Check Point agiliza el análisis de vulnerabilidades con Daybreak

El proceso de investigación de vulnerabilidades de Check Point antes llevaba horas. Como parte de la red de defensa OpenAI Daybreak, la empresa utiliza Daybreak para reducir ese trabajo a minutos, según Jonathan Zanger, director de tecnología de Check Point. Daybreak da a los equipos de defensa acceso a los modelos de ciberseguridad de vanguardia de OpenAI, capaces de analizar vulnerabilidades, razonar sobre las vías de ataque e identificar fallos de seguridad en el código y las configuraciones.

Check Point ayuda a proteger a más de 100 000 organizaciones con sus productos de seguridad para la IA, los entornos de trabajo, la nube y las redes. Check Point Research aporta su experiencia en investigación de vulnerabilidades al enfoque de la empresa, que prioriza la prevención: investiga las vulnerabilidades emergentes y convierte los hallazgos en medidas de protección para los clientes. Daybreak acelera esa investigación y acorta el camino entre comprender una vulnerabilidad y desarrollar una defensa.

«Estamos viendo más ciberamenazas, y son cada vez más sofisticadas», afirma Zanger. Para Check Point, seguir ese ritmo implica transformar con rapidez la información sobre vulnerabilidades recién divulgadas en medidas de protección para los clientes. «Cuando surge una nueva vulnerabilidad, nuestro trabajo consiste en garantizar que nuestros clientes estén protegidos frente a ella lo antes posible».

Ese trabajo depende de analistas expertos que investigan las vulnerabilidades y convierten sus hallazgos en firmas de seguridad o indicadores de compromiso que los sistemas de Check Point utilizan para reconocer las amenazas. Esta investigación exige conocimientos especializados, y antes la capacidad del equipo estaba limitada por el número de analistas disponibles para realizarla.

Check Point utiliza OpenAI Daybreak para automatizar más etapas de este proceso. «Usamos Daybreak para acelerar y automatizar este proceso, y ahora podemos completarlo en minutos en lugar de horas», afirma Zanger. El valor reside en la capacidad de los modelos para razonar sobre problemas de seguridad.

Zanger también destaca los avances en la comprensión de código y configuraciones complejos, así como en la identificación de posibles vías de exposición de los sistemas a ataques. Check Point considera que estas capacidades ya han alcanzado la madurez necesaria para incorporarlas a sus procesos de ciberseguridad. En la investigación de vulnerabilidades, Daybreak facilita el trabajo que sirve de base para desarrollar una firma o un indicador de compromiso, lo que permite a los analistas pasar más rápido de comprender una amenaza a desarrollar medidas de protección.

Check Point también está colaborando con OpenAI para desarrollar su solución de orquestación de la seguridad de red basada en agentes con Daybreak. El enfoque que describe Zanger combinaría la supervisión continua de los entornos de los clientes con límites operativos claramente definidos y la aprobación humana de las acciones con consecuencias importantes. Los clientes establecerían sus objetivos de seguridad, y el sistema explicaría sus hallazgos, las acciones recomendadas y los riesgos asociados para que pudieran decidir cómo proceder.

Ahora que la investigación de vulnerabilidades se completa en minutos, la siguiente prioridad de Check Point es subsanarlas. La empresa busca aprovechar las capacidades de Daybreak para facilitar que sus equipos de seguridad corrijan los fallos que detectan.

Para los clientes de Check Point, una investigación más rápida facilita el desarrollo de medidas de protección frente a vulnerabilidades recién descubiertas. Con Daybreak, Check Point aspira a aprovechar esos avances para lograr defensas más autónomas, en las que los clientes establezcan los objetivos de seguridad y aprueben las acciones con consecuencias importantes.