SentinelOne: analiza zlonamerne kode v urah namesto tednih

Obratni inženiring napredne zlonamerne programske opreme lahko vrhunskemu varnostnemu raziskovalcu vzame od štiri do šest tednov. Gre za zahtevno in natančno delo: raziskovalci razčlenjujejo programsko opremo, da bi razumeli njeno delovanje, ob novih informacijah pa se pogosto vračajo k prejšnjim korakom. Gregor Stewart, direktor za umetno inteligenco pri podjetju SentinelOne, pravi, da lahko OpenAI Daybreak zdaj v približno osmih urah opravi obratni inženiring z rezultati, primerljivimi s človeškimi.

OpenAI s skrajšanjem časa za poglobljeno analizo raziskovalcem podjetja SentinelOne omogoča, da raziščejo več zlonamerne programske opreme in povežejo ugotovitve iz različnih vzorcev. Ta širši pogled pogosto razkrije povezave, ki bi jih pri ločenih preiskavah lahko spregledali. Stewart to priložnost opisuje kot »vpogled, ki si ga prej nikoli nismo mogli privoščiti«.

Daybreak tistim, ki skrbijo za obrambo, omogoča dostop do modelov OpenAI za delo na področju kibernetske varnosti. SentinelOne te zmogljivosti uporablja za obratni inženiring zlonamerne programske opreme, pri katerem jo preučuje, da bi razumel njeno delovanje. Hitrejša analiza njegovim raziskovalcem omogoča, da preučijo več vzorcev.

Stewart poudarja, da je za končni rezultat še vedno odgovorna njegova ekipa. »Edino, česar ni mogoče avtomatizirati, je odgovornost,« pravi. »Vzemimo za primer odločitev o spremembi arhitekture. To je nekaj, kar bi še vedno želeli prepustiti človeški presoji, medtem ko bi bili posamezni popravki ali posegi, ki ne spreminjajo temeljnega delovanja programske opreme, morda primernejši za avtomatizacijo,« dodaja.

V preteklosti so se raziskovalne ekipe podjetja SentinelOne lahko poglobljeno posvetile le najzanimivejšim ali najpomembnejšim grožnjam, ki so jih odkrile. »Obratni inženiring smo lahko opravili le na zelo majhnem številu vzorcev programske opreme,« pravi Stewart. Ker so lahko primerjali manj vzorcev, so imeli manj priložnosti za odkrivanje povezav med grožnjami.

Hitrejša analiza z orodjem Daybreak raziskovalcem daje več priložnosti za primerjavo vzorcev zlonamerne programske opreme in iskanje skupnih komponent. Komponenta, najdena v dveh na videz nepovezanih vzorcih, bi lahko raziskovalcem denimo ponudila sled, ki bi ji sledili med preiskavo za stranko.

Primerjava ugotovitev iz več vzorcev razkriva tudi širše povezave med grožnjami. Prepoznavanje teh povezav bi po Stewartovih besedah »pomagalo prestreči grožnje prej in k obrambi pristopiti bolj proaktivno«.

Stewart pravi, da dostop do zmogljivosti OpenAI za kibernetsko varnost v podjetju SentinelOne omogoča več ljudem, da prevzamejo odgovornost za varnostne naloge. »Zdaj ima skoraj vsakdo dostop do strokovnega znanja, ki ga je še pred nekaj meseci močno primanjkovalo,« pravi. Več članov ekipe lahko težave razišče samostojno, namesto da bi se zanašali na majhno skupino strokovnjakov.

Stewart želi zmogljivosti OpenAI za kibernetsko varnost vključiti v pisanje kode, da bi razvijalci podjetja SentinelOne lahko varnostne težave reševali že med razvojem.