NVIDIA está agregando AI a la lista de defensas contra la creciente amenaza del robo de identidad, considerada una de las infracciones más comunes y complejas de prevenir. En esta era de confianza cero, los expertos en seguridad dicen que no se trata de si se producirá un ataque de identidad, sino de cuándo.
NVIDIA está agregando AI a la lista de defensas contra la creciente amenaza del robo de identidad, considerada una de las infracciones más comunes y complejas de prevenir. En esta era de confianza cero, los expertos en seguridad dicen que no se trata de si se producirá un ataque de identidad, sino de cuándo.
Según la normativa Informe de investigaciones de violación de datos de Verizon 2022, más del 40 por ciento de todos los compromisos de datos involucraron credenciales robadas. Y el 80 por ciento de las infracciones de aplicaciones web involucraron abuso de credenciales. El informe enumera "las credenciales como el tipo de datos favorito de los delincuentes porque son muy útiles para hacerse pasar por usuarios legítimos en el sistema".
El director de ingeniería de ciberseguridad e I+D de NVIDIA, Bartley Richardson, dice: "Tenemos que buscar cuándo Bartley no actúa como Bartley".
Modelos de huellas dactilares digitales
El año pasado, Richardson y su equipo acuñaron un concepto llamado huella digital. Luego de una serie de ataques de alto perfil en febrero de 2022, ideó una idea simple pero ambiciosa para implementarlo. Compartió su visión con sus dos líderes tecnológicos y les dijo que quería crear un modelo de aprendizaje profundo para cada cuenta, servidor, aplicación y dispositivo en la red.
Los modelos aprenderían patrones de comportamiento individuales y notificarían al personal de seguridad cuando una cuenta actuara de manera inusual. En ese momento, las GPU no se utilizaban para la seguridad, lo que sería un desafío computacional. Usando NVIDIA Morpheus, una biblioteca de software de seguridad de IA, se creó una prueba de concepto y, dos meses después, el equipo optimizó cada parte del proyecto. Los equipos de operaciones de seguridad y seguridad de productos revisaron el trabajo y, en octubre, la solución, el software de seguridad para la toma de huellas dactilares digitales impulsada por IA, estaba lista para implementarse en la red global de NVIDIA.
La versión 2 de huellas dactilares digitales impulsadas por IA se ejecuta hoy en las redes de NVIDIA en solo cuatro GPU NVIDIA A100 Tensor Core. El software es como un kit LEGO, donde el personal de TI puede crear modelos, cambiando sus aspectos para crear alertas específicas. NVIDIA está poniendo a disposición estas capacidades en un flujo de trabajo de IA de huellas digitales incluido con NVIDIA AI Enterprise 3.0.
El equipo de ciberseguridad de NVIDIA ha creado anomalías que permiten a los equipos de seguridad de la información visualizar eventos de nuevas formas. En lugar de verse inundado con millones de eventos de red cada semana, un equipo de TI puede tener solo entre 8 y 10 incidentes para investigar diariamente. NVIDIA está ajustando las huellas dactilares de ciberseguridad con otros modelos, haciéndola más aplicable a las actividades cotidianas.
El equipo de Richardson está buscando ideas para aplicar IA y computación acelerada para asegurar identidades digitales y generar datos de entrenamiento difíciles de encontrar. También imagina que las contraseñas y la autenticación de múltiples factores serán reemplazadas por modelos que saben qué tan rápido escribe alguien, la cantidad de errores tipográficos, los servicios que usa y cuándo los usa. Esta identidad digital detallada evitará que los atacantes secuestren cuentas y pretendan ser usuarios legítimos.
El flujo de trabajo de IA de huellas dactilares digitales acelera la detección y corrección de amenazas. Los puntos destacados incluyen:
- Detecte amenazas en minutos frente a semanas
- Reduzca los eventos de 100M/semana a hasta 10/día
- Proporcione una visibilidad de datos del 100 %
- Huella digital única de cada usuario, servicio, cuenta y máquina
- Obtenga alertas inteligentes con información procesable
- Acceso a visualización de datos para analistas de seguridad
Puede probar este flujo de trabajo de seguridad impulsado por IA en vivo en NVIDIA LaunchPad a partir del 23 de enero. Puede ver el video para obtener más información sobre la toma de huellas dactilares digitales.
Interactuar con StorageReview
Boletín | YouTube | Podcast iTunes/Spotify | Instagram | Twitter | TikTok | RSS Feed
