CERT-In Menggesa Pengujian Keselamatan Berasaskan AI dan Pelaksanaan Tampalan Pantas

Memandangkan ancaman siber berkembang dengan kerumitan yang semakin meningkat, agensi keselamatan siber nasional India sedang mendesak peralihan paradigma dalam pertahanan digital. CERT-In telah mengeluarkan seruan kritikal kepada organisasi untuk menyepadukan Kecerdasan Buatan (AI) ke dalam rangka kerja keselamatan mereka bagi menangani serangan automatik yang canggih.

Peralihan ke Arah Pengujian Keselamatan Berbantuan AI

Pasukan Tindak Balas Kecemasan Komputer India (CERT-In) telah menekankan bahawa pengujian keselamatan manual yang tradisional tidak lagi mencukupi untuk menandingi musuh siber moden. Memandangkan penggodam semakin memanfaatkan AI untuk mengautomasikan tinjauan dan mengeksploitasi kerentanan, CERT-In mencadangkan agar pihak pertahanan harus menentang mereka dengan kecanggihan teknologi yang setara.

Dengan mengguna pakai pengujian keselamatan berbantuan AI, organisasi boleh menjalankan penilaian kerentanan automatik yang berterusan untuk mengenal pasti lohong keselamatan dalam masa nyata. Berbeza dengan audit manual berkala, alatan berasaskan AI boleh mensimulasikan corak serangan yang kompleks dan mengimbas pangkalan kod yang besar pada kelajuan yang mustahil dilakukan oleh penganalisis manusia sahaja. Pendekatan proaktif ini membolehkan perniagaan mengesan kerentanan "zero-day" sebelum ia boleh dijadikan senjata oleh aktor berniat jahat.

Mempercepat Kitaran Hayat Pengurusan Tampalan

Selain daripada pengesanan, agensi tersebut telah mengetengahkan hambatan kritikal dalam protokol keselamatan siber semasa: kelewatan dalam menampal kerentanan yang telah dikenal pasti. CERT-In menggesa perusahaan untuk beralih ke arah kitaran hayat pengurusan tampalan yang lebih pantas dan tangkas bagi meminimumkan "tempoh pendedahan".

Tempoh antara penemuan kerentanan dan pelaksanaan penyelesaian selalunya merupakan waktu di mana kerosakan paling besar berlaku. CERT-In menyokong mekanisme penampalan automatik dan aliran kerja yang dipermudah bagi memastikan kemas kini kritikal dilaksanakan dengan segera di seluruh sistem rangkaian. Bagi perniagaan India, terutamanya dalam sektor BFSI (Perbankan, Perkhidmatan Kewangan, dan Insurans) serta sektor infrastruktur kritikal, mengurangkan kependaman ini adalah penting untuk mengekalkan daya tahan digital negara.

Membina Daya Tahan Siber Proaktif

Arahan daripada CERT-In berfungsi sebagai amaran kepada CTO dan CISO di India untuk beralih daripada tindakan pemadaman api yang bersifat reaktif kepada daya tahan yang proaktif. Fokus agensi tersebut bukan sekadar membina tembok yang lebih kuat, tetapi untuk mencipta sistem pintar yang boleh belajar, menyesuaikan diri, dan memulihkan diri sendiri.

Untuk melaksanakan syor-syor ini, organisasi perlu melabur dalam platform orkestrasi, automasi, dan tindak balas keselamatan (SOAR) yang canggih. Mengintegrasikan AI ke dalam Pusat Operasi Keselamatan (SOC) akan membolehkan pakar manusia memberi tumpuan kepada pembuatan keputusan strategik tahap tinggi, manakala AI mengendalikan tugas pengesanan ancaman dan pemulihan awal yang berulang dan bervolume tinggi.

Rumusan Utama