CERT-In kêu gọi kiểm thử bảo mật dựa trên AI và vá lỗi nhanh chóng

Khi các mối đe dọa mạng ngày càng trở nên tinh vi, CERT-In, cơ quan an ninh mạng quốc gia của Ấn Độ, đang vận động cho một sự thay đổi mang tính bước ngoặt trong phòng thủ kỹ thuật số. Cơ quan này đang kêu gọi các tổ chức tích hợp Trí tuệ nhân tạo (AI) vào các khung bảo mật của họ để bắt kịp với các cuộc tấn công tự động đang không ngừng tiến hóa.

Sự chuyển dịch hướng tới kiểm thử bảo mật có sự hỗ trợ của AI

Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ (CERT-In) đã nhấn mạnh một lỗ hổng nghiêm trọng trong các giao thức an ninh mạng hiện nay: tốc độ phản ứng so với tốc độ tấn công. Với việc tin tặc ngày càng sử dụng các công cụ tự động và AI để tìm kiếm lỗ hổng, việc kiểm tra bảo mật thủ công không còn đủ để bảo vệ cơ sở hạ tầng kỹ thuật số quan trọng.

CERT-In khuyến nghị các doanh nghiệp nên chuyển sang kiểm thử bảo mật có sự hỗ trợ của AI. Bằng cách tận dụng các thuật toán học máy (machine learning), các công ty có thể thực hiện đánh giá lỗ hổng liên tục và theo thời gian thực thay vì chỉ dựa vào các đợt kiểm tra định kỳ theo lịch trình. AI có thể nhận diện các mô hình trong lưu lượng mạng và các điểm bất thường trong mã nguồn mà các chuyên gia phân tích con người có thể bỏ lỡ, từ đó tạo ra một lá chắn chủ động chống lại các lỗ hổng zero-day.

Ưu tiên quản lý vá lỗi nhanh chóng

Một phần đáng kể trong các vụ vi phạm dữ liệu quy mô lớn gần đây được cho là do sự chậm trễ trong việc vá các lỗ hổng đã biết. CERT-In nhấn mạnh rằng "tốc độ vá lỗi" hiện là thước đo chính cho khả năng phục hồi của tổ chức. Một khi lỗ hổng được xác định, khoảng thời gian cơ hội cho những kẻ tấn công là rất ngắn, khiến việc khắc phục ngay lập tức trở nên thiết yếu.

Cơ quan này đang thúc giục các doanh nghiệp tinh gọn vòng đời quản lý vá lỗi của họ. Điều này không chỉ bao gồm việc triển khai kỹ thuật các bản cập nhật, mà còn cả việc tự động hóa quy trình kiểm thử để đảm bảo rằng các bản vá mới không làm gián đoạn các hoạt động kinh doanh hiện tại. Đối với các doanh nghiệp Ấn Độ, đặc biệt là trong lĩnh vực fintech và cơ sở hạ tầng trọng yếu, việc rút ngắn thời gian giữa lúc công bố lỗ hổng và khi áp dụng bản vá không còn là một lựa chọn — đó là sự sống còn.

Xây dựng hệ sinh thái phòng thủ chủ động

Xu hướng chuyển dịch sang phòng thủ dựa trên AI là một phần của chiến lược rộng lớn hơn nhằm xây dựng một hệ sinh thái kỹ thuật số kiên cường tại Ấn Độ. Khi quốc gia này trải qua quá trình chuyển đổi số nhanh chóng, bề mặt tấn công tiềm ẩn đang mở rộng lên mỗi ngày. Các khuyến nghị của CERT-In cho thấy tương lai của an ninh mạng nằm ở "phòng thủ dự đoán" thay vì "phục hồi phản ứng".

Các tổ chức được khuyến khích đầu tư vào các nền tảng điều phối, tự động hóa và phản ứng an ninh (SOAR) tự động. Các công cụ này có thể tích hợp AI để xử lý các cảnh báo an ninh cấp thấp một cách tự động, cho phép các chuyên gia con người tập trung vào các mối đe dọa chiến lược cấp cao. Bằng cách kết hợp trí tuệ con người với tốc độ do AI thúc đẩy, các doanh nghiệp Ấn Độ có thể tạo ra một hệ thống phòng thủ đa lớp có khả năng ngăn chặn cả các mối đe dọa mạng hiện tại và tương lai.

Các điểm chính cần lưu ý