SentinelOne: analiżi tal-malware minn ġimgħat għal sigħat
B’OpenAI Daybreak, SentinelOne tqassar l-analiżi tal-malware minn ġimgħat għal sigħat, biex tkun tista’ tinvestiga aktar theddid.
8
Sigħat għall-inġinerija inversa tal-malware, minflok 4–6 ġimgħat
L-inġinerija inversa ta’ malware sofistikat tista’ tieħu bejn erba’ u sitt ġimgħat lil riċerkatur tas-sigurtà tal-ogħla livell. Huwa xogħol metikoluż fejn ir-riċerkaturi jżarmaw is-software biex jifhmu kif iġib ruħu, u spiss jerġgħu jmorru lura fuq il-passi tagħhom hekk kif jiskopru informazzjoni ġdida. Gregor Stewart, Uffiċjal Kap tal-IA f’SentinelOne, jgħid li OpenAI Daybreak issa tista’ tipproduċi riżultati ta’ inġinerija inversa fil-livell ta’ bniedem f’madwar tmien sigħat.
Billi tnaqqas il-ħin meħtieġ għal analiżi fil-fond, OpenAI tagħti lir-riċerkaturi ta’ SentinelOne aktar ħin biex jinvestigaw aktar malware u jorbtu s-sejbiet minn kampjuni differenti. Din il-ħarsa usa’ spiss tikxef rabtiet li jistgħu ma jinstabux f’investigazzjonijiet iżolati. Stewart jiddeskrivi din l-opportunità bħala “tip ta’ għarfien li qatt ma kellna r-riżorsi biex niksbu qabel.”
“Xogħol li kien jieħu erba’ jew sitt ġimgħat lil riċerkatur tal-ogħla livell, l-IA issa qed tagħmlu b’riżultati fil-livell ta’ bniedem f’madwar tmien sigħat.”
Daybreak tagħti lid-difensuri aċċess għall-mudelli ta’ OpenAI għal xogħol taċ-ċibersigurtà. SentinelOne tuża dawn il-kapaċitajiet għall-inġinerija inversa tal-malware, billi teżamina s-software biex tifhem kif iġib ruħu. Analiżi aktar rapida tippermetti lir-riċerkaturi tagħha jinvestigaw aktar kampjuni.
Stewart jenfasizza li t-tim tiegħu jibqa’ responsabbli għar-riżultat. “L-unika ħaġa li ma tistax tiġi awtomatizzata hija r-responsabbiltà,” jgħid. “Ħu, pereżempju, deċiżjoni li tinbidel l-arkitettura. Din hija xi ħaġa li xorta tkun trid li jaraha bniedem, filwaqt li korrezzjonijiet speċifiċi jew affarijiet li ma jibdlux fundamentalment il-mod kif jaħdem is-software jistgħu jkunu aktar adattati għall-awtomatizzazzjoni,” iżid jgħid.
Fl-imgħoddi, it-timijiet tar-riċerka f’SentinelOne kellhom jirriżervaw l-investigazzjonijiet fil-fond għat-theddid l-aktar interessanti jew importanti li kienu jsibu. “Konna nistgħu nagħmlu inġinerija inversa biss fuq għadd żgħir ħafna ta’ programmi,” jgħid Stewart. B’inqas kampjuni x’iqabblu, kellhom inqas opportunitajiet biex jindunaw b’rabtiet bejn it-theddid.
“Inġinerija inversa aktar rapida tippermettilna nifhmu parti ferm akbar mid-dinja tal-malware u nlaħħqu mal-bidliet tagħha. Dan jagħti lir-riċerkaturi tagħna stampa aktar ċara ta’ kif it-theddid huwa marbut ma’ xulxin u kif jevolvu dawk ir-rabtiet.”
Analiżi aktar rapida b’Daybreak tagħti lir-riċerkaturi aktar opportunitajiet biex iqabblu kampjuni tal-malware u jfittxu komponenti komuni. Pereżempju, komponent li jinstab f’żewġ kampjuni li jidhru mhux relatati jista’ jagħti lir-riċerkaturi ħjiel x’isegwu waqt investigazzjoni għal klijent.
It-tqabbil tas-sejbiet minn aktar kampjuni jikxef ukoll rabtiet usa’ bejn it-theddid. Skont Stewart, li tara dawn ir-rabtiet “jgħinek tinterċetta t-theddid aktar kmieni u tkun aktar proattiv fid-difiża tiegħek.”
Stewart jgħid li, f’SentinelOne, l-aċċess għall-kapaċitajiet taċ-ċibersigurtà ta’ OpenAI qed jippermetti lil aktar nies jieħdu r-responsabbiltà għal xogħol ta’ sigurtà. “Issa kważi kulħadd għandu aċċess għat-tip ta’ għarfien espert li kien skars ħafna sa forsi anki ftit xhur ilu,” jgħid. Aktar membri tat-tim jistgħu jinvestigaw il-problemi huma stess minflok jiddependu fuq grupp żgħir ta’ speċjalisti.
Stewart irid jintegra l-kapaċitajiet taċ-ċibersigurtà ta’ OpenAI fil-ħolqien tal-kodiċi, sabiex l-iżviluppaturi ta’ SentinelOne jkunu jistgħu jindirizzaw problemi ta’ sigurtà waqt l-iżvilupp.
“OpenAI qed taqleb il-vantaġġ favur id-difensuri billi tagħti lil kulħadd fit-tim tal-iżvilupp kapaċitajiet taċ-ċibersigurtà fil-livell tal-esperti.”
