Xây dựng hệ thống vận hành an ninh (Security Operations) sẵn sàng trước các cuộc tấn công hỗ trợ bởi AI

Trong nhiều năm qua, các đội ngũ an ninh mạng đã nỗ lực không ngừng để phát hiện các mối đe dọa nhanh hơn. Tuy nhiên, sự trỗi dậy của trí tuệ nhân tạo (AI) đang tạo ra một thách thức mới: rút ngắn đáng kể thời gian mà các chuyên gia phòng thủ có để phản ứng.

Các mô hình AI tiên tiến hiện nay cho phép kẻ tấn công tự động hóa việc tìm kiếm lỗ hổng, tạo mã exploit và di chuyển ngang trong hệ thống với tốc độ mà các quy trình bảo mật truyền thống khó lòng theo kịp. Thách thức hiện nay không còn nằm ở việc tìm thêm một lỗ hổng hay tạo thêm một cảnh báo, mà là xác định được đâu là rủi ro thực sự, kẻ tấn công có thể tiếp cận những tài sản nào và vấn đề nào cần được ưu tiên xử lý trước.

Tối ưu hóa khả năng hiển thị và tốc độ phản ứng

Để giải quyết vấn đề này, một buổi hội thảo trực tuyến sắp tới với sự tham gia của các chuyên gia từ Wiz sẽ tập trung vào lộ trình xây dựng khả năng sẵn sàng trước các mối đe dọa AI. Nội dung chính xoay quanh việc cải thiện khả năng hiển thị (visibility), ưu tiên rủi ro thực tế và rút ngắn quy trình từ khâu phát hiện đến khắc phục.

Hiện nay, hầu hết các đội ngũ bảo mật đều sở hữu lượng dữ liệu khổng lồ từ các cảnh báo cloud, tín hiệu định danh (identity), telemetry ứng dụng và phát hiện mối đe dọa. Tuy nhiên, khó khăn nằm ở việc kết nối các tín hiệu này để trả lời những câu hỏi quan trọng:

Lỗ hổng này có thể khai thác được không?
Tài sản bị lộ có chứa dữ liệu nhạy cảm hay không?
Kẻ tấn công có thể di chuyển từ điểm yếu đó đến các hệ thống quan trọng hơn không?
Ai là người chịu trách nhiệm cho hệ thống bị ảnh hưởng?

Khi các câu trả lời này nằm rải rác ở nhiều công cụ và đội ngũ khác nhau, quá trình điều tra sẽ bị chậm lại. Sự chậm trễ này trở nên nguy hiểm hơn khi kẻ tấn công có thể tự động hóa các giai đoạn khám phá và khai thác.

Khung vận hành cho kỷ nguyên AI

Các chuyên gia nhấn mạnh nhu cầu về một bối cảnh bảo mật thống nhất (unified security context). Điều này giúp các tổ chức tách biệt các rủi ro khẩn cấp khỏi những nhiễu loạn thông tin, hiểu rõ các đường tấn công (attack paths) và tích hợp các tác nhân bảo mật vào quy trình điều tra và khắc phục.

Đối với các đội ngũ SOC, điều này đồng nghĩa với việc giảm bớt thời gian tổng hợp dữ liệu thủ công. Đối với quản lý lỗ hổng, đó là khả năng nhận diện chính xác những phát hiện cần xử lý ngay lập tức. Mục tiêu cuối cùng không phải là tự động hóa mọi quyết định bảo mật, mà là loại bỏ sự trì trệ do các công cụ phân mảnh và sự thiếu rõ ràng trong trách nhiệm quản lý gây ra.

Các đội ngũ bảo mật cần đánh giá lại liệu hệ thống hiện tại của mình đã sẵn sàng cho các cuộc tấn công hỗ trợ bởi AI hay chưa thông qua việc đặt ra các câu hỏi thực tế: Bạn có đủ khả năng quan sát toàn bộ môi trường để hiểu các đường tấn công? Bạn có thể nhanh chóng xác định một vấn đề mới có ảnh hưởng đến các tài sản quan trọng hay không? Và quan trọng nhất, bạn có thể chuyển đổi từ phát hiện sang khắc phục đủ nhanh để ngăn chặn thiệt hại?

Nguồn tham khảo: The Hacker News