NVIDIA sta aggiungendo l'intelligenza artificiale all'elenco delle difese contro la crescente minaccia del furto di identità, considerata una delle violazioni più comuni e complesse da prevenire. In quest’era di zero trust, gli esperti di sicurezza affermano che non è una questione se ma quando si verificherà un attacco all’identità.
Secondo il rapporto Verizon Data Breach Investigations Report del 2022 , oltre il 40% di tutte le violazioni di dati ha coinvolto credenziali rubate. E l'80% delle violazioni di applicazioni web ha riguardato l'abuso di credenziali. Il rapporto indica le credenziali come "il tipo di dati preferito dai criminali informatici perché sono estremamente utili per spacciarsi per utenti legittimi all'interno del sistema".
Il direttore dell'ingegneria della sicurezza informatica e della ricerca e sviluppo di NVIDIA, Bartley Richardson, afferma: "Dobbiamo cercare quando Bartley non si comporta come Bartley".
Modelli di impronte digitali
L’anno scorso, Richardson e il suo team hanno coniato un concetto chiamato “impronta digitale”. Dopo una serie di attacchi di alto profilo nel febbraio 2022, ha ideato un’idea semplice ma ambiziosa per implementarlo. Ha condiviso la sua visione con i suoi due responsabili tecnici, dicendo loro che voleva creare un modello di deep learning per ogni account, server, applicazione e dispositivo sulla rete.
I modelli apprenderebbero modelli di comportamento individuali e avviseranno il personale di sicurezza quando un account si comporta in modo insolito. All'epoca, le GPU non venivano utilizzate per la sicurezza, il che sarebbe stato impegnativo dal punto di vista computazionale. Utilizzando NVIDIA Morpheus, una libreria di software di sicurezza AI, è stata creata una prova di concetto e due mesi dopo il team ha ottimizzato ogni parte del progetto. I team addetti alle operazioni di sicurezza e alla sicurezza dei prodotti hanno esaminato il lavoro e, a ottobre, la soluzione, un software di sicurezza per l'impronta digitale basata sull'intelligenza artificiale, era pronta per essere implementata nella rete globale di NVIDIA.
La versione 2 del Digital Fingerprinting basata sull'intelligenza artificiale viene oggi eseguita sulle reti NVIDIA su sole quattro GPU NVIDIA A100 Tensor Core. Il software è come un kit LEGO, in cui il personale IT può creare modelli, modificandone gli aspetti per creare avvisi specifici. NVIDIA sta rendendo disponibili queste funzionalità in un flusso di lavoro AI per l'impronta digitale incluso in NVIDIA AI Enterprise 3.0.
Il team di sicurezza informatica di NVIDIA ha creato anomalie che consentono ai team di sicurezza informatica di visualizzare gli eventi in nuovi modi. Invece di essere inondato da milioni di eventi di rete ogni settimana, un team IT può avere solo 8-10 incidenti su cui indagare ogni giorno. NVIDIA sta ottimizzando il rilevamento delle impronte digitali della sicurezza informatica con altri modelli, rendendolo più applicabile alle attività quotidiane.
Il team di Richardson sta esaminando idee per applicare l’intelligenza artificiale e l’elaborazione accelerata per proteggere le identità digitali e generare dati di addestramento difficili da trovare. Immagina inoltre che le password e l'autenticazione a più fattori saranno sostituite da modelli che conoscono la velocità con cui qualcuno digita, il numero di errori di battitura, i servizi che utilizza e quando li utilizza. Questa identità digitale dettagliata impedirà agli aggressori di prendere il controllo degli account e di fingere di essere utenti legittimi.
Il flusso di lavoro AI con impronta digitale accelera il rilevamento e la risoluzione delle minacce. I punti salienti includono:
- Rileva le minacce in pochi minuti anziché in settimane
- Riduci gli eventi da 100 milioni/settimana fino a 10/giorno
- Fornire visibilità dei dati al 100%.
- Rileva in modo univoco l'impronta digitale di ogni utente, servizio, account e macchina
- Ricevi avvisi intelligenti con informazioni utilizzabili
- Accesso alla visualizzazione dei dati per gli analisti della sicurezza
Potrai provare questo flusso di lavoro di sicurezza basato sull'intelligenza artificiale in diretta su NVIDIA LaunchPad a partire dal 23 gennaio. Guarda il video per saperne di più sul riconoscimento delle impronte digitali.
Amazon