マイクロセグメンテーションが生成AI攻撃の答えである理由
サイバー犯罪者は、ネットワークを侵害するためにスキルを磨くのに何年も費やす必要はもうありません。生成 AI (GenAI) のおかげで、サイバー攻撃はボタンを数回クリックするだけで簡単になりました。
Forest Blizzard is a recent example of a GenAI attack. Early last year, Microsoft reported that this sophisticated malware exploited CVE-2022-38028 to harvest credentials, bypassing traditional defenses with precision. It’s likely Forest Blizzard used AI to automate their operations, including generating scripts to perform tasks like file manipulation and data selection.
GenAI is making the barrier of entry for a life of cybercrime lower than ever. It’s no longer a matter of if your business will be targeted, but when. And the old playbook of traditional cybersecurity isn’t cutting it anymore.
このブログ投稿では、Forest Blizzard のような生成 AI 攻撃がどのようにサイバー犯罪のルールを書き換えているのか、そして反撃するために何ができるかを詳しく掘り下げていきます。
Reality check: You will be breached
最善の予防策にもかかわらず、今日の大規模で複雑で分散されたIT環境は、一部の脅威が境界防御をすり抜けることを避けないことを意味します。
This is particularly true with GenAI cyberattacks. They can adapt and evolve much faster than human-created malware. And they can be quickly customized to meet the specific security gaps in your network’s infrastructure.
今日の企業は、かつてないほど多くのエントリーポイントをやりくりしています。そして、それらの多くは、次のような直接の制御外にあります。
- クラウドサービス
- リモート従業員と公衆Wi-Fi
- SaaS アプリケーション
- パートナーと顧客のデバイス
これらの各エントリ ポイントは、脅威アクターが悪用できる潜在的な脆弱性を表しています。課題は、これらすべての異なる分散ポイントにセキュリティを適用することです。
制御されていないエントリポイントが生成AI攻撃を成功させる
サイバーセキュリティは、過去数十年の間に2つの主要な世代を経て進化してきました。
- Prevention: From the start of cybersecurity to the 2000s, the focus was keeping threats out by locking down the network perimeter.
- Detection and response: As cybercriminals got smarter and networks became more complex, prevention alone wasn’t enough. Detection and response technologies were designed to find breaches so security teams could quickly stop them.
But the hard truth is that breaches are still happening. Why? Because traditional prevention and detection approaches don’t tackle the key enabler of every attack: lateral movement.
AI を活用したマルウェアであろうと、好奇心旺盛なティーンエイジャーが作成したマルウェア スクリプトであろうと、攻撃がどれほど巧妙であっても、脅威はすべてこの同じ基本的な戦術に依存しています。彼らはオープンポートを悪用して、あるワークロードから次のワークロードに飛び移ります。このため、ラテラルムーブメントを制御することが効果的なセキュリティの鍵となります。
AI はまったく新しいフロンティアのように感じるかもしれません。しかし、本質的には、数十年前の小規模な攻撃とそれほど変わりません。目標はいつもと同じです。
侵害が避けられない今日の世界では、組織は優先順位を再考する必要があります。今こそ、予防と検出の考え方から、侵害の封じ込めに焦点を当てたレジリエンス戦略に移行する時です。
ゼロトラストセキュリティアーキテクチャが生成AI攻撃を撃退
Traditional security models assumed everything outside the network was unsafe but everything inside was not a threat. This meant that when malware or ransomware breached the network perimeter, it then had free range to move through the trusted internal network.
Zero Trust overturned these traditional assumptions. It operates on the principle of “never trust, always verify.”
このアプローチは、ネットワーク内の信頼ベースの脆弱性を悪用する可能性のある AI 生成のサイバー攻撃に対して特に効果的です。
マイクロセグメンテーションは、ゼロトラスト戦略に不可欠です
Microsegmentation is a foundational Zero Trust technology.
In fact, the creator of Zero Trust, John Kindervag, talked about segmentation in his second-ever report published on Zero Trust, Build Security Into Your Network’s DNA: The Zero Trust Network Architecture.
その中で彼は、ゼロトラストの重要な部分としてセグメンテーションと集中管理の重要性を認識し、「将来のすべてのネットワークはデフォルトでセグメント化する必要があるため、ネットワークをセグメント化する新しい方法を作成する必要があります。」
より詳細なセグメンテーション形式であるマイクロセグメンテーションは、脅威がすでにネットワーク内に存在することを前提とし、すべての脅威がネットワーク内を移動するために使用する方法、つまりセグメントを適用します。
マイクロセグメンテーションは、潜在的な脅威やその意図を知ることなく、ネットワークセグメントをロックダウンします。このアプローチは、個々の脅威を追跡するのではなく、ベクトルを制御することに重点を置き、生成AI攻撃が存在する前にネットワークを保護する。
マイクロセグメンテーションの構築は、家や貴重品を保護するのと同じ方法で考えることができます。
- Lock your doors: Enforce segments around valued assets.
- Install security cameras: Monitor all lateral access across workloads.
- Ask neighbors to keep an eye on your house: Secure your network perimeter and exchange context with ZTNA tools. If there is a potential threat, your microsegmentation tool can automatically close at-risk ports.
イルミオで次の生成AI攻撃から保護
The Illumio Zero Trust Segmentation (ZTS) Platform allows you to easily and quickly build microsegmentation to contain breaches and secure your critical applications, workloads, and assets. This allows you to build one consistent, reliable policy model across your entire network.
Illumio ZTSは、既存のオペレーティングシステムのファイアウォールを使用して、次のようなセキュリティを自動化します
- Linux iptables と nftables
- MacOS アプリケーション ファイアウォール (ALF)
- Windows ファイアウォール
- IBM フィルター・ルール
- Oracle パケットフィルタ
イルミオは、エージェントベースとエージェントレスの両方の可視性と適用を提供します。これは、アプリケーションが実行されるのと同じスペースであるユーザー空間に帯域外で展開されます。つまり、何か問題が発生した場合、それはアプリのクラッシュと何ら変わりません。オペレーティングシステムは実行され続け、業務の中断を回避します。
イルミオのエージェントレスソリューションは、トラフィックを可能な限りワークロードに近づけますが、ワークロード自体には決して適用しません。クラウドでは、AWS Security GroupsやAzure NSGなどのネイティブの適用ツールを利用しています。IoT および OT デバイスの場合、ネットワーク適用ノード (NEN) を使用してネットワーク スイッチを管理します。
Illumio also exchanges context with your Zero Trust Network Access (ZTNA) tool at the perimeter, enabling east-west visibility. This makes sure that any changes in workload labels get communicated to ZTNA tools to prevent blind spots.
マイクロセグメンテーションでAIサイバー攻撃に備える
AI が生成したマルウェアの台頭により状況は一変していますが、状況は変わっていません。マルウェアは常に横方向に移動する方法を探します。今すぐそれらの経路を遮断すれば、あなたはすでに将来の脅威の一歩先を行くことができます。
侵害は避けられません。マイクロセグメンテーション、現在のツールのよりスマートな使用、あらゆる環境にわたる完全な可視性によるサイバーレジリエンスの構築は、進化し続けるサイバー脅威の状況に対する勝利の戦略となります。
詳細情報 マイクロセグメンテーション又は お問い合わせ 今日。
.webp)
