GMO Flatt Security запускает ИИ-тест на несанкционированное проникновение с внезапной атакой для компаний за 980 000 иен

21 октября GMO Internet Group объявила, что будет предлагать компаниям новую услугу, в рамках которой искусственный интеллект проводит имитированный несанкционированный доступ без предупреждения, сообщило Nikkei. Цель — укрепить безопасность, проверяя уязвимости систем на фоне продолжающихся атак на компании. [ 1 ]

Услуга "Unauthorized Access Surprise Test by GMO" предоставляется GMO Flatt Security, направлением кибербезопасности группы, по данным Impress Watch. ASCII.jp также сообщило, что GMO Flatt Security начала ее предлагать, описав как услугу, в которой ИИ пытается взломать всю компанию. Стоимость составляет фиксированные 980 000 иен (без налога) для заявок, полученных до 31 декабря. [ 2 , 3 ]

Impress Watch сообщил, что тест проверяет с позиции злоумышленника, можно ли взломать компанию. Он ищет публичные активы и атакует все найденные, поэтому охватывает и те активы, о которых сама компания не знает. Impress Watch сообщил, что, по заявлению поставщика, ИИ, использующий различные методы атак, позволяет проверять риски с нескольких сторон и с высокой точностью. [ 3 ]

По данным Impress Watch, тест отличается от обычных проверок уязвимостей отдельных приложений или тестов по заранее заданному сценарию. Специалисты по безопасности GMO Flatt Security руководят группами ИИ-агентов, которые атакуют извне без предварительных знаний, с целью получения персональной и корпоративной информации и захвата систем. Клиент предоставляет только список доменов, которые должны быть включены. GMO Flatt Security использует их как отправную точку для поиска публичных активов в интернете методами управления поверхностью атаки и атакует все активы, одобренные клиентом. [ 3 ]

Тест проводится как внезапная атака в течение 30 дней и охватывает уровни от сетевого до уровня приложений. Он пытается как эксплуатировать известные уязвимости программ, так и выявлять и эксплуатировать новые. Если обнаружено состояние, позволяющее серьезный несанкционированный доступ, экспресс-отчет направляется, не дожидаясь окончания срока. И экспресс-отчет, и итоговый отчет содержат перечень найденных активов, достигнута ли цель проникновения или кражи информации, цепочку шагов от первоначального входа до цели, схему системы с маршрутом атаки и фактически полученную информацию. [ 3 ]

Impress Watch также сообщил, что инциденты несанкционированного доступа в Японии резко участились с начала октября. Сообщается о новых атаках, например, об анализе общедоступных смартфонных приложений для извлечения информации об API и выполнении недопустимых операций, а также о взломе внутренних систем, таких как инструменты BI и системы управления сотрудниками. [ 3 ]