A NVIDIA está adicionando IA à lista de defesas contra a crescente ameaça de roubo de identidade, considerada uma das violações mais comuns e complexas a serem evitadas. Nesta era de confiança zero, os especialistas em segurança dizem que não é uma questão de se, mas quando ocorrerá um ataque de identidade.
De acordo com o Relatório de Investigações de Violações de Dados da Verizon de 2022 , mais de 40% de todas as violações de dados envolveram credenciais roubadas. E 80% das violações de aplicativos da web envolveram abuso de credenciais. O relatório lista as credenciais como o tipo de dado preferido dos criminosos, pois são muito úteis para se passar por usuários legítimos no sistema.
O diretor de engenharia de segurança cibernética e P&D da NVIDIA, Bartley Richardson, diz: “Precisamos procurar quando Bartley não está agindo como Bartley”.
Modelos de impressão digital
No ano passado, Richardson e sua equipe criaram um conceito chamado impressão digital. Após uma série de ataques de alto perfil em fevereiro de 2022, ele desenvolveu uma ideia simples, mas ambiciosa, para implementá-la. Ele compartilhou sua visão com seus dois líderes técnicos, dizendo-lhes que queria criar um modelo de aprendizado profundo para cada conta, servidor, aplicativo e dispositivo na rede.
Os modelos aprenderiam padrões de comportamento individuais e notificariam a equipe de segurança quando uma conta agisse de maneira incomum. Na época, as GPUs não eram utilizadas para segurança, o que seria um desafio computacional. Usando NVIDIA Morpheus, uma biblioteca de software de segurança de IA, uma prova de conceito foi criada e, dois meses depois, a equipe otimizou cada parte do projeto. As equipes de operações de segurança e segurança do produto revisaram o trabalho e, em outubro, a solução, software de segurança para impressão digital com tecnologia de IA, estava pronta para ser implantada na rede global da NVIDIA.
A versão 2 da impressão digital com tecnologia AI é executada nas redes da NVIDIA hoje em apenas quatro GPUs NVIDIA A100 Tensor Core. O software é como um kit LEGO, onde a equipe de TI pode criar modelos, alterando seus aspectos para criar alertas específicos. A NVIDIA está disponibilizando esses recursos em um fluxo de trabalho de AI de impressão digital incluído no NVIDIA AI Enterprise 3.0.
A equipe de segurança cibernética da NVIDIA criou anomalias que permitem que as equipes de segurança da informação visualizem eventos de novas maneiras. Em vez de ser inundado com milhões de eventos de rede a cada semana, uma equipe de TI pode ter apenas 8 a 10 incidentes para investigar diariamente. A NVIDIA está ajustando a impressão digital de segurança cibernética com outros modelos, tornando-a mais aplicável às atividades diárias.
A equipe de Richardson está buscando ideias para aplicar IA e computação acelerada para proteger identidades digitais e gerar dados de treinamento difíceis de encontrar. Ele também imagina que senhas e autenticação multifator serão substituídas por modelos que sabem a velocidade com que alguém digita, o número de erros de digitação, os serviços que usa e quando os usa. Essa identidade digital detalhada impedirá que invasores sequestrem contas e finjam ser usuários legítimos.
O fluxo de trabalho de IA de impressão digital acelera a detecção e correção de ameaças. Os destaques incluem:
- Detecte ameaças em minutos em vez de semanas
- Reduza os eventos de 100M/semana para até 10/dia
- Forneça 100% de visibilidade de dados
- Impressão digital exclusiva de cada usuário, serviço, conta e máquina
- Receba alertas inteligentes com informações acionáveis
- Acesso à visualização de dados para analistas de segurança
Você poderá experimentar esse fluxo de trabalho de segurança com inteligência artificial ao vivo no NVIDIA LaunchPad a partir de 23 de janeiro. Assista ao vídeo para saber mais sobre a identificação digital.
Amazon