Ослын хариу арга хэмжээний хиймэл оюун ухаан: Гүн шумбалт

Кибер аюулгүй байдлын халдлагад өртөх үед секунд чухал байдаг. Хэтэрхий удаан хариу үйлдэл үзүүлбэл жижигхэн цохилтоор эхэлсэн зүйл нь компанийн хэмжээнд толгойны өвчин болж хувирдаг. Яг энэ үед ослын хариу арга хэмжээ авах хиймэл оюун ухаан чухал үүрэг гүйцэтгэдэг - мөнгөн сум биш (үнэнийг хэлэхэд энэ нь тийм юм шиг санагдаж болох ч), харин хүмүүс хангалттай хурдан хөдөлж чадахгүй үед хэт их ачаалалтай багийн анд орж ирэхтэй адил юм. Энд гол зүйл тодорхой байна: довтлогчийн зогсох хугацааг , хамгаалагчдын шийдвэр гаргалтыг . Сүүлийн үеийн хээрийн мэдээллээс харахад зогсох хугацаа сүүлийн арван жилд эрс буурсан нь илүү хурдан илрүүлэлт болон хурдан ангилах нь эрсдэлийн муруйг үнэхээр нугалдаг болохыг нотолж байна [4]. ([Google Services][1])

Тэгэхээр энэ салбарт хиймэл оюун ухааныг үнэхээр ашигтай болгодог зүйлийг задлан шинжилж, зарим хэрэгслийг авч үзээд, SOC-ийн шинжээчид яагаад эдгээр автоматжуулсан харуулуудад найддаг, бас чимээгүйхэн итгэдэггүй талаар ярилцъя. 🤖⚡

Үүний дараа таны унших дуртай нийтлэлүүд:

🔗 Кибер аюулгүй байдалд генератив хиймэл оюун ухааныг хэрхэн ашиглаж болох вэ
Аюул заналхийллийг илрүүлэх, хариу арга хэмжээ авах системд хиймэл оюун ухааны үүргийг судлах.

🔗 Хиймэл оюун ухааныг турших хэрэгслүүд: Хиймэл оюун ухаанаар ажилладаг хамгийн сайн шийдлүүд
Нэвтрэлтийн туршилт болон аюулгүй байдлын аудитыг сайжруулдаг шилдэг автоматжуулсан хэрэгслүүд.

🔗 Кибер гэмт хэргийн стратеги дахь хиймэл оюун ухаан: Кибер аюулгүй байдал яагаад чухал вэ
Халдагчид хиймэл оюун ухааныг хэрхэн ашигладаг, хамгаалалт яагаад хурдан хөгжих ёстой вэ.

Ослын хариу арга хэмжээний хиймэл оюун ухааныг юу үнэхээр ажиллуулдаг вэ?

• Хурд : Хиймэл оюун ухаан нь ачааллаа дийлэхгүй эсвэл кофейн хүлээхгүй. Энэ нь төгсгөлийн цэгийн өгөгдөл, таних тэмдгийн бүртгэл, үүлэн үйл явдлууд болон сүлжээний телеметрийг хэдхэн секундын дотор боловсруулж, дараа нь илүү өндөр чанартай лийдүүдийг илрүүлдэг. Халдагчийн үйлдлээс хамгаалагчийн хариу үйлдэл хүртэлх цаг хугацааны шахалт бол бүх зүйл юм [4]. ([Google Services][1])

• Тогтвортой байдал : Хүмүүс шатдаг бол машин шатдаггүй. Хиймэл оюун ухааны загвар нь 14:00 эсвэл 2:00 цагт байсан ч адилхан дүрмийг баримталдаг бөгөөд (хэрэв та зөв тохируулсан бол) өөрийн үндэслэлийн мөрийг баримтжуулж чаддаг.

• Хэв маягийн танилт : Ангилагч, аномали илрүүлэлт болон график дээр суурилсан аналитик нь хүмүүсийн алддаг холбоосуудыг онцолж өгдөг - тухайлбал шинэ хуваарьт даалгавартай холбоотой хачин хажуугийн хөдөлгөөн болон сэжигтэй PowerShell хэрэглээ гэх мэт.

• Өргөтгөх чадвар : Шинжээч цагт хорин сэрэмжлүүлгийг удирдаж чаддаг бол загварууд мянга мянган сэрэмжлүүлгийг боловсруулж, зэрэглэлийг бууруулж, баяжуулалтыг нэмэгдүүлж чаддаг тул хүмүүс бодит асуудалд ойртож судалгаагаа эхлүүлдэг.

Хачирхалтай нь, хиймэл оюун ухааныг ийм үр дүнтэй болгодог зүйл болох түүний хатуу үгчилсэн утга нь үүнийг утгагүй болгож болзошгүй юм. Үүнийг тохируулаагүй орхивол пицца хүргэлтийг тушаал ба хяналт гэж ангилж магадгүй юм. 🍕

Түргэн харьцуулалт: Ослын хариу арга хэмжээний алдартай хиймэл оюун ухааны хэрэгслүүд

Хажуугийн тэмдэглэл: худалдагчид үнийг санаатайгаар тодорхойгүй байлгадаг. Үргэлж хэмжигдэхүйц амжилттай холбоотой богино үнэ цэнийн нотолгоогоор туршиж үздэг (жишээлбэл, MTTR-ийг 30%-иар бууруулах эсвэл хуурамч эерэг үр дүнг хоёр дахин бууруулах).

Хиймэл оюун ухаан аюулыг танаас өмнө хэрхэн илрүүлдэг вэ

Энд л сонирхолтой болж эхэлнэ. Ихэнх стекүүд ганцхан заль мэх дээр тулгуурладаггүй - тэд аномали илрүүлэх, хяналттай загварууд болон зан үйлийн аналитикийг хослуулдаг:

• Аномали илрүүлэлт : "Боломжгүй аялал", гэнэтийн давуу эрхийн өсөлт, эсвэл хачин цагаар ер бусын үйлчилгээ хоорондын яриа гэж бод.

• UEBA (зан үйлийн аналитик) : Хэрэв санхүүгийн захирал гэнэт гигабайт эх кодыг татаж авбал систем зүгээр л мөрөө хавчихгүй.

• Корреляцийн ид шид : Таван сул дохио - сондгой урсгал, хортой програм хангамжийн ул мөр, шинэ админ токенууд - нэг хүчтэй, өндөр итгэл үнэмшилтэй тохиолдлыг нэгтгэдэг.

тактик, техник, журам (TTP) -тэй холбогдсон үед илүү чухал байдаг . Тийм ч учраас MITRE ATT&CK хүрээ нь маш төвлөрсөн байдаг; энэ нь сэрэмжлүүлгийг санамсаргүй байдлаар багасгаж, мөрдөн байцаалтыг таах тоглоом шиг болгодог [1]. ([attack.mitre.org][2])

Хүн төрөлхтөн яагаад хиймэл оюун ухаантай хамт чухал хэвээр байна вэ

Хиймэл оюун ухаан хурдыг авчирдаг бол хүмүүс нөхцөл байдлыг авчирдаг. Автоматжуулсан систем нь таны Гүйцэтгэх захирлын Zoom-ийн ТУЗ-ийн дундуурх дуудлагыг өгөгдөл шүүж байна гэж бодоод тасалж байна гээд төсөөлөөд үз дээ. Даваа гарагаас эхлэх арга зам биш. Үр дүнтэй загвар нь:

• Хиймэл оюун ухаан : гуалин модыг хянаж, эрсдэлийг эрэмбэлж, дараагийн алхамуудыг санал болгодог.

• Хүмүүс : санаагаа жинлэж үзэх, бизнесийн үр дагаврыг авч үзэх, хязгаарлалтыг батлах, сургамжийг баримтжуулах.

Энэ нь зүгээр л сайхан зүйл биш - үүнийг хамгийн сайн туршлагыг санал болгож байна. Одоогийн IR хүрээ нь хүний ​​​​баталгаажуулах хаалга, алхам бүрт тодорхойлсон тоглоомын гарын авлагыг шаарддаг: илрүүлэх, шинжлэх, агуулах, устгах, сэргээх. Хиймэл оюун ухаан бүх үе шатанд тусалдаг боловч хариуцлага нь хүний ​​​​хувьд хэвээр байна [2]. ([NIST Компьютерийн аюулгүй байдлын нөөцийн төв][3], [NIST хэвлэлүүд][4])

Ослын хариу арга хэмжээнд хиймэл оюун ухааны нийтлэг алдаанууд

• Хаа сайгүй хуурамч эерэг үр дүн : Муу суурь болон хайнга дүрэм нь шинжээчдийг чимээ шуугианд живүүлдэг. Нарийвчлал болон санах ойн тохируулга зайлшгүй шаардлагатай.

• Хараагүй цэгүүд : Өчигдрийн сургалтын өгөгдөл өнөөдрийн ур чадвараас хоцорч байна. Үргэлжилж буй давтан сургалт болон ATT&CK-ийн зураглалын симуляци нь зөрүүг багасгаж байна [1]. ([attack.mitre.org][2])

• Хэт их найдлага : Гялалзсан технологи худалдаж авах нь SOC-ийг багасгах гэсэн үг биш юм. Шинжээчдийг үлдээж, тэднийг илүү өндөр үнэ цэнэтэй судалгаанд чиглүүл [2]. ([NIST Компьютерийн аюулгүй байдлын нөөцийн төв][3], [NIST хэвлэлүүд][4])

Мэргэжлийн зөвлөгөө: үргэлж гараар дарж тохируулаарай - автоматжуулалт хэтэрсэн үед та зогсоогоод шууд буцаах арга хэрэгтэй.

Бодит ертөнцийн төрлийн хувилбар: Эрт үеийн ransomware баривчлалт

Энэ бол ирээдүйн шуугиан биш юм. Олон тооны халдлага нь "газар дээрээс амьдрах" заль мэхээс эхэлдэг - сонгодог PowerShell скриптүүд. Суурь шугамууд болон ML-д суурилсан илрүүлэлтүүдтэй хамт итгэмжлэлийн хандалт болон хажуугийн тархалттай холбоотой ер бусын гүйцэтгэлийн хэв маягийг хурдан тэмдэглэж болно. Энэ бол өмнө PowerShell бүртгэл болон EDR байршуулалтыг онцолдог - хиймэл оюун ухаан энэ зөвлөгөөг зөвхөн орчинд хэмждэг [5]. ([CISA][5])

Ослын хариу арга хэмжээний хувьд хиймэл оюун ухаанд дараагийн алхам юу вэ

• Өөрийгөө эдгээх сүлжээ : Зөвхөн сэрэмжлүүлэг өгөхөөс гадна автоматаар тусгаарлах, урсгалыг дахин чиглүүлэх, нууцыг эргүүлэх зэрэг бүх үйлдлүүдийг буцаах боломжтой.

• Тайлбарлаж болох хиймэл оюун ухаан (XAI) : Шинжээчид "юу" гэхээсээ илүү "яагаад" гэж хүсдэг. Системүүд үндэслэлийн алхмуудыг илчлэх үед итгэлцэл нэмэгддэг [3]. ([NIST Publications][6])

• Илүү гүнзгий интеграци : EDR, SIEM, IAM, NDR болон тасалбарыг илүү нягт нэхэх болно - эргэлддэг сандал цөөн, ажлын урсгал илүү жигд болно.

Хэрэгжүүлэлтийн замын зураг (Практик, сул биш)

1. Нэг өндөр нөлөөтэй тохиолдлоос эхэл (ransomware-ийн урьдал хувилбарууд гэх мэт).

2. Түгжих үзүүлэлтүүд : MTTD, MTTR, хуурамч эерэг, шинжээчийн цаг хэмнэсэн.

3. Хамтарсан мөрдөн байцаалтын хүрээнд илрүүлэлтийг ATT&CK руу зураглах

4. Эрсдэлтэй үйлдлүүдэд (төгсгөлийн цэгийг тусгаарлах, итгэмжлэлийг хүчингүй болгох) хүний ​​гарын үсэг зурах хаалгыг нэмэх

5. Тохиргоо-хэмжилт-дахин сургалтын давталтыг үргэлжлүүлээрэй . Хамгийн багадаа улиралд нэг удаа.

Та ослын хариу арга хэмжээнд хиймэл оюун ухаанд итгэж болох уу?

Товчхон хариулт: тийм, гэхдээ анхааруулгатай. Кибер халдлага хэтэрхий хурдан хөдөлдөг, өгөгдлийн хэмжээ хэтэрхий их байдаг бөгөөд хүмүүс бол - за, хүн. Хиймэл оюун ухааныг үл тоомсорлох нь сонголт биш. Гэхдээ итгэлцэл гэдэг нь сохроор бууж өгөх гэсэн үг биш юм. Хамгийн сайн тохиргоо бол хиймэл оюун ухаан, хүний ​​​​мэргэжлийн ур чадвар, тодорхой тоглоомын ном, ил тод байдал юм. Хиймэл оюун ухааныг туслах хүн шиг харьц: заримдаа хэт хүсэл тэмүүлэлтэй, заримдаа болхи боловч хамгийн их булчин хэрэгтэй үед туслахад бэлэн байдаг.

Мета тайлбар: Хүний дүгнэлтийг хянахын зэрэгцээ хиймэл оюун ухаанаар удирдуулсан ослын хариу үйлдэл нь кибер аюулгүй байдлын хурд, нарийвчлал, уян хатан байдлыг хэрхэн сайжруулдаг болохыг олж мэдээрэй.

Хэштаг:
#Хиймэл оюун ухаан #Кибер аюулгүй байдал #Осолд хариу үйлдэл үзүүлэх #SOAR #Аюул заналхийлэл илрүүлэх #Автоматжуулалт #Мэдээллийн аюулгүй байдал #Аюулгүй байдлын ажиллагаа #Технологийн чиг хандлага

Лавлагаа

1. MITER ATT&CK® - Албан ёсны мэдлэгийн сан. https://attack.mitre.org/

2. NIST-ийн тусгай хэвлэл 800-61 Хувилбар 3 (2025): Кибер аюулгүй байдлын эрсдэлийн менежментийн ослын хариу арга хэмжээний зөвлөмж ба анхаарах зүйлс . https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r3.pdf

3. NIST хиймэл оюун ухааны эрсдэлийн удирдлагын хүрээ (AI RMF 1.0): Ил тод байдал, тайлбарлах чадвар, тайлбарлах чадвар. https://nvlpubs.nist.gov/nistpubs/ai/nist.ai.100-1.pdf

4. Mandiant M-Trends 2025 : Дэлхийн дундаж оршин суух хугацааны чиг хандлага. https://services.google.com/fh/files/misc/m-trends-2025-en.pdf

5. CISA-ийн Ransomware TTP-үүдийн талаарх хамтарсан зөвлөгөө: Эрт илрүүлэлтийн PowerShell бүртгэл ба EDR (AA23-325A, AA23-165A).

   • https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-325a

   • https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-165a

Албан ёсны хиймэл оюун ухааны туслах дэлгүүрээс хамгийн сүүлийн үеийн хиймэл оюун ухааныг олоорой

Бидний тухай