GMO Flatt Security lanza una prueba sorpresa de intrusión dirigida por IA para empresas por 980.000 yenes

GMO Internet Group anunció el 21 de octubre que ofrecerá a las empresas un nuevo servicio en el que la inteligencia artificial lleva a cabo accesos no autorizados simulados y sin previo aviso, según informó Nikkei. El objetivo es reforzar la seguridad revisando las vulnerabilidades de los sistemas mientras continúan los ataques contra empresas. [ 1 ]

El servicio, "Unauthorized Access Surprise Test by GMO", lo presta GMO Flatt Security, el negocio de ciberseguridad del grupo, según Impress Watch. ASCII.jp también informó de que GMO Flatt Security había comenzado a ofrecerlo, y lo describió como un servicio en el que la IA intenta penetrar en toda la empresa. El precio es una tarifa plana de 980.000 yenes (sin impuestos) para las solicitudes recibidas hasta el 31 de diciembre. [ 2 , 3 ]

Impress Watch explicó que la prueba comprueba, desde la posición de un atacante, si se puede penetrar en una empresa. Busca activos públicos y apunta a todos los que encuentra, por lo que cubre también activos que la propia empresa desconoce. Impress Watch señaló que el proveedor afirma que la IA, mediante diversos métodos de ataque, permite revisar el riesgo desde varios ángulos y con alta precisión. [ 3 ]

Según Impress Watch, la prueba se diferencia de las revisiones habituales de vulnerabilidades de aplicaciones individuales o de las pruebas que siguen un escenario preestablecido. Ingenieros de seguridad de GMO Flatt Security dirigen grupos de agentes de IA que atacan desde el exterior, sin conocimiento previo, con el objetivo de obtener información personal y de la empresa y tomar el control de los sistemas. El cliente facilita solo una lista de dominios que deben incluirse. GMO Flatt Security usa esos dominios como punto de partida para encontrar activos públicos en internet mediante métodos de gestión de la superficie de ataque, y ataca todos los activos que el cliente aprueba. [ 3 ]

La prueba se realiza como una sorpresa en un periodo de 30 días y abarca desde la capa de red hasta la capa de aplicación. Intenta tanto la explotación de vulnerabilidades conocidas de software como el descubrimiento y la explotación de otras nuevas. Si se encuentra una situación que permita un acceso no autorizado grave, se envía un informe preliminar sin esperar a que termine el periodo. Tanto el informe preliminar como el final enumeran los activos encontrados, si se logró el objetivo de intrusión o de robo de información, la cadena de pasos desde la entrada inicial hasta el objetivo, un diagrama del sistema que muestra la ruta del ataque y la información realmente obtenida. [ 3 ]

Impress Watch también informó de que los incidentes de acceso no autorizado en Japón han aumentado bruscamente desde comienzos de octubre. Señaló que se han registrado nuevos ataques, como el análisis de aplicaciones públicas para móviles para extraer información de API y realizar operaciones indebidas, y que sistemas internos, como herramientas de BI y sistemas de gestión de empleados, también han sido vulnerados. [ 3 ]