CERT-In kêu gọi kiểm thử bảo mật dựa trên AI và quản lý bản vá nhanh chóng

Khi các mối đe dọa mạng ngày càng trở nên tinh vi, CERT-In, cơ quan đầu mối quốc gia về an ninh mạng của Ấn Độ, đang kêu gọi một sự thay đổi căn bản trong cách các tổ chức bảo vệ tài sản kỹ thuật số của mình. Cơ quan này nhấn mạnh nhu cầu cấp thiết về việc tích hợp Trí tuệ nhân tạo (AI) vào các giao thức bảo mật để bắt kịp với các rủi ro kỹ thuật số đang không ngừng tiến hóa.

Sự chuyển dịch hướng tới kiểm thử bảo mật có sự hỗ trợ của AI

Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ (CERT-In) đã nhấn mạnh rằng việc kiểm thử bảo mật thủ công truyền thống không còn đủ để chống lại các cuộc tấn công mạng hiện đại. Để lấp đầy khoảng trống này, cơ quan này đang ủng hộ việc áp dụng các khung kiểm thử bảo mật có sự hỗ trợ của AI.

Bằng cách tận dụng AI, các tổ chức có thể tự động hóa việc xác định các lỗ hổng và mô phỏng các kịch bản tấn công phức tạp mà các nhà phân tích con người có thể bỏ sót. Cách tiếp cận chủ động này cho phép giám sát liên tục và phát hiện mối đe dọa trong thời gian thực, chuyển dịch khỏi mô hình "phát hiện và phản ứng" mang tính thụ động vốn đang chiếm ưu thế tại nhiều doanh nghiệp Ấn Độ. Mục tiêu là sử dụng các thuật toán học máy để dự đoán các điểm xâm nhập tiềm ẩn trước khi chúng bị các tác nhân độc hại khai thác.

Ưu tiên quản lý bản vá nhanh chóng

Bên cạnh việc kiểm thử chủ động, CERT-In cũng đang chú trọng đáng kể vào tốc độ khắc phục. Một thành phần quan trọng của chiến lược này là triển khai các quy trình quản lý bản vá nhanh hơn.

Cơ quan này lưu ý rằng nhiều vụ xâm nhập thành công xảy ra do các tổ chức không áp dụng các bản cập nhật bảo mật kịp thời, khiến các lỗ hổng đã biết bị phơi nhiễm trong thời gian dài. CERT-In đang thúc giục các doanh nghiệp—đặc biệt là những doanh nghiệp trong lĩnh vực hạ tầng trọng yếu và tài chính—tối ưu hóa chu kỳ vá lỗi của họ. Việc triển khai nhanh chóng các bản vá bảo mật là điều thiết yếu để thu hẹp cửa sổ cơ hội cho các tin tặc chuyên khai thác các lỗ hổng "zero-day" hoặc các hệ thống cũ chưa được vá lỗi.

Tăng cường khả năng phục hồi không gian mạng của Ấn Độ

Lời kêu gọi hành động này được đưa ra vào thời điểm nền kinh tế số của Ấn Độ đang mở rộng với tốc độ chưa từng thấy. Khi nhiều dịch vụ hơn chuyển dịch lên đám mây và các thiết bị IoT kết nối lẫn nhau trở thành tiêu chuẩn, bề mặt tấn công dành cho tin tặc sẽ mở rộng theo cấp số nhân.

Khuyến nghị của CERT-In nhấn mạnh nhu cầu rộng lớn hơn đối với các doanh nghiệp Ấn Độ trong việc đầu tư vào các công cụ an ninh mạng tiên tiến và nguồn nhân lực có kỹ năng. Đối với các nhà lãnh đạo doanh nghiệp, điều này có nghĩa là chuyển đổi an ninh mạng từ một hoạt động kiểm tra IT định kỳ thành một chức năng kinh doanh cốt lõi được tích hợp AI. Việc tăng cường khả năng chống chịu mạng của quốc gia đòi hỏi một cách tiếp cận kép: sử dụng công nghệ tiên tiến nhất để phát hiện các mối đe dọa và duy trì kỷ luật vận hành nghiêm ngặt để khắc phục chúng ngay lập tức.

Các điểm chính cần lưu ý