SentinelOne: Pagsusuri ng malware, oras na lang imbes na linggo
Sa OpenAI Daybreak, oras na lang sa halip na linggo ang pagsusuri ng malware ng SentinelOne, kaya mas maraming banta ang kaya nitong imbestigahan.
8
Oras para i-reverse engineer ang malware, mula sa dating 4–6 na linggo
Maaaring abutin ng apat hanggang anim na linggo ang isang nangungunang mananaliksik sa seguridad para i-reverse engineer ang isang komplikadong malware. Maselan ang gawaing ito: hinihimay ng mga mananaliksik ang software para maunawaan kung paano ito kumikilos, at madalas nilang balikan ang mga hakbang nila habang may natutuklasang bagong impormasyon. Ayon kay Gregor Stewart, Punong Opisyal sa AI ng SentinelOne, kaya na ngayon ng OpenAI Daybreak na maghatid ng mga resulta ng reverse engineering na kapantay ng gawa ng tao sa loob ng humigit-kumulang walong oras.
Sa pagpapaikli ng oras para sa malalimang pagsusuri, binibigyan ng OpenAI ang mga mananaliksik ng SentinelOne ng pagkakataong mag-imbestiga ng mas maraming malware at pag-ugnayin ang mga natuklasan sa iba't ibang sample. Madalas na inilalantad ng mas malawak na pananaw na iyon ang mga ugnayang maaaring hindi mapansin sa magkakahiwalay na imbestigasyon. Inilalarawan ni Stewart ang pagkakataong ito bilang “isang uri ng kaalaman na hindi namin kailanman nakayang tustusan noon.”
“Ang gawaing aabutin sana ng apat o anim na linggo ng isang nangungunang mananaliksik, nagagawa na ngayon ng AI sa humigit-kumulang walong oras, na kapantay ng gawa ng tao ang kalidad.”
Binibigyan ng Daybreak ang mga tagapagtanggol ng access sa mga modelo ng OpenAI para sa mga gawain sa cybersecurity. Ginagamit ng SentinelOne ang mga kakayahang ito para i-reverse engineer ang malware, na sinusuri ang software para maunawaan kung paano ito kumikilos. Dahil sa mas mabilis na pagsusuri, mas maraming sample ang kayang imbestigahan ng mga mananaliksik nito.
Binibigyang-diin ni Stewart na ang kanyang team pa rin ang may pananagutan sa resulta. “Ang tanging hindi puwedeng i-automate ay ang pananagutan,” sabi niya. “Halimbawa, ang pagpapasyang baguhin ang arkitektura. Isa itong bagay na gugustuhin mo pa ring ipasuri sa tao. Samantalang ang mga pag-aayos sa partikular na isyu o mga bagay na hindi nagbabago sa pundamental na paggana ng software ay maaaring mas angkop sa automation,” dagdag niya.
Dati, kailangang ilaan ng mga research team sa SentinelOne ang malalimang imbestigasyon sa mga pinakakapansin-pansin o pinakamahahalagang bantang natutuklasan nila. “Napakakaunting software lang ang kaya naming i-reverse engineer noon,” sabi ni Stewart. Dahil mas kaunti ang mga sample na maihahambing, mas kaunti rin ang pagkakataon nilang matukoy ang mga koneksyon sa pagitan ng mga banta.
“Dahil sa mas mabilis na reverse engineering, mas malawak ang nasusuri namin sa mundo ng malware at nakakasabay kami sa mga pagbabago nito. Nagbibigay ito sa aming mga mananaliksik ng mas malinaw na larawan ng mga ugnayan ng mga banta at kung paano nagbabago ang mga ugnayang iyon.”
Dahil sa mas mabilis na pagsusuri gamit ang Daybreak, mas maraming pagkakataon ang mga mananaliksik na paghambingin ang mga sample ng malware at maghanap ng magkakaparehong bahagi. Halimbawa, ang isang bahaging nakita sa dalawang sample na tila walang kaugnayan ay maaaring maging pahiwatig na masusundan ng mga mananaliksik sa isang imbestigasyon para sa customer.
Ang paghahambing ng mga natuklasan sa mas maraming sample ay naglalantad din ng mas malawak na mga ugnayan sa pagitan ng mga banta. Ayon kay Stewart, ang pagkakita sa mga ugnayang iyon ay “makakatulong sa iyong mapalawak ang depensa at makapaghanda nang mas maaga laban sa mga banta.”
Ayon kay Stewart, dahil sa access sa mga kakayahan ng OpenAI sa cybersecurity, mas marami nang tao sa SentinelOne ang kayang umako ng mga gawain sa seguridad. “Halos lahat ay may access na ngayon sa uri ng kadalubhasaang napakabihira pa hanggang marahil ilang buwan lang ang nakalipas,” sabi niya. Mas marami nang miyembro ng team ang kayang mag-imbestiga ng mga isyu nang mag-isa sa halip na umasa sa isang maliit na grupo ng mga espesyalista.
Gusto ni Stewart na isama ang mga kakayahan ng OpenAI sa cybersecurity sa pagsulat ng code, para matugunan ng mga developer ng SentinelOne ang mga isyu sa seguridad habang bumubuo sila ng software.
“Ibinibigay ng OpenAI ang kalamangan sa mga tagapagtanggol sa pamamagitan ng pagbibigay sa lahat ng miyembro ng development team ng kakayahan sa cybersecurity na kapantay ng isang eksperto.”
