Нека бъдем честни: десетилетия наред се чувствахме сигурни, инсталирайки най-новия антивирус или конфигурирайки стабилна защитна стена, мислейки си, че няколко слоя софтуер са достатъчни, за да ни защитят. Реалността обаче е, че години наред игнорирахме истинската уязвимост: самия процесор . Докато се борим със зловредния софтуер в операционната система, чипът, който изпълнява целия код, остава напълно в неведение, неспособен да разбере дали това, което обработва всяка милисекунда, е легитимна инструкция или смъртоносна атака.
Нещата станаха по-зле, защото нападателите вече не се задоволяват просто с маменето на потребителя; сега те атакуват сърцето на хардуера. С внедряването на агентивен изкуствен интелект и нарастващата сложност на експлойтите, навлизаме в ера, в която защитата на софтуер с повече софтуер е като опит да скриеш слънцето с пръст. Това е безкраен, изпълнен с грешки цикъл, който ни излага на милиони разходи и уязвимости, които са просто невидими за традиционните инструменти.
Хардуерът като последна линия на защита: Силиконовата ера
Когато говорим за уязвимости, има една плашеща статистика: смята се, че има около 15 грешки на всеки 1.000 реда код . Ако изградите сложна система за сигурност, статистически погледнато, вие носите хиляди недостатъци. Тук се намесва една революционна визия, като тази на Dover Microsystems с тяхната технология CoreGuard. Вместо да се добавят още програми, идеята е да се добави слой силиций, успореден на процесора, който следи всяка инструкция и я блокира, преди да причини щети, ако наруши някое програмируемо правило.
Този подход не е нов; той произтича от изследвания на DARPA, по-специално от програмата CRASH, която се появи след атаката на Stuxnet – атаката, която демонстрира как кодът може да унищожи физическата инфраструктура . За разлика от решения като ARM TrustZone, която разделя защитените зони, CoreGuard се стреми към пълна гранулираност, анализирайки всеки преход на инструкцията, за да предотврати спекулативни атаки за изпълнение или модификации на микрокод.
Терор на Ransomware върху процесора и архитектурни недостатъци
Представете си сценарий, в който ransomware не заразява файловете ви, а вместо това се намира директно на процесора. Изследователи от Rapid7 вече са предложили експлойти за доказване на концепцията, при които, възползвайки се от уязвимости в чипове като AMD Zen, може да се зареди неодобрен микрокод . Това би позволило на атакуващия да разбие хардуерното криптиране и да промени поведението на процесора по желание, създавайки зловреден софтуер, който оцелява след рестартирания и е напълно неоткриваем от операционната система.
Към това се добавя и атаката TONTOU, която използва наносекундни прозорци между защитите на Intel и AMD. Тази времева празнина е толкова нелепо малка, че никой софтуер не може да се намеси навреме. Това потвърждава, че процесорите, проектирани за максимална производителност, по своята същност са оставили уязвимости , които могат да бъдат затворени само със специализиран хардуер.
Frontier AI: Ускорителят на заплахите и защитата
Изкуственият интелект се появи, за да революционизира пейзажа. От една страна, имаме модели, които помагат на CISO да откриват заплахи в реално време и да анализират огромни количества данни. Но от друга страна, киберпрестъпниците използват изкуствен интелект, за да създават хиперперсонализирани фишинг кампании и автоматично да търсят уязвимости, драстично намалявайки времето между откриването на уязвимост и нейното използване от страна на някого.
За да се борим с това, изолираните пачове вече не са достатъчни. Необходимо е да се приеме модел с нулево доверие и устойчиво на фишинг многофакторно удостоверяване (като FIDO2). Освен това, използването на асистенти за код с изкуствен интелект в бизнеса е нож с две остриета; ако генерираният от човек код не се проверява, бихме могли неволно да въведем логически уязвимости в собствените си корпоративни приложения.
Отвъд компютъра: Идентичност, индустрия и човешки фактор
Бойното поле се разшири до индустриалните операции (ОТ). Дълго време фабриките даваха приоритет на поддържането на машините в движение пред сигурността, но днес атака срещу индустриални операции може да парализира логистиката на цяла държава. Киберсигурността вече не може да бъде отделът, който винаги казва „не“; тя трябва да бъде двигател на бизнеса , който защитава производството, без да пречи.
От друга страна, идентичността се превърна в новия периметър. Когато системи като Active Directory или Entra ID бъдат компрометирани, последствията са опустошителни. Ключът тук е да се премине от реактивен, базиран на логове подход (който хакерите могат лесно да изтрият) към стратегия за превенция, откриване и бързо възстановяване . Инструментите, които позволяват възстановяване на идентичността за минути, вместо да се следват безкрайни ръчни ръководства, са това, което прави разликата в устойчивостта на една компания.
И разбира се, не можем да забравим, че най-слабото звено си остава индивидът. Безполезно е да има защитен процесор, ако служител се поддаде на елементарно социално инженерство или разкрие лични навици в социалните медии, които улесняват физическите атаки. Управлението на данните и културата на сигурност са горивото; без тях, дори с най-добрата технология на пазара, системата няма да работи.
Настоящата ситуация ни принуждава да интегрираме сигурността от силиция до организационната култура, комбинирайки бдителен хардуер, надеждно управление на идентичността и постоянен човешки надзор върху изкуствения интелект, за да предотвратим претоварването на капацитета ни за реакция и осигуряване на непрекъснатост на бизнеса от сложни атаки.