トレードワークス は、AIを活用した分析と実際のセキュリティのノウハウを融合させた新しいペネトレーション・テストを発表しました。この発表は、サイバー攻撃がより高度になり、企業がランサムウェアや不正侵入、さらに厄介なサプライチェーンの脅威など、より高いリスクに対処しているのと同じ時期に行われました。.
彼らがやっているのは、AIを使ってログをスキャンし、可能性の高い攻撃ルートをスケッチし、横方向に移動するチャンスを見つけ、テストアクションを賢明な順序でランク付けすることです。しかし、単に弱点を見つけるだけでは終わりません。このアイデアは、脅威行為者が実際にどのように環境をすり抜け、価値の高いシステムや機密情報まで到達できるかを理解することに近いものです。.
こちらもお読みください: AIセキュリティはAI導入よりも大きな問題になりつつあります
このアプローチは、金融部門でのセキュリティ業務で得た経験から構築されたものであり、正直なところ、サイバーセキュリティ全体の幅広い変化と一致しているとのことです。より多くの組織が、ほとんど静的な評価から、実世界での攻撃シミュレーションへと移行しています。.


