Aikido Machine: локальное тестирование на проникновение с использованием ИИ, которое никогда не покидает вашу сеть
Aikido Machine: локальное тестирование на проникновение с использованием ИИ, которое никогда не покидает вашу сеть
Aikido запускает Aikido Machine и приветствует команду, которая помогла его создать. Aikido Machine — это локальный сервер, который запускает тестирование на проникновение с использованием ИИ и анализ кода с помощью ИИ от Aikido Security (и многое другое в будущем) полностью внутри вашей сети: локальные графические процессоры, локальные модели, локальные результаты. Никакой исходный код, никакие репозитории и никакие запросы никогда не покидают вашу инфраструктуру.
Для банка, государственного учреждения, оборонного подрядчика или больницы одновременно верны две вещи.
Во-первых: давление продолжает расти. Злоумышленники действуют быстрее, чем когда-либо, а искусственный интеллект снизил стоимость обнаружения и использования уязвимостей в качестве оружия. Для регуляторов это не гипотетическая ситуация. Недавно ЕЦБ дал 110 банкам четырехмесячный срок для разработки планов действий против киберугроз, управляемых ИИ, а Европейский совет по системным рискам повысил свою оценку системного киберриска до «серьезного» и назвал новейшие модели «парадигматическим сдвигом в кибербезопасности». Между тем, старые средства защиты показывают свой возраст. DAST на основе сигнатур был создан для мира, где злоумышленники запускали скрипты. Теперь злоумышленники используют модели, которые понимают приложение лучше, чем сканер, а ручное тестирование на проникновение тоже отстает: 51% руководителей служб информационной безопасности и технических директоров говорят, что логические ошибки, неработающие средства контроля доступа и многоступенчатые уязвимости всегда или часто остаются незамеченными.
Вторая причина: непрерывное тестирование на проникновение с использованием ИИ существует, но до сих пор оно проводилось в облаке , а это значит, что команды в высокорегулируемых отраслях не могли его использовать. Это связано либо с внутренней политикой, либо с нормативными требованиями, запрещающими передачу исходного кода, данных репозитория и запросов во внешнее облако или к сторонним организациям.
Единственный способ обеспечить этим командам непрерывное тестирование ИИ на проникновение — это физически разместить весь сервер, включая модели, внутри их сети. Это и есть « машина айкидо» .
Компания Aikido уже некоторое время работает над созданием надежного, передового продукта для тестирования на проникновение с использованием искусственного интеллекта.
Чтобы сделать это локально и обеспечить уровень качества, способный удовлетворить потребности высокоорганизованных и строго регулируемых организаций, нам пришлось мыслить нестандартно. Нам нужно было работать с людьми, которые живут и дышат наступательной безопасностью и имеют подтвержденный опыт в этой области.
Именно поэтому Aikido приобрела Milou, чтобы продолжить эту миссию. За этой бельгийской компанией стоят два опытных специалиста по тестированию на проникновение и поиску уязвимостей, Тибурсе Гриделло и Селим Декампс. Цель Milou была проста: упростить жизнь специалистам по тестированию на проникновение, автоматизировав составление отчетов, чтобы тестировщики могли сосредоточиться на основной работе — взломе. Мы приобрели Milou, чтобы привнести этот опыт и гораздо больше амбиций в нашу работу с локальными системами. С момента присоединения команда сосредоточилась на исследованиях и разработках, а также на тестировании моделей на самом быстром доступном оборудовании, чтобы найти оптимальную конфигурацию для тестирования на проникновение, которая полностью работает на устройстве.
«Milou сосредоточилась на запуске инструментов для проведения наступательных операций на локальном оборудовании, чтобы их можно было использовать в условиях жесткого регулирования. Aikido разработала технологию тестирования на проникновение с использованием ИИ, которая работает на этом оборудовании. Aikido Machine объединяет эти два компонента, предоставляя возможность использования всей команде специалистов по безопасности».
Селим Декампс, соучредитель Milou.
Что открывает локальное пентестирование ИИ
Aikido Machine — это сервер с графическим процессором, который компания Aikido Security устанавливает, запускает и обслуживает. Вот преимущества для вас:
- Все процессы выполняются локально: вывод данных осуществляется на собственных графических процессорах Aikido Machine. Никакие ваши данные не передаются облачному провайдеру или внешней системе. По своей конструкции система изолирована от внешнего мира и не требует подключения к интернету.
- Постоянно включено: проводите непрерывное тестирование на проникновение. Локальный вывод означает отсутствие платы за тестирование или плату за каждое тестирование, поэтому нет необходимости в распределении тестирования между проектами.
- Полная прозрачность: имея полный доступ к вашему исходному коду, документации и среде выполнения, Aikido Machine работает в контексте, недоступном для злоумышленника, использующего метод «черного ящика», и может сравниться или превзойти передовую модель тестирования вашего приложения извне.
- Реальная система: однофакторная или многофакторная аутентификация, обработка сессий, прокси-сервер и контроль области действия . Именно эта структура позволяет Aikido Machine тестировать систему в реальных сценариях авторизации и оставаться в рамках заданных вами целевых параметров.
- Доказательство: Каждое обнаруженное нарушение сопровождается работающим эксплойтом, поэтому ваша команда может сосредоточиться на подтвержденных проблемах. Aikido Machine также предоставляет готовые к слиянию запросы на слияние и повторное тестирование в рамках той же области.
- Запуск в первый день: инженер Aikido Security приезжает на место, подключает электропитание и сеть и запускает первое тестирование на проникновение, после чего уезжает.
Сегодня на платформе Aikido Machine запущены функции тестирования на проникновение с использованием ИИ и анализа кода с помощью ИИ , и в будущем планируется дальнейшее развитие стека решений Aikido Security.
Европейский банк с активами в размере 192,8 млрд евро уже использовал эту технологию.
Belfius, банк-страховщик, принадлежащий федеральному правительству Бельгии, с активами в 192,8 миллиарда евро, одним из первых запустил Aikido Machine в собственном центре обработки данных. Более 200 агентов с искусственным интеллектом теперь круглосуточно тестируют системы банка, находясь в собственной инфраструктуре Belfius. Belfius привносит операционную сложность и опыт крупного финансового учреждения в технологический стек Aikido. Банк поможет усовершенствовать продукт в соответствии со строгими требованиями безопасности и регулирования.
«Кибербезопасность перестала быть периодической задачей. Она стала непрерывной миссией. Используя агентов на основе ИИ, которые круглосуточно тестируют наши системы, мы можем быстрее выявлять риски, постоянно повышать нашу устойчивость и еще больше укреплять доверие, которое миллионы клиентов ежедневно оказывают Belfius. ИИ становится одним из наших самых сильных союзников в защите того, что для нас наиболее важно».
Фабиан Делава, руководитель технологического отдела компании Belfius.
Почему тестирование на проникновение в локальных системах сейчас так важно
Искусственный интеллект одновременно ускоряет разработку программного обеспечения, а также предоставляет злоумышленникам более простые и дешевые способы атаковать организации. Это означает, что они могут делать это чаще. Чтобы идти в ногу со временем, организациям необходимо как можно чаще тестировать свои системы. Но мы знаем, что существует пробел: 76% внедряют значительные изменения еженедельно или чаще, а 21% проверяют безопасность при каждом релизе.
До сегодняшнего дня лучшие средства тестирования безопасности на основе ИИ были доступны только командам, которые могли отправлять все данные в облако. Организации с самыми строгими правилами и зачастую с наибольшими рисками были лишены такой возможности, если только они не разработали собственное решение внутри компании. Aikido Machine заполняет этот пробел.
Мы тепло приветствуем Тибурче и Селима. Внедрение тестирования на проникновение с помощью ИИ в локальные системы уже шло полным ходом, и их работа заложила основу, необходимую для создания продукта, опережающего время.
Если вы работаете в сфере безопасности в строго регулируемой отрасли, и фраза «это не должно покидать нашу сеть» стала причиной всех ваших разговоров об искусственном интеллекте, занимающемся пентестингом, то пришло время познакомиться с Aikido Machine.
