ארה״ב: בינה מלאכותית אוטונומית תבצע סימולציית תקיפות סייבר נגד סוכנויות ביטחון
משרד הביטחון האמריקאי מטמיע פלטפורמה מבוססת בינה מלאכותית אוטונומית לבחינה רציפה של הגנות הסייבר בכל זרועות הצבא והסוכנויות הביטחוניות
סוכנות מערכות המידע של משרד הביטחון האמריקאי, הידועה כ-DISA, קיבלה החלטה אסטרטגית משמעותית והכריזה על בחירתה בפלטפורמת חברת AttackIQ כתשתית הרוחבית של משרד הביטחון האמריקאי לבחינת חשיפה יריבית ולתיקוף הגנות סייבר.
כפי שדווח בכתבה מקיפה בכתב העת MeriTalk, המהלך הנרחב יופעל בכלל זרועות הצבא, המפקדות המאוחדות וסוכנויות הביטחון הפדרליות, במטרה ליצור יכולת מבצעית אחידה ורציפה למדידת יעילותן של מערכות ההגנה אל מול דפוסי פעולה ריאליסטיים של תוקפים בעולם האמיתי.
ההטמעה החדשה, אשר תבוצע על ידי DISA ותיתמך לאורך כל רשת המידע של משרד הביטחון האמריקאי, מייצגת את היכולת הכלל-ארגונית הראשונה של הפנטגון למדידת אפקטיביות סייבר על בסיס אמולציית יריב מבוססת ראיות. בהודעה הרשמית שפרסמה החברה וצוינה בדיווח, הדגיש קארל רייט, סמנכ"ל המסחר של AttackIQ, כי הקביעה של AttackIQ כפלטפורמה המועדפת מבססת מסגרת עבודה מבצעית אחודה, המאפשרת לארגון למדוד מוכנות סייבר באופן רציף, תוך ניצול טכנולוגיות בינה מלאכותית לאוטומציה של ניתוח נתונים, תיעדוף סיכונים מבצעיים ואופטימיזציה של פריסת ההגנות בהיקף נרחב.
חלק מרכזי ממהלך הטמעה זה כולל את השילוב של מערכת ההפעלה הסייברית AVA Agentic OS, לצד כלי הניתוח הייעודי Watchtower המיועד לניתוח מודיעין איומים מקומי וממוקד. לפי הדיווח של MeriTalk, מערכות אלו מתבססות על סוכני בינה מלאכותית אוטונומיים המסוגלים לשתף פעולה בצוותים, לנתח מודיעין איומים ייעודי למשימה, לזהות טכניקות תקיפה הרלוונטיות לכל זרוע וסוכנות, ולהוציא לפועל משימות בדיקה ואמולציה ללא צורך בהתערבות ידנית מתמדת. מעבר לכך, המערכת תספק להנהגת משרד הביטחון תמונת מצב בזמן אמת לגבי המוכנות הסייברית והאפקטיביות של ההגנות הקיימות.
היוזמה המשותפת מיועדת לתמוך במנעד רחב של שימושים מבצעיים בתחום אבטחת המידע, ובכלל זה תיקוף מתמשך של פעילויות הגנה, ניתוח כיסוי הגילוי, אופטימיזציה של בקרות אבטחה, ואימות ארכיטקטורת "אפס אמון" (Zero Trust).
בעידן שבו איומי הסייבר הופכים למורכבים ומהירים יותר, המעבר של הפנטגון לבחינה רציפה ואוטונומית של מערכי ההגנה מסמן עליית מדרגה בתפיסת הביטחון הלאומי, תוך מעבר מתפיסה סטטית של בדיקות תקופתיות לניתוח עובדתי ומדידה יומיומית של היכולות המבצעיות בשטח.