בינה מלאכותית לפיקוח סייבר: הפנטגון מבקש לייעל את תהליך האישור

הפנטגון בוחן שימוש בבינה מלאכותית ובאוטומציה כדי לייעל את תהליכי הסייבר המורכבים שלו. המטרה המרכזית היא לקצר את הזמן הנדרש לקבלת אישור רשמי להפעלת תוכנה ברשתות הפנטגון, תהליך שיכול להימשך כיום שנה או יותר. פרסום של breakingdefense. 

קת'י ארינגטון, מנהלת המידע הראשית של הפנטגון, הדגישה כי המטרה היא להפוך את תהליך ה-ATO (אישור להפעלה) למהיר וזול יותר. לדבריה, תהליך אישור ממושך עלול להפוך תוכנות למיושנות עוד לפני הפעלתן. במקביל, דייב ריילי, ראש צוות ב"חיל הנחתים", ציין כי צוותו הצליח לדחוס את התהליך לכדי פחות מחודש, ובמקרים מסוימים אישור התקבל תוך 24 שעות בלבד.

דאג קוסה, מנהל המידע הראשי של קהילת המודיעין האמריקנית, סיפר כי הסוכנויות בוחנות תהליך "אספרסו ATO", שכולל סט מינימלי של בקרות המאפשר קבלת אישור אוטומטי. לדבריו, בעתיד התהליך יהיה דומה לבדיקת פליטת מזהמים לרכב: "אתה מחבר את התוכנה למערכת האבחון ורואה אם האור הופך לאדום או ירוק", אמר קוסה במהלך כנס.

בדיקות קוד אוטומטיות
אלכסיי בולאזל, מנהל בכיר לביטחון סייבר במועצה לביטחון לאומי, ציין את "אתגר סייבר בינה מלאכותית" של DARPA. בתחרות, שבע מערכות בינה מלאכותית התחרו במציאת ותיקון בעיות ב-54 מיליון שורות קוד. המערכות מצאו 54 מתוך 70 הפגיעויות שהוטמעו במכוון (77%) ותיקנו אוטומטית 43 מהן (61%). בנוסף, הן מצאו 18 פגיעויות "אפס יום" לא מוכרות ותיקנו 11 מהן אוטומטית.

שינוי תהליכי עבודה
דייב מק'און, מנהל אבטחת המידע הראשי של הפנטגון, הסביר כי המטרה היא לשנות את מסגרת ניהול הסיכונים הנוכחית. במקום הסתמכות על רשימות ביקורת ארוכות, המסגרת החדשה תתמקד באוטומציה של בדיקות ושלמות קוד. "אם לא נאמץ בינה מלאכותית ונשאר מאחורי המירוץ, סין תנצח אותנו ואנחנו נאבד את מעמדנו בעולם", אמר מק'און.

מערכת "Software Fast Track" שהוקמה באפריל על ידי ארינגטון, מבקשת למסד את השיטות הללו. מק'און הוסיף כי "נוכל למנף בינה מלאכותית כדי לסרוק את הנתונים במהירות ולהגיע למסקנה". הוא קרא לאמץ את הטכנולוגיה החדשה בכל תחום אפשרי בפנטגון.