ИИ делает тестирование на проникновение более мощным для организаций здравоохранения

«Большая часть тактики для постановки этих полномочий не требует общих уязвимостей и воздействия», – сказал Антани о Красный командный тест исполнял его компанию. Двадцать процентов от первоначальных полномочий, которые компания скомпрометировала, были полномочиями администратора домена, «что означает, что мы почти сразу же получили ключи от королевства».

По его словам, мыслим как эти киберпреступники – это первый шаг к защите окружающей среды. «В кибербезопасности единственная перспектива, которая имеет значение, – это перспектива злоумышленника. Как выглядит ваша среда глазами злоумышленника и как вы используете эту перспективу, чтобы исправить проблемы, которые имеют значение?»

ЧИТАТЬ ДАЛЕЕ: Узнайте пять лучших уязвимостей, обнаруженной во время тестирования на проникновение.

Что нового для тестирования на проникновение?

Поскольку киберпреступники вооружены ИИ, система здравоохранения нуждаются в решениях того же калибра для защиты их среды.

“Мы должны Используйте ИИ и автоматизацию Во -первых, быстро и для защиты », – сказал Бикли.

«Вся цель здесь заключается в том, что преступление движет защитой», – отметил Антани. «Преступление помогает убедиться, что вы сталкиваетесь с проблемами, которые имеют значение».

ИИ помогает организациям защищать свои среды в масштабе, соответствуя скорости и эффективности субъектов угроз, даже когда медицинские ИТ -отделы сравнительно растянуты.

А Проникновение тестирования Ранее процесс занимал много времени: ему нужно было сначала получить одобрение расходов, а затем работать с командой экспертов по безопасности, которые ткнули и подталкивали сетевую защиту больницы.

Когда организации использовали Horizon3.ai Nodezero Платформа, Антани заметила «сдвиг в сторону постоянной оценки вашей среды, исправления проблем, которые на самом деле имели значение, и быстро провели повторный тест, чтобы убедиться, что вы готовы к работе».

Погружение глубже: Оптимизировать кибердефенс с помощью управляемых служб безопасности.

Тем не менее, обнаружение проблем, которые на самом деле имели значение, и – более конкретно – «решая, что не нужно исправить», всегда было проблемой, сказал Антани.

ИИ также предлагает решения для этого.

Антани отметил, что определение значения теста ручки по его способности найти проблемы – это устаревший образ мышления. «Цель теста на ручку состоит в том, чтобы исправить проблемы, которые имеют значение», – сказал он.

Автоматизированный тест на ручку может сделать эти идентификации как часть своей оценки. «Теперь, вдруг, что можно использовать, это то, что вы собираетесь уйти и расставить приоритеты», – сказал Антани.