أخبار الشركة عن ردد دروفا على غارات برمجيات الفدية من الذكاء الاصطناعي باستجابات الذكاء الاصطناعي

تستفيد Druva من قدرات الاستجابة المعتمدة على الذكاء الاصطناعي لمواجهة هجمات برامج الفدية المدعومة بالذكاء الاصطناعي.

ويشير بائع النسخ الاحتياطي ومرونة البيانات إلى أن المهاجمين يستخدمون الذكاء الاصطناعي لاستكشاف المزيد من نواقل التسلل، وضبط التكتيكات بسرعة، وإخفاء الإجراءات الضارة ضمن الأنشطة التجارية العادية. إلى جانب بيانات الاعتماد المسروقة وبرامج الفدية المتطورة باستمرار، تصبح إشارات الأمان الكلاسيكية أقل موثوقية بكثير. بشكل عام، يجعل الذكاء الاصطناعي من الصعب على فرق الأمان تمييز الاختراق الحقيقي للنظام بعيدًا عن العمليات العادية.

ولمواجهة هذه التحديات، تطبق Druva تقنية تحليل البيانات الوصفية لعلاقات الرسم البياني لفحص نشاط الهوية المشبوه وتصور نطاق الهجوم. إنه يقرن هذا مع خط أنابيب تهديد الذكاء الاصطناعي الخاص به، والذي يحلل مجموعات البيانات الاحتياطية للتحقق من نشاط برامج الفدية المحتملة. وهذا يؤكد تأثير الحادث ويوجه الفرق الأمنية والإدارية بشأن إجراءات الاحتواء والتعافي الدقيقة لاستعادة الأنظمة النظيفة والجديرة بالثقة.

صرح يوغيش بادوي، كبير مسؤولي الأمن في Druva: "تعرف فرق الأمن أنها لا تستطيع منع كل هجوم. التحدي الحقيقي هو فهم ما يحدث بالضبط بمجرد اختراق التهديد للدفاعات، ويعمل الذكاء الاصطناعي على تضخيم مخاطر عدم اليقين هذه. قبل التعافي، تحتاج إلى دليل على التعديلات ونطاق التسوية والبيانات التي تظل جديرة بالثقة. تعتمد Druva على سنوات من القياس الاحتياطي عن بعد للتحقق من صحة إشارات التهديد وتحويلها إلى أدلة ملموسة، مما يوفر للعملاء أساسًا واقعيًا متينًا للتعافي بدلاً من التخمين."

وفقًا لـ Druva، يمكن للكشف التقليدي عن الحالات الشاذة أن يشير إلى نشاط ملف غير طبيعي، ولكنه يجبر المسؤولين على التدقيق في كميات القياس عن بعد والتقارير لعزل الأحداث الضارة الحقيقية. يعمل خط التهديدات المدعوم بالذكاء الاصطناعي الخاص ببرنامج Ransomware Detection على حل هذه المشكلة من خلال التحليل السلوكي متعدد المراحل بالإضافة إلى التحقق الجنائي الذي يقوم بتصفية التنبيهات الكاذبة ويقدم أدلة مؤكدة. تسمح هذه الميزات المحدثة للعملاء بما يلي:
● تحديد أنماط برامج الفدية ضمن اللقطات: نشر نماذج الذكاء الاصطناعي والتعلم الآلي المصممة لهذا الغرض لفحص اللقطات الاحتياطية بحثًا عن إشارات عالية المخاطر بما في ذلك ملاحظات الفدية وامتدادات الملفات الضارة المعروفة وإعادة تسمية الملفات المجمعة ومؤشرات التسوية الأخرى.
● التحقق من صحة التنبيهات عالية المخاطر: تأكد من وجود برامج الفدية وخفض المعدلات الإيجابية الكاذبة من خلال التحاليل الجنائية الأصلية داخل النظام الأساسي والتي تغطي عمليات الفحص الهيكلي وقياس الإنتروبيا والفحص من نوع MIME وسلامة الملفات وتحليل البيانات.
● ترجمة الأدلة إلى سير عمل الاسترداد: تقديم نتائج قابلة للتفسير ضمن Recovery Insights، وفصل مجموعات البيانات المتأثرة عن اللقطات النظيفة، والتحقق من صحة نقاط الاستعادة قبل عمليات الاسترداد.

وتقوم الشركة أيضًا بإعادة بناء مسارات الهجوم لتسريع عملية التعافي والتخلص من المخاطر. يقدم Dru Metagraph عرضًا تفاعليًا للهويات البشرية وغير البشرية (NHIs مثل وكلاء الذكاء الاصطناعي) والأنشطة المرتبطة والعلاقات المتبادلة عبر Microsoft Entra ID وActive Directory وOkta. فهو يضع التغييرات في سياق الهويات والأذونات والتطبيقات والسياسات والجداول الزمنية لتوضيح كيفية انتشار النشاط المشبوه عبر البنية التحتية، مما يقلل وقت التحقيق من عدة أيام إلى ساعات. وبالتسلح بسياق الهجوم هذا، يمكن لمسؤولي الأمن:
● رسم خريطة لسلوك المهاجم ونصف قطر الانفجار، وتحديد نقاط الوصول الأولية، وتصعيد الامتيازات، وآليات الثبات والحركة الجانبية، بما يتماشى مع MITRE ATT&CK TTPs ذات الصلة.
● إنشاء خط أساس موثوق به قبل الهجوم: استفد من سجلات التغيير واللقطات التاريخية لإعادة بناء حالة النظام قبل الاختراق وتحديد نطاق الاسترداد المطلوب.
● تحويل الأدلة السلوكية إلى خطوات احتواء واستعادة مستهدفة: قم بإنشاء خطط استرداد مخصصة ومعتمدة مسبقًا والتي تسرد الكائنات المعرضة للخطر، وتقترح إجراءات علاجية، وتحدد اللقطات النظيفة المناسبة للاستعادة.

حاشية تمهيدية
MITRE ATT&CK هو إطار سلوك عدائي تديره منظمة استشارية فنية أمريكية غير ربحية تدير مراكز بحث وتطوير ممولة اتحاديًا. تمثل ATT&CK تكتيكات وأساليب ومعرفة مشتركة للخصومة، وهو مستودع معرفي متاح للعامة يوثق سلوك المهاجمين في العالم الحقيقي. TTPs هي اختصار للتكتيكات والتقنيات والإجراءات، وتصف السلوكيات العملية لممثلي التهديد أثناء حملات الهجمات السيبرانية.

شركة بكين تشيانشينغ جيتونغ للتكنولوجيا المحدودة
ساندي يانغ / مدير الإستراتيجية العالمية
واتساب/وي تشات: +86 13426366826
البريد الإلكتروني: yangyd@qianxingdata.com
الموقع الإلكتروني: www.qianxingdata.com/www.storagesserver.com
التركيز على الأعمال:
توزيع منتجات تكنولوجيا المعلومات والاتصالات / تكامل النظام والخدمات / حلول البنية التحتية
مع أكثر من 20 عامًا من الخبرة في توزيع تكنولوجيا المعلومات، نتعاون مع العلامات التجارية العالمية الرائدة لتقديم منتجات موثوقة وخدمات احترافية.
"استخدام التكنولوجيا لبناء عالم ذكي" مزود خدمة منتجات تكنولوجيا المعلومات والاتصالات الموثوق به!