"സൈബർ ഭീഷണി" എന്ന് നിർവചിക്കാൻ അഞ്ച് സുരക്ഷാ എഞ്ചിനീയർമാരോട് ആവശ്യപ്പെടുക, നിങ്ങൾക്ക് അഞ്ച് വ്യത്യസ്ത ഉത്തരങ്ങൾ ലഭിക്കും, ഓരോന്നും രാത്രിയിൽ അവരെ ഉണർത്താൻ ഇടയാക്കിയ അവസാന സംഭവത്തെ വിവരിക്കുന്നു. അതാണ് പ്രശ്നം. ഭീഷണി വിഭാഗങ്ങൾ മുമ്പ് ലളിതമായിരുന്നു: ഫിഷിംഗ്, മാൽവെയർ, മോഷ്ടിച്ച പാസ്‌വേഡ്. ഇന്ന്, ആക്രമണ പ്രതലത്തിൽ നിങ്ങളുടെ ഡെവലപ്പർമാർ എഴുതുന്ന കോഡ്, അവർ ഇറക്കുമതി ചെയ്യുന്ന ഓപ്പൺ സോഴ്‌സ് പാക്കേജുകൾ, pipelineആ കോഡ് നിർമ്മിക്കുകയും ഷിപ്പ് ചെയ്യുകയും ചെയ്യുന്ന ഉപയോക്താക്കൾക്ക്, കൂടാതെ IDE-യിൽ തന്നെ ഇരിക്കുന്ന AI ടൂളുകളും കൂടുതലായി ലഭിക്കുന്നു.
സോഫ്റ്റ്‌വെയർ വികസന ജീവിതചക്രത്തിലുടനീളം ആക്രമണങ്ങൾ യഥാർത്ഥത്തിൽ എങ്ങനെ സംഭവിക്കുന്നു എന്നതിനെ അടിസ്ഥാനമാക്കി, ആധുനിക സോഫ്റ്റ്‌വെയർ ഓർഗനൈസേഷനുകൾ നേരിടുന്ന പ്രധാന തരം സൈബർ ഭീഷണികളെ ഈ പോസ്റ്റ് വിശകലനം ചെയ്യുന്നു (SDLC), പതിറ്റാണ്ടുകൾ പഴക്കമുള്ള ഒരു ഗ്ലോസറിയിൽ നിന്ന് പകർത്തിയ ഒരു പൊതുവായ പട്ടികയിൽ ഇല്ല.
എന്തുകൊണ്ടാണ് പഴയ തരത്തിലുള്ള സൈബർ ഭീഷണികൾ ഇന്നത്തെ അപകടസാധ്യതകളെ ഉൾക്കൊള്ളാത്തത്?
മിക്ക “സൈബർ ഭീഷണി തരങ്ങളും” ഇപ്പോഴും സുരക്ഷയെ ഒരു പരിധിവരെ പ്രശ്‌നമായി കണക്കാക്കുന്നു: ഫയർവാളുകൾ, എൻഡ്‌പോയിന്റുകൾ, ഫിഷിംഗ് ഇമെയിലുകൾ. സോഫ്റ്റ്‌വെയർ കൂടുതലും സ്വന്തമായി നിർമ്മിച്ച് സാവധാനം ഷിപ്പ് ചെയ്തപ്പോഴാണ് ആ ഫ്രെയിമിംഗ് അർത്ഥവത്തായിരുന്നത്. ഇനിപ്പറയുന്ന സാഹചര്യങ്ങളിൽ ഇത് നിലനിൽക്കില്ല:
- നൂറുകണക്കിന് ഓപ്പൺ സോഴ്‌സ് ഡിപൻഡൻസികളിൽ നിന്നാണ് ആപ്ലിക്കേഷനുകൾ കൂട്ടിച്ചേർക്കുന്നത്, അവയിൽ ഏതെങ്കിലും ഒന്നിനെ അപഹരിക്കാൻ കഴിയും.
- കോഡ് നീങ്ങുന്നു CI/CD pipelineവിശാലമായ അനുമതികളോടെയും മനുഷ്യ മേൽനോട്ടമില്ലാതെയും പ്രവർത്തിക്കുന്നവ.
- വർദ്ധിച്ചുവരുന്ന ഒരു കൂട്ടം കോഡുകൾ AI- ജനറേറ്റഡ് അല്ലെങ്കിൽ AI- സഹായത്തോടെയാണ് നിർമ്മിച്ചിരിക്കുന്നത്, ഇത് അയയ്ക്കുന്ന പോരായ്മകളുടെ അളവും സ്വഭാവവും മാറ്റുന്നു.
ഇന്നത്തെ ഭീഷണികളെ മനസ്സിലാക്കുക എന്നതിനർത്ഥം സോഫ്റ്റ്‌വെയർ വിതരണ ശൃംഖലയിൽ ഓരോന്നും എവിടെ നിന്നാണ് ഉത്ഭവിക്കുന്നതെന്ന് മനസ്സിലാക്കുക എന്നാണ്, അല്ലാതെ അത് ഒടുവിൽ എന്ത് നാശമുണ്ടാക്കുന്നു എന്ന് മനസ്സിലാക്കുക എന്നല്ല.
ഇന്ന് സുരക്ഷാ സംഘങ്ങൾ നേരിടുന്ന പ്രധാന സൈബർ ഭീഷണികൾ
ഓരോ തരം സൈബർ ഭീഷണിയും വിശദീകരിച്ചു
1. സോഫ്റ്റ്‌വെയർ വിതരണ ശൃംഖലയിലെ മാൽവെയർ
വൈറസ് ബാധിച്ച ഇമെയിൽ അറ്റാച്ചുമെന്റിലൂടെ മാത്രമല്ല ഇനി ക്ഷുദ്ര കോഡ് എത്തുന്നത്. ഓപ്പൺ സോഴ്‌സ് പാക്കേജ്, ഒരു വിട്ടുവീഴ്ച ചെയ്യാത്ത GitHub ആക്ഷൻ, അല്ലെങ്കിൽ ഒരു കൃത്രിമ ബിൽഡ് ആർട്ടിഫാക്റ്റ് എന്നിവയിലൂടെയാണ് ഇത് കൂടുതലായി എത്തുന്നത്. ആക്രമണകാരികൾ പാക്കേജുകൾ പ്രസിദ്ധീകരിക്കുകയോ ഹൈജാക്ക് ചെയ്യുകയോ ചെയ്യുന്നു, ബാക്ക്‌ഡോറുകളും ട്രോജനുകളും ഡിപൻഡൻസികളിലേക്ക് കുത്തിവയ്ക്കുന്നു, കൂടാതെ ഡെവലപ്പർമാർ അവ പതിവ് വഴി വലിച്ചെടുക്കുന്നതുവരെ കാത്തിരിക്കുന്നു. install കമാൻഡുകൾ.
അതുകൊണ്ടാണ് സോഫ്റ്റ്‌വെയർ വിതരണ ശൃംഖല ആക്രമണങ്ങൾ ഏറ്റവും വേഗത്തിൽ വളരുന്ന ഭീഷണി വിഭാഗങ്ങളിലൊന്നായി മാറിയിരിക്കുന്നത്: അവ വിശ്വാസത്തെ ചൂഷണം ചെയ്യുന്നു. ഒരു ഡെവലപ്പർ സ്വന്തം കോഡ് എഡിറ്ററെ വിശ്വസിക്കുന്നതുപോലെ തന്നെ ഒരു പാക്കേജ് രജിസ്ട്രിയെയും വിശ്വസിക്കുന്നു, ആക്രമണകാരികൾക്ക് അത് അറിയാം.
2. രഹസ്യ ചോർച്ച
പാസ്‌വേഡുകൾ, API കീകൾ, ടോക്കണുകൾ എന്നിവ സോഴ്‌സ് കോഡിലേക്കോ കോൺഫിഗറേഷൻ ഫയലുകളിലേക്കോ ഹാർഡ്‌കോഡ് ചെയ്‌തിരിക്കുന്നു, അല്ലെങ്കിൽ CI/CD ലോഗുകൾ ലംഘനങ്ങളുടെ ഏറ്റവും സാധാരണവും തടയാവുന്നതുമായ കാരണങ്ങളിൽ ഒന്നാണ്. ഒരു രഹസ്യം വെളിപ്പെടുത്തിയാൽ commitഒരു റിപ്പോസിറ്ററിയിലേക്ക്, സ്വകാര്യമായ ഒന്നിലേക്ക് പോലും, അത് അവിടെ ഉണ്ടെന്ന് ആരെങ്കിലും ഓർമ്മിച്ചാലും വളരെക്കാലം പതിപ്പ് ചരിത്രത്തിൽ നിലനിൽക്കും, കൂടാതെ ചോർന്നതിന് ശേഷവും ദിവസങ്ങൾക്ക് ശേഷവും തുറന്നുകാണിക്കുന്ന രഹസ്യങ്ങൾ ഇപ്പോഴും സജീവമായി കാണപ്പെടുന്നതായി പലപ്പോഴും കണ്ടെത്താനാകും.
3. ആശ്രിതത്വവും ഓപ്പൺ സോഴ്‌സ് അപകടസാധ്യതകളും
അറിയപ്പെടുന്ന CVE-കൾക്കപ്പുറം, ഡെവലപ്പർമാർ (കൂടുതൽ കൂടുതൽ AI കോഡിംഗ് അസിസ്റ്റന്റുമാർ) പാക്കേജുകൾ എങ്ങനെ തിരഞ്ഞെടുക്കുന്നു എന്നതിനെ പ്രത്യേകമായി ലക്ഷ്യമിടുന്ന ആക്രമണ പാറ്റേണുകൾ ഈ വിഭാഗത്തിൽ ഉൾപ്പെടുന്നു:
- ടൈപ്പോസ്ക്വാട്ടിംഗ്: ഒരു ജനപ്രിയ പാക്കേജിന് സമാനമായ ഒരു പേരുള്ള ഒരു ക്ഷുദ്ര പാക്കേജ് പ്രസിദ്ധീകരിക്കുന്നു.
- ആശ്രിതത്വ ആശയക്കുഴപ്പം: ഒരു ബിൽഡ് സിസ്റ്റത്തെ കബളിപ്പിച്ച് ഉദ്ദേശിച്ച ആന്തരിക പാക്കേജിന് പകരം ഒരു പൊതു പാക്കേജ് വലിച്ചെടുക്കുന്നു.
- സ്ലോപ്‌സ്ക്വാട്ടിംഗ്: ഒരു AI കോഡിംഗ് അസിസ്റ്റന്റ് ഭ്രമാത്മകമായി തോന്നിപ്പിക്കുകയും ശുപാർശ ചെയ്യുകയും ചെയ്യുന്ന ഒരു പാക്കേജ് നാമം രജിസ്റ്റർ ചെയ്യുന്നു, അതിനാൽ "സഹായകരമായ" നിർദ്ദേശം ഒരു യഥാർത്ഥ ലൈബ്രറിക്ക് പകരം മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യുന്നു.
4. CI/CD പണിയുക pipeline ആക്രമണങ്ങൾ
Pipelineഉയർന്നതും പലപ്പോഴും മോശമായി സ്കോപ്പ് ചെയ്തതുമായ അനുമതികളും ഉപയോക്തൃ അക്കൗണ്ടുകൾ പോലെ അപൂർവ്വമായി ഓഡിറ്റ് ചെയ്യപ്പെടുന്ന മനുഷ്യേതര ഐഡന്റിറ്റികളും ഉപയോഗിച്ച് മെഷീൻ വേഗതയിൽ പ്രവർത്തിക്കുന്ന s. ആ സംയോജനം അവയെ കാര്യക്ഷമമായ ഒരു ലക്ഷ്യമാക്കി മാറ്റുന്നു: അനധികൃത കോഡ് ഇഞ്ചക്ഷൻ, ആശ്രിതത്വ ശൃംഖല ദുരുപയോഗം, അപര്യാപ്തമായ ആക്‌സസ് നിയന്ത്രണങ്ങൾ, വിട്ടുവീഴ്ച ചെയ്യാത്ത ബിൽഡ് ആർട്ടിഫാക്‌റ്റുകൾ എന്നിവയാണ് NIST SP 800-204D, OWASP ടോപ്പ് 10 പോലുള്ള ഫ്രെയിംവർക്കുകളിൽ വ്യക്തമായി വിളിക്കപ്പെടുന്ന അപകടസാധ്യത വിഭാഗങ്ങൾ. CI/CD സുരക്ഷാ അപകടസാധ്യതകൾ. ഒരു വിട്ടുവീഴ്ച ചെയ്യാത്ത GitHub ആക്ഷൻ ആയിരക്കണക്കിന് pipelineആരും ശ്രദ്ധിക്കുന്നതിന് മുമ്പ്.
5. കോഡ് ആയി അടിസ്ഥാന സൗകര്യങ്ങൾ (IaC) തെറ്റായ കോൺഫിഗറേഷനുകൾ
ടെറഫോം, ക്ലൗഡ്ഫോർമേഷൻ, കുബേർനെറ്റസ്, ഹെൽം ടെംപ്ലേറ്റുകൾ എന്നിവ അടിസ്ഥാന സൗകര്യങ്ങൾ എങ്ങനെ ലഭ്യമാക്കുന്നുവെന്ന് നിർവചിക്കുന്നു, അതായത് ഒരു IaC ഫയൽ ഒരു തെറ്റ് വിവരിക്കുക മാത്രമല്ല ചെയ്യുന്നത്; ആ ടെംപ്ലേറ്റ് പ്രവർത്തിക്കുമ്പോഴെല്ലാം അത് സ്കെയിലിൽ പകർത്തുന്നു.
6. AI- ജനറേറ്റഡ് കോഡ് റിസ്ക്
AI കോഡിംഗ് അസിസ്റ്റന്റുമാർ പ്രൊഡക്ഷൻ കോഡിന്റെ വർദ്ധിച്ചുവരുന്ന പങ്ക് എഴുതുന്നു, കൂടാതെ ആ കോഡിൽ സഹായമില്ലാതെ എഴുതിയ കോഡിനേക്കാൾ ഗണ്യമായി കൂടുതൽ പോരായ്മകളുണ്ട്, ഇതിൽ ആധികാരികത, ഐഡന്റിറ്റി-ആക്‌സസ്-മാനേജ്‌മെന്റ് പ്രശ്‌നങ്ങൾ എന്നിവ ഉൾപ്പെടുന്നു. അപകടസാധ്യത AI ഉപകരണം തന്നെയല്ല; മിക്ക അവലോകന പ്രക്രിയകളും കൈകാര്യം ചെയ്യാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നതിനേക്കാൾ വേഗത്തിൽ AI-അസിസ്റ്റഡ് കോഡ് അയയ്ക്കുന്നു എന്നതാണ്.
7. AI ഏജന്റും MCP-ലെയർ ഭീഷണികളും
ഓട്ടോകംപ്ലീറ്റിൽ നിന്ന് ടൂൾ ആക്‌സസ് ഉള്ള ഓട്ടോണമസ് ഏജന്റുകളിലേക്ക് AI നീങ്ങുമ്പോൾ, ഒരു പുതിയ ഭീഷണി പാളി തുറന്നിരിക്കുന്നു: പ്രോംപ്റ്റ് ഇഞ്ചക്ഷൻ, ടൂൾ വിഷബാധ (ഒരു ഏജന്റിനെ ഒരു ക്ഷുദ്രകരമായ ഉപകരണ വിവരണം ഉപയോഗിച്ച് ഉദ്ദേശിക്കാത്ത നടപടികൾ സ്വീകരിക്കാൻ കബളിപ്പിക്കുന്നത്), കൂടാതെ അപകടസാധ്യതകൾ മോഡൽ കോൺടെക്സ്റ്റ് പ്രോട്ടോക്കോൾ (എംസിപി) ഏജന്റുകളെ യഥാർത്ഥ സിസ്റ്റങ്ങളിലേക്ക് ബന്ധിപ്പിക്കുന്ന സെർവറുകൾ. ഈ ലെയർ ലെഗസി ആപ്പ്സെക്കിനും എൻഡ്‌പോയിന്റ് ടൂളുകൾക്കും അദൃശ്യമാണ്, കാരണം ഇത് IDE-യിലും ഏജന്റിന്റെ സ്വന്തം ഡി-യിലും വസിക്കുന്നു.cisസ്കാൻ ചെയ്ത ഫയലിലല്ല, അയോൺ നിർമ്മാണം.
8. ആന്തരിക ഭീഷണികളും പരിപാലക വിട്ടുവീഴ്ചയും
എല്ലാ ഭീഷണിയും ബാഹ്യമല്ല. വിട്ടുവീഴ്ച ചെയ്യപ്പെടുന്ന മെയിന്റനർ അക്കൗണ്ടുകൾ, അനധികൃത പ്രിവിലേജ് ഉപയോഗം, വിശ്വസനീയ സംഭാവകരിൽ നിന്നുള്ള അവലോകനം ചെയ്യാത്ത മാറ്റങ്ങൾ എന്നിവ അർത്ഥവത്തായ ലംഘനങ്ങൾക്ക് കാരണമാകുന്നു, അതുകൊണ്ടാണ് പാക്കേജ് ഉടമസ്ഥാവകാശ മാറ്റങ്ങളും മെയിന്റനർ പ്രശസ്തിയും ട്രാക്ക് ചെയ്യുന്നത് കോഡ് സ്കാൻ ചെയ്യുന്നതുപോലെ തന്നെ പ്രധാനമാണ്.
ഈ തരത്തിലുള്ള സൈബർ ഭീഷണികളിലെ പൊതുവായ ത്രെഡ്
മുകളിലുള്ള പട്ടിക നോക്കൂ, ഒരു പാറ്റേൺ പുറത്തുവരുന്നു. ഈ തരത്തിലുള്ള സൈബർ ഭീഷണികൾ എട്ട് ബന്ധമില്ലാത്ത പ്രശ്നങ്ങളല്ല; അഞ്ച് ലെയറുകളിൽ നിന്ന് നോക്കുമ്പോൾ അവ ഒരേ ആക്രമണ പ്രതലമാണ്. SDLC: കോഡ് ഡെവലപ്പർമാർ എഴുതുന്നു, അവർ ഇറക്കുമതി ചെയ്യുന്ന ഡിപൻഡൻസികൾ, ദി pipelineഇത് നിർമ്മിക്കുകയും വിതരണം ചെയ്യുകയും ചെയ്യുന്ന s, ആ വർക്ക്ഫ്ലോയിൽ ഇപ്പോൾ ഉൾച്ചേർത്തിരിക്കുന്ന AI മോഡലുകളും ഏജന്റുകളും, കൂടാതെ ഡെവലപ്പർ പരിതസ്ഥിതിയും. ഒരു ആക്രമണകാരിക്ക് അഞ്ച് പാളികളും ലംഘിക്കേണ്ടതില്ല. സാധാരണയായി ഒരു ദുർബലമായ പാളി മതിയാകും, അതുകൊണ്ടാണ് ഇവയെ ഒറ്റപ്പെട്ട വിഭാഗങ്ങളായി കണക്കാക്കുന്നത്, ഓരോന്നിലും ഒരു പ്രത്യേക ഉപകരണം ബോൾട്ട് ചെയ്ത്, അവയ്ക്കിടയിൽ വിടവുകൾ സൃഷ്ടിക്കുന്നത്.
എട്ട് അലേർട്ടുകളിൽ നിന്ന് ഒരു മുൻഗണനാ കാഴ്‌ചയിലേക്ക്
സൈജെനി ഓരോ ഭീഷണി തരത്തിനും പോയിന്റ് ഉപകരണങ്ങൾ ഒരുമിച്ച് ചേർക്കുന്നതിനുപകരം, ആ അഞ്ച് ലെയറുകളെയും ഒരൊറ്റ പ്ലാറ്റ്‌ഫോമിൽ നിന്ന് സുരക്ഷിതമാക്കുന്നു. സൈജെനിയുടെ മാൽവെയർ പ്രതിരോധം ക്ഷുദ്രകരമായ പാക്കേജുകൾ കണ്ടെത്തുകയും pipeline നിലവിലുള്ള കണ്ടെത്തൽ നിയമങ്ങൾ പാലിക്കുന്നതിനെ ആശ്രയിക്കുന്നതിനാൽ, മിക്ക സ്കാനറുകൾക്കും നൽകാൻ കഴിയാത്ത ഒരു കഴിവ്, ഇതുവരെ അറിയപ്പെടുന്ന ഒപ്പ് ഇല്ലാത്ത സീറോ-ഡേ ഭീഷണികൾ ഉൾപ്പെടെ, തത്സമയം കൃത്രിമത്വം നടത്തൽ. രഹസ്യ സുരക്ഷ 100-ലധികം തരം രഹസ്യങ്ങൾ സ്കാൻ ചെയ്യുകയും അവ നീക്കം ചെയ്യുന്നതിനുമുമ്പ് അവയെ തടയുകയും ചെയ്യുന്നു commitടെഡ്. CI/CD ഒപ്പം Build Security കഠിനമാവുക pipelineഅനധികൃത കോഡ് കുത്തിവയ്പ്പിനും സുരക്ഷിതമല്ലാത്തതിനും എതിരായ നടപടികൾ IaC കമാൻഡുകൾ. ദേവഐഐ ഡെവലപ്പറുടെ വർക്ക്ഫ്ലോയിൽ പ്രോംപ്റ്റുകളോ ഘർഷണമോ ചേർക്കാതെ, AI അസിസ്റ്റന്റുമാർ നേരിട്ട് IDE-യിൽ എഴുതുമ്പോൾ കോഡ് സുരക്ഷിതമാക്കുന്നു. കാരണം Xygeni's ASPM പാളി മൂന്നാം കക്ഷി സ്കാനറുകളിൽ നിന്നുള്ള കണ്ടെത്തലുകളും ഉൾക്കൊള്ളുന്നു, സൈജെനി അല്ലെങ്കിൽ നിങ്ങൾ ഇതിനകം പ്രവർത്തിപ്പിക്കുന്ന ഒരു ഉപകരണം വഴി ഒരു അപകടസാധ്യത കണ്ടെത്തിയാലും അതേ AI- പവർഡ് ട്രയേജും മുൻഗണനയും ബാധകമാണ്, അതിനാൽ ദൃശ്യപരത ഏകീകരിക്കുക എന്നതിനർത്ഥം ഒന്നും കീറിമുറിക്കുക എന്നല്ല.
കോഡ്, ഡിപൻഡൻസികൾ എന്നിവയിലുടനീളം യഥാർത്ഥത്തിൽ ചൂഷണം ചെയ്യാവുന്നവയുടെ ഒരു മുൻഗണനാ വീക്ഷണമാണ് ഫലം, pipelineശ്രദ്ധ പിടിച്ചുപറ്റാൻ പോരാടുന്ന എട്ട് വിച്ഛേദിക്കപ്പെട്ട അലേർട്ടുകൾക്ക് പകരം, AI ടൂളുകളും ഡെവലപ്പർ പരിസ്ഥിതിയും. ഇത്തരത്തിലുള്ള സൈബർ ഭീഷണികൾക്കെതിരെ ജാഗ്രത പാലിക്കുക എന്നതിനർത്ഥം ഓരോ പുതിയ വിഭാഗത്തിനും മറ്റൊരു ഉപകരണം ചേർക്കുക എന്നല്ല; നിങ്ങൾക്ക് ഇതിനകം ഉള്ളവയ്ക്കിടയിലുള്ള വിടവുകൾ അടയ്ക്കുക എന്നതാണ്.
പതിവുചോദ്യങ്ങൾ
സൈബർ ഭീഷണിയും ദുർബലതയും തമ്മിലുള്ള വ്യത്യാസം എന്താണ്?
കാലഹരണപ്പെട്ട ആശ്രിതത്വം അല്ലെങ്കിൽ തെറ്റായി ക്രമീകരിച്ചത് പോലെ, ഒരു ദുർബലതയാണ് pipeline. ആ ബലഹീനത മുതലെടുക്കാനുള്ള യഥാർത്ഥ ശ്രമമാണ് സൈബർ ഭീഷണി. സോഫ്റ്റ്‌വെയറിന് ആയിരക്കണക്കിന് ദുർബലതകൾ ഉണ്ടാകാം, അതിനെതിരെ യാതൊരു ഭീഷണിയും കാണില്ല, അല്ലെങ്കിൽ ചൂഷണം ചെയ്യപ്പെട്ട ഒരു ദുർബലത ഒരു ലംഘനത്തിന് കാരണമാകും. ദുർബലതകൾ മാത്രം കണക്കാക്കുന്ന സുരക്ഷാ ടീമുകൾ യഥാർത്ഥത്തിൽ ലക്ഷ്യമിടുന്നവയെ അവഗണിക്കുന്നു.
സോഫ്റ്റ്‌വെയർ ടീമുകൾ ഇപ്പോൾ നേരിടുന്ന ഏറ്റവും സാധാരണമായ സൈബർ ഭീഷണി എന്താണ്?
സപ്ലൈ ചെയിൻ ആക്രമണങ്ങളും രഹസ്യ ചോർച്ചയും ഏറ്റവും സാധാരണമായ രണ്ട് എൻട്രി പോയിന്റുകളായി തുടരുന്നു, കാരണം അവ ഡെവലപ്പർമാരുടെ പതിവ് പെരുമാറ്റത്തെ ചൂഷണം ചെയ്യുന്നു (ഒരു പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യൽ, commit(ടിങ് കോഡ്) ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ കഴിയും. വിശ്വസനീയമായ ഒരു വർക്ക്ഫ്ലോ അവരെ അനുവദിച്ചാൽ ആക്രമണകാരികൾക്ക് അതിക്രമിച്ചു കടക്കേണ്ടതില്ല.
സുരക്ഷാ ടീമുകൾ നേരിടുന്ന സൈബർ ഭീഷണികളുടെ തരങ്ങളെ AI എങ്ങനെ മാറ്റുന്നു?
പഴയവ മാറ്റിസ്ഥാപിക്കുന്നതിനുപകരം AI രണ്ട് പുതിയ ഭീഷണി പ്രതലങ്ങൾ ചേർക്കുന്നു. ഒന്നാമതായി, സഹായമില്ലാതെ എഴുതിയ കോഡിനേക്കാൾ കൂടുതൽ പോരായ്മകളോടെ AI-ജനറേറ്റഡ് കോഡ് വരുന്നു. രണ്ടാമതായി, AI കോഡിംഗ് അസിസ്റ്റന്റുമാരും ഏജന്റുമാരും സ്ലോപ്‌സ്ക്വാട്ടിംഗ് (AI ഭ്രമാത്മകമാക്കുന്ന ഒരു പാക്കേജ് നാമത്തിന് കീഴിൽ നട്ടുപിടിപ്പിച്ചിരിക്കുന്ന മാൽവെയർ), MCP ആക്‌സസ് ഉള്ള AI ഏജന്റുമാർക്കെതിരെ ടൂൾ വിഷബാധ എന്നിവ പോലുള്ള പൂർണ്ണമായും പുതിയ ആക്രമണ രീതികൾ അവതരിപ്പിക്കുന്നു. AppSec ഉപകരണങ്ങൾ പിടിച്ചെടുക്കാൻ നിർമ്മിച്ച പാരമ്പര്യത്തിന് പുറത്താണ് രണ്ടും സ്ഥിതി ചെയ്യുന്നത്.
ഒരു കമ്പനിക്ക് ഈ തരത്തിലുള്ള എല്ലാ സൈബർ ഭീഷണികളെയും ഒരു ഉപകരണം ഉപയോഗിച്ച് പ്രതിരോധിക്കാൻ കഴിയുമോ?
ഓരോ ഭീഷണി തരത്തിനും (മാൽവെയർ, രഹസ്യങ്ങൾ, ആശ്രിതത്വ അപകടസാധ്യത,) സിംഗിൾ-പർപ്പസ് സ്കാനർ ഉപയോഗിച്ചല്ല, pipeline ആക്രമണങ്ങൾ, AI കോഡ് റിസ്ക്) വ്യത്യസ്തമായ ഒരു പോയിന്റ് ടൂളിലേക്ക് മാപ്പ് ചെയ്യാൻ പ്രവണത കാണിക്കുന്നു. പങ്കിട്ട സന്ദർഭങ്ങളില്ലാത്ത എട്ട് വ്യത്യസ്ത അലേർട്ടുകൾക്ക് പകരം, ലെയറുകൾ ഒരുമിച്ച് ഉൾക്കൊള്ളുകയും അവയിലെല്ലാം കണ്ടെത്തലുകൾക്ക് മുൻഗണന നൽകുകയും ചെയ്യുന്ന ഒരു പ്ലാറ്റ്‌ഫോമാണ് വിടവ് നികത്തുന്നത്.
