การวิศวกรรมย้อนกลับมัลแวร์ที่ซับซ้อนเคยต้องใช้เวลาของนักวิจัยด้านความปลอดภัยชั้นนำถึงสี่ถึงหกสัปดาห์ ซึ่งเป็นงานที่ต้องใช้ความละเอียดสูงในการแยกส่วนซอฟต์แวร์เพื่อทำความเข้าใจพฤติกรรมของมัน
Gregor Stewart, Chief AI Officer ของ SentinelOne กล่าวว่า ปัจจุบัน AI สามารถทำงานในระดับเดียวกับมนุษย์ได้ในเวลาเพียงประมาณแปดชั่วโมง
การตรวจสอบมัลแวร์ได้มากขึ้นในเวลาน้อยลง
เขาเสริมว่า แม้ว่า AI จะช่วยเร่งกระบวนการได้ แต่การตัดสินใจขั้นสุดท้ายยังคงต้องใช้สายตามนุษย์ ในขณะที่การแก้ไขเฉพาะจุดอาจเหมาะกับการทำงานอัตโนมัติมากกว่า
การมองเห็นความสัมพันธ์ข้ามภัยคุกคาม
การวิศวกรรมย้อนกลับที่รวดเร็วกว่านี้ช่วยให้สามารถทำแผนที่ภูมิทัศน์มัลแวร์ได้กว้างขึ้นและตามทันการเปลี่ยนแปลงของภัยคุกคาม ทำให้เห็นภาพชัดเจนว่าภัยคุกคามเหล่านั้นเชื่อมโยงกันอย่างไร
การวิเคราะห์ที่รวดเร็วด้วย Daybreak ยังช่วยให้นักวิจัยเปรียบเทียบตัวอย่างมัลแวร์และค้นพบส่วนประกอบที่ใช้ร่วมกัน ซึ่งอาจเป็นเบาะแสสำคัญในการสอบสวนของลูกค้า
การเสริมศักยภาพให้ทีมมากขึ้นในการรับมือกับงานด้านความปลอดภัย
Stewart กล่าวว่า แทบทุกคนในปัจจุบันสามารถเข้าถึงความเชี่ยวชาญระดับสูงด้านไซเบอร์ ซึ่งก่อนหน้านี้เป็นทรัพยากรที่หาได้ยากมาก
SentinelOne ต้องการนำความสามารถด้านไซเบอร์ของ OpenAI เข้าไปในกระบวนการสร้างโค้ด เพื่อให้ทีมพัฒนาสามารถแก้ไขปัญหาด้านความปลอดภัยได้ในระหว่างการสร้างผลิตภัณฑ์ ซึ่งเป็นการเปลี่ยนจุดได้เปรียบไปสู่ฝ่ายป้องกันภัยคุกคามทุกคน
ศัพท์ที่ควรรู้
- Reverse engineering – การวิศวกรรมย้อนกลับคือการแยกส่วนประกอบของซอฟต์แวร์เพื่อทำความเข้าใจว่ามันทำงานอย่างไร
- Malware – มัลแวร์คือซอฟต์แวร์ประสงค์ร้ายที่ถูกใช้ในการโจมตีระบบคอมพิวเตอร์
- AI – AI คือปัญญาประดิษฐ์ที่ถูกนำมาใช้ในการเร่งกระบวนการวิเคราะห์ แทนที่การใช้เวลาของมนุษย์
- Daybreak – Daybreak คือเครื่องมือที่ SentinelOne ใช้ในการเร่งกระบวนการวิเคราะห์มัลแวร์
ที่มา: OpenAI