AI Honeypots I Vumundzuku Bya Vuhlayiseki Bya Cyber

Xifaniso hi Carla Quario eka Unsplash

Ku hlamula eka minxungeto ya vuhlayiseki bya xiyenge xa inthanete swi vula leswaku khamphani yi fanele ku va emahlweni hi magoza ya ntlhanu eka vahlaseri. Ti clone traps, leti nga emahlweni eka thekinoloji ya vuxisi, ti endla leswaku nxungeto wu hlamula hi ku tisungulela hi ku kanganyisa vaxisi na ku lwisana na AI hi AI.

Eku heleni ka 2024, a ku ri na 240,830 wa vuhlayiseki bya xiyenge xa inthanete lebyi hanyaka na ku paluxiwa (CVE): Leswi i swivandlanene leswi paluxiweke erivaleni ntsena, naswona ku nga ha va na swin’wana swo tala. Eka hafu yo sungula ya 2024 ku tivisiwa ka ti-CVE letintshwa leti tolovelekeke yi yimele ku tlakuka ka 30% , leswi nga ha siyaka tinyangwa ti pfulekile leswaku ku tirhisiwa vugevenga bya le ka Internet. Ku fika ka thekinoloji ya AI swi engetela ntsena eka nxaxamelo lowu, laha swigevenga swa inthanete swi tirhisaka Generative AI ku nyika matimba eka tikhetane ta swona ta nhlaselo. Hikwalaho ka swivandla swa vuhlayiseki ni minhlaselo leyi yaka emahlweni, ku hlamarisa 95% wa minhlaselo ya bot famba u nga voniwi. Nakambe ku ni a 19% wa ku tlakuka ka manual/human minhlaselo; ku hlaseriwa hi mavoko hakanyingi ku rharhanganile naswona ku ni swiphemu swo tala, leswi endlaka leswaku ku kuma swi tika.

Tinhlengeletano emisaveni hinkwayo ti yime exikarhi ka xirhendzevutani. Ku tirhana na xiyimo lexi xo rharhangana lexi nga ringanisiwiki na nchumu xa nhlaselo wa inthanete swi endle leswaku ku va na xivandla xa vuhlayiseki. Hikwalaho ka sweswo, tsunami ya ku tirhisiwa ka siku ra zero na loku rharhanganeke yi lava endlelo leri rharhanganeke.

Laha, hi languta hilaha vanguard eka thekinoloji ya vuxisi leyi fambiwaka hi AI, swirhalanganyi swa clone, swi nga ta pfuna tifemeni ta vukulu hinkwabyo ku phikelela ku sirhelela na ku tiyisisa tisisiteme ta tona na ku hunguta khombo ra nhlaselo wa inthanete lowu humelelaka.

Ti clone traps, ku lwisana na AI na AI

A new security kid is on the block: Ti clone traps i ti honeypots ta next-gen leti nga kusuhi no hundzula tafula eka swigevenga swa le ka inthanete. Leyi ahi muxaka wuntshwa wa honeypot, naswona ngopfu ngopfu quantum leap eka thekinoloji ya vuxisi ku khoma hambi kuri vahlaseri lava phikelelaka swinene na lava papalataka. Ti clone traps ti hlanganisiwile swinene na firewall naswona ti nyika vutlhari lebyi fambiwaka hi AI eka nsirhelelo wa super-target, ku lwisana na AI na AI.

Ti clone traps ti tlhela ti nyika datha ya nkoka eka sisiteme hinkwayo ya vuhlayiseki bya xiyenge xa inthanete na ku ndlandlamuxa ku tiyisela ka khasimende ka xiyenge xa inthanete. Xin’wana xa swihlawulekisi swa matimba swinene swa clone trap i ku cinca cinca na ku tirhisiwa ka nkarhi wa xiviri ka data. Dynamism leyi yi pfumelela data ya firewall ku tirhisiwa hi xihatla, njhini ya AI ya clone trap yi dyondza eka data ya firewall ku vona nhlaselo hi xihatla, na ku sirhelela firewall – ku yimisa nhlaselo wu nga si hundzuka mhangu.

Nhluvukiso wa nkarhi lowu taka wa clone trap wu katsa "modelling" leyi fambiwaka hi AI, leyi tirhisiwaka ku tumbuluxa minhlaselo ku kuma ku tsana eka ti firewall na ku letela AI yo sirhelela.

Ku hlanganisiwa ka data, AI, na ku hlanganisiwa ka firewall – sauce ya xihundla ya swirhalanganyi swa clone

Vumaki lebyi yaka emahlweni eka tindlela ta nhlaselo wa xiyenge xa inthanete byi lava endlelo ra vutumbuluxi lebyi fanaka eka ku kuma na ku sivela. Xiphemu xa le xikarhi lexi misava ya xidijitali yi hundzukelaka eka xona i data. Hikwalaho, xitukulwana lexi landzelaka xa thekinoloji ya vuxisi xi fanele ku kota ku antswisa matirhiselo ya datha. Leswi hi swona leswi swirhalanganyi swa clone swi swi endlaka.

Switlhamu swa ti-clone i xiphemu xa ikhosisteme yo anama ya vuhlayiseki bya xiyenge xa inthanete: swirhalanganyi, swisirhelelo swa ndzilo, datha, na ntlawa wa vuhlayiseki bya xiyenge xa inthanete/ SOC (Security Operational Center). Endlelo leri ra ecosystem rinyika mbuyelo wo hlawuleka, mimpimo ya ku kumiwa yi antswisiwile hi kufika eka khume ra minkarhi ya avhareji ya makete.

Ti- clone traps ti tirha tanihi tinyangwa to nghena ta datha ya nkoka, ku tumbuluxa tifeed ta nkarhi wa sweswi ta swihlovo swa nhlaselo wo biha, swivumbeko swa URL leswi nga tolovelekangiki, masayini ya xikombelo xa frequency lama nga tolovelekangiki, swihlohloteri swa geo ya tiklayenti, na ku cinca ka mahanyelo eka sisiteme. Mahungu lawa hinkwawo ya yisiwa eka pulatifomo ya nkoka ya vuhlayiseki bya xiyenge xa inthanete, leyi fambelanaka na datha ku suka eka ti-honeypot na swikombelo leswi tolovelekeke na vutlhari ku suka eka swihlovo swo tlula 100: datha ya xihlovo lexi pfulekeke, swihlovo swa vulawuri swo fana na tidathabeyisi ta vahlaseri leti tivekaka, hambi ku ri darknet, leyi nga nyikaka vutlhari bya nkoka bya nhlaselo. Hi datha leyi hinkwayo leyi hlengeletiweke, sisiteme ya nkoka yi kota ku teka xiboho xa leswaku i yini lexi vumbeke nhlaselo na leswi nga vumbiki, naswona yi paka swiboho leswi eka swakudya swa nxungeto swa ti-firewall. Data leyi humaka eka madzana, hambi ku ri magidi ya mintlhamu yi tirhisiwa ku vumba nxaxamelo lowu rharhanganeke wa vutivi bya vutlhari lebyi tirhisiwaka ku kuma minxungeto leyi humelelaka, masiku ya zero, na minhlaselo leyi rharhanganeke ya swiphemu swo tala. Ku hlanganisiwa ka swirhalanganyi swa clone na firewall swi endleriwe ku nyika nhlamulo ya xiothomethi eka tinxaka hinkwato ta minxungeto hi ku tirhisa matimba ya AI na datha ya nkarhi wa xiviri.

Ku hlanganisiwa ka data i xisekelo xa ku humelela ka clone trap eka ku kumiwa ka nhlaselo. Hambiswiritano, ntlawa wa vuhlayiseki i xiphemu xin’wana xa nkoka xa ku hlangana ka ku humelela. Loko decoy yi vekiwile hi ku tirhisa data leyi kokaka swinene naswona sisiteme yi nonokile, ntlawa wa vuhlayiseki wu nga rindza leswaku nhlaselo wu sungula. Loko se yi kumiwile, pulatifomo ya vuhlayiseki bya khompyuta yi avelana rungula leri ni firewall ni switirhisiwa hinkwaswo swa khampani, naswona firewall yi pfalela muhakeri hi yoxe. Xipano xa wena xa vuhlayiseki bya le ndzeni kumbe SOC yi tirhisa switsundzuxo leswi ku hlamula eka nhlaselo, ku pfala tindlela leti nga vangaka ku tluleriwa hi ransomware, ku tlula data, na swiendlakalo swin’wana swa vuhlayiseki bya xiyenge xa inthanete. Hi nkarhi wolowo, ntlhamu lowu wu pfumelela muhakeri leswaku a nghena, wu paluxa vuenti bya wona hinkwabyo leswaku u ta kota ku dyondza mahanyelo yakwe.

Vutlhari bya nxungeto lebyi yaka emahlweni lebyi tumbuluxiweke hi swirhalanganyi swa tikloni byi nyika datha leyi lavekaka ku tumbuluxa maqhinga ya vuhlayiseki bya xiyenge lexi tiyeke na ku pfuxeta na ku cinca tipholisi leti simekiweke eka mbuyelo wa swirhalanganyi swa tikloni.

Ti clone traps ti yisa thekiniki ya decoy eka swiyimo leswintshwa swa nhlamulo, ku khoma endzhaku ka nhlaselo hiku tirhisa auto-remediation na auto-healing. Ku tirhisa otomatiki, ku kumiwa na ku lulamisiwa ka minxungeto ya xiyenge xa inthanete a swi lavi ku nghenelela ka vanhu hi ku kongoma, leswi susaka swihoxo swa vanhu na ku hunguta nkarhi wo lulamisa nxungeto.

Nakambe, vutlhari lebyi endliweke hi swirhalanganyi swa clone byi nyika matsalwa lawa vaoditi va ma lavaka ku kombisa leswaku khamphani yi tirhisa magoza ya vuhlayiseki lama tiyeke.

Ku vuriwa yini loko ntlhamu wa clone wu paluxiwa hi ndlela leyi humelelaka?

A nga kona loyi a faneleke a kota ku kuma ntlhamu lowu; hambiswiritano, swirhalanganyi swa clone swifanele ku tshuburiwa, tani hileswi honeypot leyinga voniwiki yinga endla leswaku vahlaseri va kuma leswaku i ntlhamu. Ku hambana ni sweswo, va rhamba muhakeri leswaku a nghena I ntiyiso leswaku mintlhamu ya ti- clone yi fanele yi va ekusuhi ni ntiyiso naswona yi rharhanganile hi laha ku eneleke, leswaku mianakanyo hinkwayo yi tirha hi ku nyika rungula malunghana ni tindlela ta muhakeri, ematshan’weni yo va kavanyeta ntsena. Eka xiyimo lexi muhakeri a koteke ku nghena eka sisiteme ya clone, ntlawa wa vuhlayiseki bya le ndzeni kumbe SOC wu ta kuma xitsundzuxo. Xiviko xi nyika vuxokoxoko lebyi heleleke eka nhlaselo, xi nyika ntlawa vutivi bya ndlela ya nhlaselo ku pfumelela vuinjhiniyere byo tlherisela endzhaku ka nhlaselo. Vutlhari lebyi hlengeletiweke byi ta tirhisiwa ku nonokisa sisiteme ku ya emahlweni eka minhlaselo ya nkarhi lowu taka. Ntlhamu wa clone hi woxe, endzhaku ko hakeriwa, wu nga ha tshama wu nga cinciwanga - wu rindzele "muhlaseriwa" loyi a landzelaka - kumbe wu sirheleriwa hi firewall loko swi laveka.

Xivutiso lexi nga ha taka emianakanyweni ya mina hi lexi nge, “Ku vuriwa yini loko mutirhisi la nga enawini, ku fana ni mutirhi, a wela eka ntlhamu wa clone?” Vatirhi na vatirhisi lava nga enawini va lava ku tsandzeka ku tirhisana na ntlhamu wa clone. Hi marito man’wana, hambi leswi swirhalanganyi swa clone swi tifihla tanihi vukorhokeri bya ntolovelo, ku vekiwa ka swona ko hlawuleka swi vula leswaku tiklayenti leti tolovelekeke a hi kanyingi ti nga ta khunguvanyeka eka tona ti nga ri na vutivi bya le mahlweni. Hambiswiritano, va-hacker va nga ha hlangana na vona loko va ri karhi va lava swilo leswi nga sirhelelekangiki.

Ti clone traps na ti false positives

Switsundzuxo swa mavunwa leswinene i xiphiqo lexikulu eka ntlawa wa vuhlayiseki. Ti-positive ta mavunwa a ti tlangi hi nkarhi ntsena, kambe ti sivela vatirhisi va nkarhi na nkarhi naswona ti endla ku karhala ka xitsundzuxo xa mavunwa, leswi nga endlaka leswaku swikombiso swa nhlaselo wa xiviri swi hundza. Vuyelo lebyi landzelaka byi nga tlhela byi endla leswaku ku va na ku hunguteka ka moya wa vatirhi. Ti clone traps ti sivela switsundzuxo swa mavunwa swa kahle tani hileswi vatirhisi lava nga enawini hi ntolovelo vanga kotiki ku famba eka xikombiso lexi cloned – mbuyelo wa net hileswaku vutlhari lebyi humaka eka clone trap byi huma eka vahlaseri va xiviri lava nghenelaka ti clone traps; datha leyi hikwalaho yi fuwile hi ti-IoC ta mutlangi wa nxungeto (Swikombiso swa Ntwanano). Hikwalaho ka sweswo, hi ku hlanganisa vutlhari bya clone trap na swihlovo swa data ya nxungeto leswi tivekaka, ti false positives ti herisiwa hi ndlela leyinene.

Ndlela leyi vuhlayiseki lebyi fambiwaka hi AI byi tiyisaka ha yona vatirhi va vuhlayiseki bya vanhu

Ti clone traps ti nyika ntlawa wa vuhlayiseki xitirhisiwa xa matimba xo endla leswaku ku kumiwa na ku lulamisa minxungeto ya xiyenge xa inthanete hi ku tirhisa michini. Hambiswiritano, tona ti engeteriwa hi mutivi wa vuhlayiseki. Vafambisi va ti clone traps va nyika nkongomiso wa vuhlanganisi, naswona nkarhi wun’wana na wun’wana loko clone trap yi tumbuluxa xiviko xa mhangu, va hlamusela mimbuyelo, va nghena eka tisisiteme, va veka tipholisi to tika, va tirhisa maendlelo yo hambana ya vukorhokeri, na ku tiyisisa leswaku swikripti swa config swi kombisa mintlhontlho ya sweswi. Nhlamulo ya xiothomethi eka minxungeto ya xiyenge xa inthanete hi swirhalanganyi swa clone yi pfumelela swipano swa vuhlayiseki ku tirhisa vutivi bya swona bya indasitiri ku tirha eka nsirhelelo wa sisiteme ya maqhinga.

Ku nyika matimba eka ku kumiwa na ku hlamula hiku tirhisa ti clone traps

Ti clone traps i mbuyelo wa ndzavisiso na nhluvukiso lowu yaka emahlweni. Vativi va sayense ya vuhlayiseki bya khompyuta va tirhisa vutivi bya vona lebyi dzikeke bya vuandlalo bya nxungeto ku tekelela vahlaseri va khompyuta ni ku twisisa tindlela ta vona leti hambukeke. Vutlhari lebyi bya nxungeto byi pfumelele valavisisi ku endla mintlhamu ya clone leyi endleriweke hi ku hetiseka ku phasa xiharhi xa vona xa vahlaseri ni ku humesa tindlela ta vona. Hi ku tirhisa ku hlangana ka AI na ntokoto wa vanhu, mintlhamu ya clone yi nga yimisa minhlaselo ya inthanete leyi phikelelaka no rharhangana swinene naswona yi tshama emahlweni ka swigevenga swa inthanete hi magoza ya ntlhanu.