تشيك بوينت تعلن عن فريق ياباني مخصص للتحقق من الهجمات السيبرانية بالذكاء الاصطناعي

أعلنت شركة تشيك بوينت في الخامس من نوفمبر عن إطلاق مبادرة مخصصة في اليابان تهدف إلى مساعدة المؤسسات المحلية على تحديد نقاط الضعف الأمنية القابلة للاستغلال قبل أن يتمكن مجرمو الإنترنت من استخدامها. تتضمن هذه المبادرة تشكيل فريق جديد يسمى فريق التحقق من الهجمات السيبرانية بالذكاء الاصطناعي، والذي سيقوم بتقديم برنامج تقييم مجاني ومحدود الوقت للمؤسسات التي تعمل داخل البلاد. يأتي هذا الإجراء استجابة لسلسلة من الحوادث السيبرانية الأخيرة في اليابان، والتي سلطت الضوء مجددًا على ضرورة تعزيز أمن الأنظمة المنشورة على الإنترنت ومناطق الهجوم الخارجية وسلاسل التوريد وهويات المستخدمين والتطبيقات التجارية الحيوية. في أكتوبر، أشارت الحكومة اليابانية إلى وجود حالة طوارئ في الفضاء السيبراني، ودعت إلى مراجعة الأصول الخارجية وتعزيز إدارة الثغرات الأمنية. يتطور التهديد السيبراني نفسه بسرعة كبيرة، حيث يستخدم المهاجمون تقنيات الذكاء الاصطناعي لأتمتة عمليات الاستطلاع وتحديد نقاط الضعف وتسريع عمليات الاختراق، مما يخلق شعورًا متزايدًا بأن أساليب إدارة الثغرات التقليدية لم تعد كافية.

تواجه العديد من المؤسسات حاليًا آلاف التنبيهات المتعلقة بالثغرات ونتائج الكشف الأمني، لكنها تكافح لتحديد أي من هذه النقاط الضعيفة يمكن أن يتحول فعليًا إلى مسار هجوم وأي المشكلات يجب معالجتها أولاً. يعالج برنامج التحقق من التعرض للعوامل الذكية هذا التحدي من خلال التركيز على إمكانية الاستغلال في البيئات الحقيقية بدلاً من مجرد جرد الثغرات. يقوم البرنامج بمقارنة بيانات التعرض مع سياق الأصول وتحقيقات الاستغلال في الوقت الفعلي ومعلومات التهديدات الخاصة بالشركة وتغطية الدفاعات الموجودة لتحديد ما إذا كان التعرض قابلاً للاستغلال حقًا. يعتمد البرنامج على وكلاء ذكاء اصطناعي يحاكون سلوك المهاجمين للتحقق من كيفية قيام الجهات الفاعلة في مجال التهديدات بدمج الثغرات ومعلومات الاعتماد المسربة ونقاط ضعف الهوية وأخطاء تكوين السحابة وفجوات أمنية أخرى لإنشاء مسارات هجوم فعلية داخل المؤسسة. يسمح هذا النهج لفرق الأمن بفهم كيف يمكن لسلسلة من نقاط الضعف التي تبدو غير مرتبطة أن تتحد لتشكل مسار هجوم فعال.