e2e-assure wprowadza Cumulo: suwerenny SOC oparty na AI dla środowisk IT i OT

Wraz z bezprecedensową prędkością, z jaką ewoluują cyberzagrożenia, tradycyjne centra operacji bezpieczeństwa (SOC) mają trudności z nadążaniem za podatnościami typu zero-day. Firma e2e-assure zaadresowała tę krytyczną lukę poprzez wprowadzenie Cumulo – suwerennej platformy SOC typu AI-first, zaprojektowanej w celu niwelowania różnic w bezpieczeństwie między środowiskami technologii informacyjnej (IT) a technologią operacyjną (OT).

Wzmocnienie suwerenności i obrony

W erze, w której rezydencja danych i bezpieczeństwo narodowe mają kluczowe znaczenie, Cumulo wyróżnia się jako jedyna suwerenna platforma SOC w Wielkiej Brytanii. Pozycjonowanie to jest szczególnie istotne w kontekście niedawnego ogłoszenia GCHQ dotyczącego „AI Cyber Shield” – inicjatywy mającej na celu wzmocnienie krajowej obrony cyfrowej. Oferując suwerenne rozwiązanie, e2e-assure zapewnia, że wrażliwe dane organizacji pozostają w granicach chronionej jurysdykcji, jednocześnie wykorzystując zaawansowaną automatyzację do identyfikacji zagrożeń, zanim przerodzą się one w pełnoskalowe naruszenia bezpieczeństwa.

Wykorzystanie cyfrowych bliźniaków i dedykowanych modeli AI

W przeciwieństwie do standardowych narzędzi bezpieczeństwa, które polegają na ogólnej, opartej na chmurze inteligencji zagrożeń (threat intelligence), Cumulo wykorzystuje nowoczesną technologię cyfrowych bliźniaków. Pozwala to platformie na stworzenie wirtualnej repliki unikalnej infrastruktury IT i OT danej organizacji. Poprzez przeprowadzanie symulacji w ramach tych cyfrowych bliźniaków, platforma może przewidzieć, w jaki sposób podatności mogą zostać wykorzystane w warunkach rzeczywistych.

Co więcej, platforma odchodzi od podejścia „one-size-fits-all” w zakresie AI. Zamiast tego stosuje dedykowane klientowi modele AI, które są trenowane specjalnie pod kątem unikalnych wzorców i zachowań w konkretnym środowisku klienta. Ta hiperpersonalizacja minimalizuje liczbę fałszywych alarmów i umożliwia wczesną identyfikację zagrożeń typu zero-day – podatności, które nie posiadają wcześniej znanej sygnatury ani poprawki.

Niwelowanie luki w bezpieczeństwie IT i OT

Jednym z najbardziej złożonych wyzwań w nowoczesnych sektorach przemysłowych jest konwergencja sieci IT i systemów technologii operacyjnej (OT), takich jak te spotykane w produkcji, energetyce i infrastrukturze krytycznej. Tradycyjnie oba te środowiska były zarządzane w izolacji, co pozostawiało ogromne martwe pola, które mogą zostać wykorzystane przez atakujących.

Cumulo zapewnia jednolitą warstwę widoczności, która łączy środowiska IT i OT w jeden, napędzany przez AI ekosystem SOC. Monitorując wzajemne powiązania tych systemów, platforma może wykrywać ruch boczny (lateral movement) – sytuację, w której haker dostaje się do sieci poprzez standardowe naruszenie poczty e-mail w IT i próbuje przenieść się do środowiska OT, aby zakłócić pracę maszyn fizycznych lub usług krytycznych.

Dlaczego ma to znaczenie dla sektora AI

Premiera Cumulo sygnalizuje zmianę paradygmatu cyberbezpieczeństwa z reaktywnego na predykcyjny. W miarę jak generatywna sztuczna inteligencja i zautomatyzowane złośliwe oprogramowanie stają się coraz bardziej wyrafinowane, specjaliści ds. bezpieczeństwa nie mogą już polegać na ludzkich analitykach ręcznie analizujących miliony logów. Integracja dedykowanych, suwerennych modeli AI z procesami SOC stanowi nową granicę technologii obronnych, w której uczenie maszynowe działa jako proaktywna tarcza, a nie tylko narzędzie do informatyki śledczej po wystąpieniu incydentu.

Kluczowe wnioski

• Suwerenne bezpieczeństwo: Cumulo to jedyna w Wielkiej Brytanii suwerenna platforma SOC typu AI-first, zgodna z inicjatywami bezpieczeństwa narodowego, takimi jak AI Cyber Shield opracowany przez GCHQ.
• Predykcyjna inteligencja: Platforma wykorzystuje technologię cyfrowego bliźniaka oraz modele AI specyficzne dla klienta, aby identyfikować podatności typu zero-day, zanim zostaną one wykorzystane.
• Zunifikowana obrona IT/OT: Rozwiązuje ona krytyczną lukę w bezpieczeństwie powstałą w wyniku konwergencji tradycyjnych sieci IT z przemysłową technologią operacyjną (OT).