SentinelOne reduce de semanas a horas el análisis de malware
Con OpenAI Daybreak, SentinelOne reduce de semanas a horas el análisis de malware y amplía su capacidad para investigar más amenazas.
8
Horas para aplicar ingeniería inversa al malware, frente a las 4–6 semanas de antes
Aplicar ingeniería inversa a un malware sofisticado puede llevarle de cuatro a seis semanas a un investigador de seguridad de primer nivel. Es un trabajo minucioso en el que los investigadores descomponen el software para entender cómo se comporta y, a menudo, vuelven sobre sus pasos a medida que descubren nueva información. Gregor Stewart, director de IA de SentinelOne, afirma que OpenAI Daybreak ahora puede generar resultados de ingeniería inversa comparables a los de una persona en unas ocho horas.
Al reducir el tiempo necesario para un análisis profundo, OpenAI permite a los investigadores de SentinelOne investigar más malware y relacionar hallazgos de distintas muestras. Esa visión más amplia suele revelar relaciones que podrían pasar inadvertidas en investigaciones aisladas. Stewart describe esta oportunidad como “un tipo de inteligencia que antes nunca habíamos podido costear”.
“Algo que a un investigador de primer nivel le habría llevado cuatro o seis semanas, la IA ahora lo hace en unas ocho horas, con resultados de calidad comparable a los de una persona”.
Daybreak da a los equipos de defensa acceso a los modelos de OpenAI para tareas de ciberseguridad. SentinelOne usa estas capacidades para aplicar ingeniería inversa al malware, examinando el software para entender cómo se comporta. Un análisis más rápido les da a sus investigadores mayor capacidad para investigar más muestras.
Stewart enfatiza que su equipo sigue siendo responsable del resultado. “Lo único que no se puede automatizar es la responsabilidad por los resultados”, afirma. “Piensa en la decisión de cambiar la arquitectura. Eso es algo que aún querrías que revisara una persona; en cambio, las correcciones puntuales o los cambios que no alteran de manera fundamental el funcionamiento del software podrían ser más adecuados para la automatización”, agrega.
Históricamente, los equipos de investigación de SentinelOne tenían que reservar las investigaciones profundas para las amenazas más interesantes o importantes que descubrían. “Solo podíamos aplicar ingeniería inversa a una cantidad muy reducida de programas”, explica Stewart. Al tener menos muestras para comparar, tenían menos oportunidades de detectar conexiones entre amenazas.
“Agilizar la ingeniería inversa nos permite explorar una parte mucho más amplia del panorama del malware y seguir el ritmo de sus cambios. Eso les da a nuestros investigadores una visión más clara de cómo se conectan las amenazas y cómo evolucionan esas relaciones”.
El análisis más rápido con Daybreak les da a los investigadores más oportunidades de comparar muestras de malware y buscar componentes en común. Por ejemplo, un componente encontrado en dos muestras aparentemente no relacionadas podría darles a los investigadores una pista para seguir durante una investigación para un cliente.
Comparar los hallazgos de más muestras también revela relaciones más amplias entre las amenazas. Detectar esas relaciones, dice Stewart, “te ayudaría a anticiparte más a las amenazas y a adoptar una defensa más proactiva”.
Dentro de SentinelOne, Stewart afirma que el acceso a las capacidades de ciberseguridad de OpenAI está permitiendo que más personas asuman tareas de seguridad. “Ahora casi todos tienen acceso al tipo de conocimiento especializado que era muy escaso hasta hace apenas unos meses”, afirma. Más integrantes del equipo pueden investigar problemas por su cuenta en lugar de depender de un pequeño grupo de especialistas.
Stewart quiere incorporar las capacidades de ciberseguridad de OpenAI a la creación de código, para que los desarrolladores de SentinelOne puedan abordar los problemas de seguridad durante el desarrollo.
“OpenAI está inclinando la balanza a favor de quienes nos defienden al poner capacidades de ciberseguridad de nivel experto al alcance de todo el equipo de desarrollo”.
