Fortinet預測企業組織將運用更多自動化技術來因應網路威脅
人工智慧模糊測試和有毒的機器學習,將揭露新的網路和軟體漏洞。
人工智慧模糊測試和有毒的機器學習,將揭露新的網路和軟體漏洞。
【2018年12月11日‧台北訊】
全方位整合與自動化網路安全領導廠商Fortinet® (NASDAQ: FTNT),公佈了旗下FortiGuard安全防護中心對於2019年的網路威脅預測。這些預測揭示了網路犯罪分子未來可能採用的方法和技術,以及企業組織未來在因應這些攻擊時的策略改變。更多資安長(CISO)所需的重點資訊與預測細節,可瀏覽我們的部落格。
Fortinet全球安全策略長Derek Manky表示,「我們發現網路犯罪工具和服務有了重大進展,他們已在利用自動化和人工智慧的先行技術。因此,企業組織必須重新思考他們的策略,更佳地預測威脅,同時打擊網路犯罪分子的經濟誘因,讓他們徒勞無功回到原點。企業組織不需要永久的軍備競賽,而是也要採用自動化和人工智慧來降低風險,由被入侵到偵測入侵,再由偵測入侵到防禦入侵。這可以藉由整合安全防護到一個安全織網(security fabric)架構來實現,在統一的架構裡動態共享威脅情報,進而從物聯網到多雲架構的每個網段中,獲得更全面的保護和可視性。」
這份報告的重點摘要如下:
對於很多網路犯罪組織而言,攻擊技術不僅僅單從它們的成效來評估,亦包括技術發展、改良和施行時所產生的成本開支。因此,有些攻擊可能會因人為、過程及技術的改變而受到干擾。其中一個方法是引入新技術和策略,例如利用機器學習和自動化來處理需要大量人力監督和介入,既沉悶又耗時的工作。這些較新的防禦策略很可能會影響網路犯罪策略,令他們改變攻擊方法並加強技術發展。
隨著機器學習和自動化漸趨普及,我們預期網路罪犯很可能會採取以下策略,建議整個網路資安業界必須緊密觀察:
(一)人工智慧模糊測試(Artificial Intelligence Fuzzing,AIF)及漏洞檢測:模糊測試一向是網路威脅的專業實驗室研究人員,用來偵測軟、硬體界面及應用程式漏洞的精密技術。透過在界面或程式輸入無效、無關連性或半隨機的數據,研究人員會進行監控並檢測程式崩潰、沒有記錄的跳轉、偵錯常式、錯誤代碼和潛在的記憶體流失等事件。隨著加入機器學習功能,我們預測這種技術將會變得更有效且量身定制。由於網路犯罪分子開始利用機器學習來開發自動化模糊測試程式,他們將能更快發現零日漏洞,並增加針對不同程式和平台的零日攻擊。
(二)群集智能即服務(Swarm-as-a-Service):以群集智能技術(swarm-based intelligence technology)驅動的精密攻擊,再進一步延伸至殭屍網絡,我們稱之為蜂巢網(hivenets)。這種新型威脅可以用來製造能協同合作和自動化運作的大規模群集智能機器人。群集智能網路不僅提高了制定防禦措施所需的技術門檻,但跟零日挖掘一樣,他們亦會對潛在的網路犯罪商業模式有所影響。最終,隨著漏洞挖掘技術和攻擊方法不斷演變,最深受影響的會是網路犯罪組織的商業模式,而目前其生態圈主要由人所主導。專業黑客多數按照客制化的漏洞挖掘方式來收費,即使一些嶄新先進技術如勒索軟體服務(ransomware-as-a-service),或需要黑帽工程師來支援不同項目,例如構建和測試漏洞,或是管理後端C2伺服器。當能自動化、自我學習的群集智能技術服務投入後,黑客顧客和黑帽企業家的直接互動量將急劇降低。
(三)有毒的機器學習:機器學習是資安防禦裡一項最有保證的工具。你可以訓練資安設備和系統自動執行特定任務,例如調整行為基準、使用行爲分析來辨識複雜的威脅,或是追蹤和修復設備。不幸的是,網路罪犯同樣也會濫用這項技術。針對機器學習流程,網路罪犯可以調控設備或系統,以停止使用漏洞修補或更新某個特定裝置、忽視特定的應用程式種類或行爲、或者暫停記錄特定流量以逃避偵測。這都對機器學習和人工智慧科技的未來有重大的革命性影響。
爲了因應這些技術發展,企業組織需要為網路罪犯構築高牆。每一項防禦的預測都會對犯罪組織有影響,逼使他們改變策略、修改攻擊方式,並尋找新方法來發掘機會。對他們而言,實行攻擊的代價會提升,讓犯罪開發者需要花費更多的資源去獲取同樣的結果,或是尋找一個更容易進入的網路來攻擊。
假使未來防禦策略要引進自動化或機器學習,可利用智能響應技術的精密度,集中蒐集、處理威脅情報,或依情報做出相應行動。為應付日益複雜的威脅風險,企業組織必須將所有安全元件整合在一個安全織網架構,方便快速和大規模地探查和反應。在安全元件之間有關聯或共享的先進威脅情報都需自動化,以降低風險並儘快進行補救。整合分散式網路中的單項產品,結合策略性的網路分區,對於抵禦愈趨智能化和自動化的攻擊有很大的幫助。
Fortinet (NASDAQ: FTNT) 保護全球大型企業、服務供應商和政府組織。Fortinet 賦予客戶完善的智能型安全防護,即使現今受攻擊面不斷地擴大;同時提供強大的能力滿足無邊界網路持續增加的效能需求,不論是現在或未來。唯有Fortinet的安全織網 (Security Fabric) 架構能擁有毫不妥協的安全防護,因應最嚴苛的安全挑戰,無論是在網路、應用程式,或是雲端和行動環境中。Fortinet 的安全設備目前出貨量全球排名第一,超過 37,5000 個客戶信任 Fortinet 來保護他們的企業。更多有關 Fortinet 的資訊,請瀏覽:www.fortinet.com、Fortinet Blog,或是 FortiGuard Labs。
有關產品與服務諮詢,請洽台灣Fortinet,電話02-2796-1666。或瀏覽台灣網站:www.fortinet.com/tw