skills החדשה שפיתחה בכנס Black Hat USA. התקן הפתוח מאפשר לצוותי אבטחת מידע ולספקיות טכנולוגיה לתעד חקירת איומי סייבר. הפיתוח נועד להתמודד עם מתקפות מבוססות בינה מלאכותית המתפתחות במהירות.

תעשיית הסייבר הסתמכה במשך שנים ארוכות על כללי זיהוי סטטיים לאיתור פעילות זדונית. הגישה המסורתית התאימה למציאות שבה מתקפות רשת היו צפויות מראש. תוקפים מסוגלים כיום ליצור שיטות תקיפה חדשות בתוך דקות באמצעות בינה מלאכותית.

התקן החדש של חברת Vega מתעד את אופן החשיבה האנליטי של מומחי אבטחה מיומנים. פלטפורמת העבודה בוחנת אילו נתונים טכניים מנותחים במהלך חקירת אירוע זדוני. כל מיומנות זיהוי משלבת תחקור ואופטימיזציה מבוססת בינה מלאכותית בתהליך העבודה השוטף.

התמודדות עם איומי סייבר מתקדמים

ארגונים טכנולוגיים הופכים את הידע המצטבר של מומחיהם ליכולות הפועלות בעקביות אחידה. אנליסטים הפועלים בחברות מקבלים תיק חקירה הכולל ראיות חותכות ותיעוד מלא של קבלת ההחלטות. הידע הארגוני המקצועי נשמר במערכת ומיושם באופן אוטומטי בכל התראה חדשה.

אלי רוזן משמש כמייסד-שותף וסמנכ"ל הטכנולוגיות של חברת Vega. רוזן מצהיר כי תוקפים המשתמשים בטכנולוגיות מתקדמות מצליחים לעקוף מערכות הגנה סטטיות. מערכות מסורתיות לניהול אירועי אבטחה אינן מסוגלות לזהות מתקפות שמעולם לא נראו.

רוזן מדגיש כי התקן הפתוח מביא לכל התראה את תהליך החשיבה של המהנדסים המנוסים. הפעילות הטכנולוגית מתבצעת בזמן אמת ובקנה מידה ארגוני רחב במיוחד. תעשיית האבטחה הגלובלית תוכל ליהנות מהתקן הפתוח שנוצר למען הקהילה.

שקיפות בתהליכי חקירה אוטומטיים

מסגרת העבודה של המערכת מבוססת על טכנולוגיית סוכנים עצמאיים שפותחה בחברת Anthropic. התקן הפתוח שואף ליצור שפה טכנולוגית משותפת לפיתוח יכולות הגנה מתקדמות. כלי אבטחה מסורתיים מסתפקים לרוב ביצירת התראות גולמיות לבדיקת הגורם האנושי.

מערכת הזיהוי מפעילה תהליך תחקור מיד עם איתור האירוע החשוד ברשת. מהנדסי סייבר נהנים משקיפות מלאה לגבי אופן פעולת האלגוריתם בעת הניתוח. פלטפורמת האבטחה אינה מבצעת שינויים מהותיים ללא אישור מפורש של אנשי מקצוע.

התקן המקצועי תוכנן להשתלב בתשתיות קיימות כגון שירותי אחסון ענן ואגמי נתונים דיגיטליים. ארגונים שונים מאמצים את הטכנולוגיה מבלי להחליף את כלי האבטחה המותקנים ברשותם. נתוני האבטחה הרגישים נשארים בסביבתם המקורית ללא צורך בהעברתם.

שיתוף פעולה בתעשיית האבטחה

הגרסה הראשונה של התקן החדש כוללת ספרייה מקצועית המכילה 35 מיומנויות זיהוי. צוות המחקר של החברה פיתח את הספרייה לצד סביבת עבודה ארגונית בטוחה. צוותי אבטחת מידע מפתחים ויכולים לבדוק יכולות חדשות בהתאם לסטנדרט הגלובלי.

ראשמיר פרננדס משמש כסגן מנהל אבטחת המידע של חברת Peloton. פרננדס מציין כי ארגונו החל לתעד את אופן תחקור ההתראות האמיתי. הצוות המקצועי בחר שלא להסתמך על תהליכי עבודה גנריים המקובלים בשוק החופשי.

פרננדס מסביר כי הצוות מקבל שליטה טובה יותר בפעולת מערכות הבינה מלאכותית. המערכת החכמה קובעת באופן אוטומטי אילו אירועים יסולמו ואילו יפסלו על הסף. החלטות המערכת מובילות להפחתה ניכרת בכמות התראות השווא שמקבלים האנליסטים השונים.

יעילות ארגונית במצבי עומס חריגים

שון מקגי מכהן כמנהל אבטחת המידע של תאגיד Exemplar Luxury Group. מקגי אומר כי צוותי ההגנה הארגוניים אינם יכולים להוות צוואר בקבוק טכנולוגי. תקן האבטחה מאפשר להטמיע ידע מקצועי עקבי בכל התראה נכנסת בזמן עומס.

מקגי מוסיף כי ארגונו מאמץ את הסטנדרט החדש ומשתף את הניסיון המצטבר. חוקרי סייבר וחברות טכנולוגיה אינם נדרשים לבנות את היכולות הללו מחדש מאפס. פתרון האבטחה מייעל משמעותית את זמני התגובה המהירים לאירועי רשת חריגים.

למונט אורנג' פועל כמנהל אבטחת המידע של חברת Cyera. אורנג' טוען כי עולם אבטחת המידע הגלובלי נמצא כיום בנקודת מפנה דרמטית. מגני סייבר מקבלים הזדמנות פז להעצים את יכולות ההגנה שלהם מול תוקפים.

תשתית הגנה מבוזרת לארגוני ענק

אורנג' מצהיר כי תקן פתוח שקוף וניתן לביקורת מהווה צעד מקצועי משמעותי. השתתפות פעילה בפיתוח הסטנדרט נתפסת כחלק מחובת האחריות המשותפת לחיזוק קווי ההגנה. שיתוף פעולה מקצועי בין חברות הכרחי לחלוטין להתמודדות בטוחה בעידן הטכנולוגי הנוכחי.

פלטפורמת ההגנה המרכזית מבוססת באופן בלעדי על טכנולוגיית רשת ניתוח נתוני אבטחה. המבנה הארכיטקטוני החדשני מאפשר לבצע זיהוי ואופטימיזציה ישירות במקום אחסון הנתונים הקיימים. חברות מסחריות מנתחות מידע רגיש בסביבתו הטבעית ללא צורך בריכוזו במערכת מרכזית.

חברת Vega הוקמה בשנת 2024 וגייסה עד כה 185 מיליון דולר. הקרנות Accel, Cyberstarts, Redpoint וכן הקרן CRV מוגדרות כמשקיעות המרכזיות. הפתרונות של החברה מגנים כיום על תאגידי Fortune 200, בנקים בינלאומיים וספקיות בריאות.

התקן המדובר זמין כעת למשתמשים מקצועיים דרך פלטפורמת GitHub וכן באתר ייעודי. ספקיות טכנולוגיה ולקוחות פרטיים ניגשים למסגרת העבודה באופן חופשי ומאובטח. התצוגה המרכזית של פלטפורמת העבודה נערכת השבוע בביתן 3452 בכנס האבטחה העולמי.