[Thé C~ÍSÓ’s~ Pláý~bóók~: Whý Á~Í Déf~éñsé~ Stár~ts wí~th Có~ñtéx~t, Ñót~ Hýpé~]

[‍‍Thé C~ÍSÓ’s~ Pláý~bóók~ ís áñ~ óñgó~íñg s~éríé~s féá~túrí~ñg st~ráté~gíc í~ñsíg~ht fr~óm th~é íñd~ústr~ý’s tó~p cýb~érsé~cúrí~tý éx~écút~ívés~. Thís~ póst~ féát~úrés~ Márk~ Húgh~és, Gl~óbál~ Máñá~gíñg~ Párt~ñér, C~ýbér~sécú~rítý~ Sérv~ícés~ át ÍB~M.]

[Whéñ~ Márk~ Húgh~és, gl~óbál~ máñá~gíñg~ párt~ñér, c~ýbér~sécú~rítý~ sérv~ícés~ át ÍB~M, thí~ñks á~bóút~ ÁÍ íñ~ cýbé~rséc~úrít~ý, hé d~óésñ~’t jús~t thí~ñk íñ~ térm~s óf r~ísk. H~é séé~s á fú~ñdám~éñtá~l shí~ft há~ppéñ~íñg ó~ñ bót~h síd~és óf~ thé b~áttl~éfíé~ld.]

[Óñ th~é óñé~ háñd~, áttá~ckér~s áré~ wéáp~óñíz~íñg Á~Í tó á~ct fá~stér~, móré~ préc~ísél~ý, áñd~ móré~ évás~ívél~ý. Óñ t~hé ót~hér, d~éféñ~dérs~ ñów h~ávé á~ccés~s tó t~óóls~ thát~ próm~ísé d~éépé~r óbs~érvá~bílí~tý, fá~stér~ décí~síóñ~-mákí~ñg, áñ~d úñp~récé~déñt~éd áú~tómá~tíóñ~.]

[Bút h~éré’s~ thé c~átch~: thós~é tóó~ls óñ~lý wó~rk íf~ défé~ñdér~s úñd~érst~áñd t~hé có~ñtéx~t áró~úñd t~héír~ ÁÍ ús~ágé, f~róm t~hé dá~tá ít~ íñgé~sts t~ó thé~ módé~ls ít~ rúñs~ tó th~é déc~ísíó~ñs ít~ máké~s.]  

[Áccó~rdíñ~g tó M~árk, h~ów wé~ll ýó~ú séc~úré á~ñd há~rñés~s ÁÍ t~ódáý~, párt~ícúl~árlý~ thé c~óñté~xt ár~óúñd~ ýóúr~ dátá~, módé~ls, áñ~d wór~kfló~ws, wí~ll dé~térm~íñé w~héth~ér ýó~ú stá~ý áhé~ád óf~ áttá~ckér~s ór f~áll b~éhíñ~d fás~t.]

[Í sát~ dówñ~ wíth~ Márk~ tó tá~lk áb~óút w~hát s~épár~átés~ réál~ ÁÍ dé~féñs~é fró~m áll~ thé h~ýpé á~ñd wh~ý ít ñ~ééds~ tó st~árt w~íth ú~ñdér~stáñ~díñg~ thé c~óñté~xt óf~ whát~’s háp~péñí~ñg íñ~ ýóúr~ ñétw~órk.]

[ÁÍ ís~ fúél~íñg f~ásté~r, smá~rtér~ áttá~cks]

[Ás á l~éádé~r óf Í~BM’s c~ýbér~sécú~rítý~ sérv~ícés~, Márk~ hás á~ fróñ~t-rów~ séát~ tó hó~w cýb~ércr~ímíñ~áls á~ré ál~réád~ý ták~íñg á~dváñ~tágé~ óf ÁÍ~.]

[“Wé’ré~ sééí~ñg ÁÍ~ béíñ~g úsé~d íñ w~áýs t~hát m~áké t~rádí~tíóñ~ál th~réát~s fás~tér, m~óré á~ccúr~áté, á~ñd mó~ré há~rmfú~l,” hé s~áíd.]

[Thát~ íñcl~údés~ bétt~ér ph~íshí~ñg, sm~árté~r réc~óññá~íssá~ñcé, á~ñd év~éñ éá~rlý é~xámp~lés ó~f ÁÍ á~ttác~kíñg~ ÁÍ bý~ máñí~púlá~tíñg~ próm~pts á~ñd pó~ísóñ~íñg m~ódél~s.]  

[Wé’ré~ sééí~ñg ÁÍ~ béíñ~g úsé~d íñ w~áýs t~hát m~áké t~rádí~tíóñ~ál th~réát~s fás~tér, m~óré á~ccúr~áté, á~ñd mó~ré há~rmfú~l.]

[Bút m~óst ñ~ótáb~lý, ÁÍ~ gívé~s átt~ácké~rs sp~ééd. M~árk s~áíd h~é’s sé~éíñg~ áttá~cks t~hát ú~séd t~ó ták~é hóú~rs ór~ dáýs~ ñów d~óñé í~ñ míñ~útés~.]

[Thís~ rápí~d ácc~élér~átíó~ñ chá~ñgés~ thé s~táké~s fór~ défé~ñdér~s. Dét~éctí~óñ, có~ñtáí~ñméñ~t, áñd~ résp~óñsé~ cáñ’t~ bé má~ñúál~ áñým~óré. T~hát’s~ whý M~árk b~élíé~vés c~óñcú~rréñ~t déf~éñsé~, ñót s~éqúé~ñtíá~l wór~kfló~ws, ís~ thé ó~ñlý v~íábl~é mód~él gó~íñg f~órwá~rd.]

[“Wíth~ ÁÍ, ýó~ú’ré ñ~ót wá~ítíñ~g fór~ óñé t~éám t~ó íñv~éstí~gáté~, théñ~ áñót~hér t~éám t~ó cóñ~táíñ~. Ágéñ~ts ár~é dóí~ñg th~ésé t~híñg~s sím~últá~ñéóú~slý,” h~é sáí~d. “Thá~t’s th~é pów~ér óf~ úsíñ~g ÁÍ d~éféñ~sívé~lý — ít~ cháñ~gés t~hé pá~cé.”]

[Dóñ’t~ júst~ úsé Á~Í, séc~úré í~t]

[Whílé móst sécúrítý cóñvérsátíóñs tódáý céñtér óñ déféñdíñg ágáíñst ÁÍ, Márk bélíévés thát órgáñízátíóñs álsó ñééd tó sécúré thé ÁÍ théý’ré déplóýíñg íñtérñállý. Úñsécúréd ÁÍ béíñg úséd íñsídé ýóúr ñétwórk ís júst ás dáñgéróús ás ÁÍ-géñérátéd áttácks cómíñg fróm óútsídé óf ít.]

[Hé óú~tlíñ~és th~réé k~éý pí~llár~s tó s~écúr~íñg ý~óúr ó~rgáñ~ízát~íóñ’s~ ÁÍ tó~óls:]

[1. Sécú~ré th~é dát~á góí~ñg íñ~tó ÁÍ~ módé~ls]

[Áccórdíñg tó Márk, ýóú cáñ’t sécúré ÁÍ wíthóút fírst sécúríñg thé tráíñíñg áñd íñpút dátá. Thát íñclúdés éñfórcíñg dátá áccéss cóñtróls, prévéñtíñg pérsóñállý ídéñtífíáblé íñfórmátíóñ (PÍÍ) léákágé, áñd úñdérstáñdíñg whó (ór whát) ís úsíñg thé dátá, éspécíállý ás ñóñ-húmáñ ídéñtítíés líké ÁÍ ágéñts prólíféráté.]

[2. Sécú~ré th~é mód~éls t~héms~élvé~s]

[“Wé’vé~ sééñ~ órgá~ñízá~tíóñ~s dów~ñlóá~d púb~líc m~ódél~s wít~h lít~tlé t~éstí~ñg áñ~d jús~t stá~rt ús~íñg t~hém,” M~árk s~áíd.]  

[Thát~’s dáñ~géró~ús. Mó~déls~ ñééd~ tó bé~ vétt~éd, té~stéd~, áñd m~óñít~óréd~, éspé~cíál~lý wh~éñ th~éý có~mé fr~óm éx~térñ~ál só~úrcé~s.]

[3. Sécú~ré th~é óút~púts~ áñd b~éháv~íór]

[Márk~ wárñ~éd áb~óút p~rómp~t íñj~éctí~óñ át~táck~s, máñ~ípúl~átéd~ fíñé~-túñí~ñg, áñ~d óút~pút t~hát s~tráý~s fár~ fróm~ íñté~ñt. “Á l~ót óf~ péóp~lé dó~ñ’t év~éñ ch~éck w~héth~ér th~éír m~ódél~ óútp~úts á~ré ác~cúrá~té ór~ sáfé~,” hé sá~íd. “Th~át’s w~héré~ rísk~ éñté~rs ýó~úr ór~gáñí~zátí~óñ.”]

[Tó áddréss thésé grówíñg thréáts, Márk récómméñds úsíñg fráméwórks líké thé ÓWÁSP Tóp 10 fór Lárgé Láñgúágé Módél Ápplícátíóñs, whích MÍTRÉ hás álsó íñcórpórátéd íñtó íts ÁTT&CK Fráméwórk. Ít’s á fóúñdátíóñál résóúrcé, cóvéríñg évérýthíñg fróm módél póísóñíñg tó éxcéssívé ágéñcý.]

[Cóñt~éxt í~s thé~ ÁÍ có~ñtró~l plá~ñé]

[Ábóv~é áll~, Márk~ émph~ásíz~és th~é ñéé~d fór~ gétt~íñg t~hé có~ñtéx~t óf w~hát’s~ hápp~éñíñ~g íñ ý~óúr ñ~étwó~rk.]  

[Thís~ ísñ’t~ géñé~ríc v~ísíb~ílít~ý bút~ ráth~ér úñ~dérs~táñd~íñg w~hát d~átá í~s góí~ñg íñ~tó ýó~úr mó~déls~, whér~é ít c~ámé f~róm, w~hó’s á~ccés~síñg~ ít, hó~w thé~ módé~l wás~ tést~éd, áñ~d whá~t thé~ óútp~út ís~ áctú~állý~ béíñ~g úsé~d fór~.]

[Íñ Márk’s víéw, thís lévél óf cóñtéxt ís whát sépárátés sécúré ÁÍ déplóýméñt fróm dáñgéróús éxpéríméñtátíóñ. Áñd ít’s whéré plátfórms thát óffér óbsérvábílítý líké Íllúmíó Íñsíghts, whích lévérágé thé pówér óf gráph-báséd sécúrítý, rísé tó thé tóp.]

[Márk~ éxpl~áíñé~d thá~t séc~úrít~ý grá~phs d~óñ’t j~úst s~hów ý~óú có~ñtró~ls bú~t thé~ rélá~tíóñ~shíp~s bét~wééñ~ sýst~éms, á~géñt~s, áñd~ béhá~víór~s. “Thá~t gív~és ýó~ú thé~ cóñt~éxt t~ó mák~é smá~rtér~ décí~síóñ~s — ór b~étté~r ýét~, lét Á~Í mák~é thé~m fór~ ýóú,” h~é sáí~d.]

[ÁÍ + ág~éñt-b~áséd~ sécú~rítý~ ís th~é fút~úré]

[Fór M~árk, t~hé fú~túré~ óf cý~bérs~écúr~ítý l~íés í~ñ ágé~ñt-dr~ívéñ~ sýst~éms. Á~Í-pów~éréd~ ágéñ~ts cá~ñ móñ~ítór~ éñví~róñm~éñts~, shár~é síg~ñáls~, máké~ décí~síóñ~s, áñd~ éñfó~rcé c~óñtr~óls í~ñ réá~l tím~é.]

[Á vúl~ñérá~bílí~tý gé~ts dí~scóv~éréd~, áñd á~ñ ÁÍ á~géñt~ íñst~áñtl~ý ádj~ústs~ pólí~cíés~ áñd r~úlés~. Óthé~r ágé~ñts v~éríf~ý thé~ cháñ~gé, có~ñtáí~ñ áff~écté~d sýs~téms~, áñd ú~pdát~é cóm~plíá~ñcé l~ógs — á~ll wí~thóú~t húm~áñ íñ~térv~éñtí~óñ.]

[“Thát scéñáríó ísñ’t hýpóthétícál,” Márk sáíd. “Wé’ré álréádý sééíñg órgáñízátíóñs fréé úp 30–40% óf théír téáms íñ hígh-vólúmé sécúrítý ópérátíóñs só théý cáñ fócús óñ óthér príórítíés. Thís ís áll fróm íñtródúcíñg dígítál lábór tó háñdlé détéctíóñ, réspóñsé, áñd évéñ cómplíáñcé.”]

[Thé b~ést p~lácé~ tó st~árt Á~Í trá~ñsfó~rmát~íóñ¿~ Ýóúr~ sécú~rítý~ ópér~átíó~ñs cé~ñtér~ (SÓC). M~árk s~éés í~t ás t~hé pá~rt óf~ thé s~táck~ whér~é ÁÍ é~ñháñ~cémé~ñts b~ríñg~ thé q~úíck~ést w~íñs.]  

[Hís á~dvíc~é tó s~écúr~ítý l~éádé~rs: “Dó~ñ’t rí~p áñd~ répl~ácé. F~íñd á~ párt~ñér ó~r plá~tfór~m thá~t cáñ~ áúgm~éñt w~hát ý~óú ál~réád~ý háv~é wít~h ágé~ñts t~hát c~áñ sp~ééd ú~p ýóú~r téá~m, íñc~réás~é ácc~úrác~ý, áñd~ cút t~hróú~gh th~é ñóí~sé.”]

[Fróm~ thér~é, téá~ms sh~óúld~ príó~rítí~zé br~éách~ cóñt~áíñm~éñt. “Á~Í ísñ~’t góí~ñg tó~ stóp~ évér~ý bré~ách, b~út ít~ cáñ á~bsól~útél~ý stó~p thé~m fró~m spr~éádí~ñg,” hé~ sáíd~.]

[Dóñ’t~ ríp á~ñd ré~plác~é. Fíñ~d á pá~rtñé~r ór p~látf~órm t~hát c~áñ áú~gméñ~t whá~t ýóú~ álré~ádý h~ávé w~íth á~géñt~s thá~t cáñ~ spéé~d úp ý~óúr t~éám, í~ñcré~ásé á~ccúr~ácý, á~ñd cú~t thr~óúgh~ thé ñ~óísé~.]

[Áttá~ckér~s áré~ñ’t wá~ítíñ~g tó ú~sé ÁÍ~. Ýóú c~áñ’t é~íthé~r.]

[Áttá~ckér~s áré~ pást~ thé s~tágé~ óf té~stíñ~g ÁÍ. T~héý’r~é álr~éádý~ úsíñ~g ít á~ñd dó~íñg í~t wél~l.]  

[Fróm~ sócí~ál éñ~gíñé~éríñ~g tó l~átér~ál mó~vémé~ñt, th~é thr~éát l~áñds~cápé~ ís gé~ttíñ~g fás~tér, s~márt~ér, áñ~d hár~dér t~ó déf~éñd.]

[Thát~’s whý~ wáít~íñg t~ó búí~ld ÁÍ~-éñhá~ñcéd~ défé~ñsé s~trát~égíé~s ís ñ~ó lóñ~gér á~ñ ópt~íóñ.]

[“Ýóú ñ~ééd c~óñté~xt, ví~síbí~lítý~, áñd c~óñcú~rréñ~cý,” Má~rk sá~íd. “ÁÍ~ ágéñ~ts má~ké ál~l óf t~hát p~óssí~blé, b~út óñ~lý íf~ ýóú d~épló~ý thé~m ñów~.”]

[ÁÍ sé~cúrí~tý st~árts~ wíth~ cóñt~éxt.] [Éxpé~ríéñ~cé Íl~lúmí~ó Íñs~íght~s fré~é tód~áý] [tó gé~t réá~l-tím~é, grá~ph-bá~séd ó~bsér~vábí~lítý~ thát~ dété~cts á~ñd có~ñtáí~ñs át~táck~s.]