Check Point: recerca de vulnerabilitats més ràpida amb Daybreak

Abans, el procés de recerca de vulnerabilitats de Check Point requeria hores de feina. Com a membre de l'OpenAI Daybreak Defense Network, l'empresa utilitza Daybreak per reduir aquesta feina a minuts, segons Jonathan Zanger, director de tecnologia de Check Point. Daybreak ofereix als equips de defensa accés als models de ciberseguretat d'avantguarda d'OpenAI, capaços d'analitzar vulnerabilitats, raonar sobre les vies d'atac i identificar mancances de seguretat en el codi i les configuracions.

Check Point ajuda a protegir més de 100.000 organitzacions amb els seus productes de seguretat per a la IA, els espais de treball, el núvol i les xarxes. Check Point Research aporta la seva experiència en recerca de vulnerabilitats a l'estratègia de l'empresa, que prioritza la prevenció: investiga les vulnerabilitats emergents i converteix les troballes en mesures de protecció per als clients. Daybreak accelera aquesta recerca i escurça el temps que passa entre comprendre una vulnerabilitat i desenvolupar una defensa.

"Veiem cada cop més ciberamenaces, i són cada vegada més sofisticades", afirma Zanger. Per a Check Point, estar a l'altura d'aquesta evolució implica convertir ràpidament la informació sobre vulnerabilitats acabades de fer públiques en mesures de protecció per als clients. "Quan apareix una nova vulnerabilitat, la nostra feina és garantir que els clients hi estiguin protegits al més aviat possible."

Aquesta feina depèn d'analistes experts que investiguen les vulnerabilitats i converteixen les troballes en signatures de seguretat o indicadors de compromís que els sistemes de Check Point utilitzen per reconèixer amenaces. Aquesta recerca requereix coneixements especialitzats i, abans, la capacitat de l'equip estava limitada pel nombre d'analistes disponibles per dur-la a terme.

Check Point utilitza OpenAI Daybreak per automatitzar més parts d'aquest procés. "Fem servir Daybreak per accelerar i automatitzar aquest procés, i ara el podem completar en minuts en lloc d'hores", explica Zanger. El valor rau en la capacitat dels models de raonar sobre problemes de seguretat.

Zanger també destaca els avenços en la comprensió de codi i configuracions complexos i en la identificació de com els sistemes podrien quedar exposats a atacs. Check Point considera que aquestes capacitats ja són prou madures per incorporar-les als seus processos de ciberseguretat. En la recerca de vulnerabilitats, Daybreak dona suport a la investigació que serveix de base per desenvolupar una signatura o un indicador de compromís, cosa que permet als analistes passar més ràpidament de comprendre una amenaça a desenvolupar mesures de protecció.

Check Point també col·labora amb OpenAI per desenvolupar la seva solució Agentic Network Security Orchestration amb Daybreak. L'enfocament que descriu Zanger combinaria la supervisió contínua dels entorns dels clients amb límits operatius ben definits i l'aprovació humana de les accions amb conseqüències importants. Els clients establirien els seus objectius de seguretat i el sistema explicaria les troballes, les accions recomanades i els riscos associats perquè poguessin decidir com actuar.

Ara que la recerca de vulnerabilitats es completa en minuts, la pròxima prioritat de Check Point és corregir-les. L'empresa vol aprofitar les capacitats de Daybreak per facilitar que els equips de seguretat resolguin les mancances que detecten.

Per als clients de Check Point, una recerca més ràpida facilita el desenvolupament de mesures de protecció contra vulnerabilitats acabades de descobrir. Amb Daybreak, Check Point vol continuar avançant cap a defenses més autònomes, en què els clients estableixin els objectius de seguretat i aprovin les accions amb conseqüències importants.