Naru Security lanza ZeroTiCA Lite Web, un servicio de defensa web con IA

Naru Security (나루씨큐리티) anunció el 20 de octubre que lanza un servicio de defensa web con IA llamado ZeroTiCA Lite Web. La empresa lo describe como un servicio de suscripción de evaluación de brechas que usa IA para analizar grandes volúmenes de registros de los servidores web y de los servicios de las empresas, rastrear los rastros de ataque y los comportamientos anómalos, y evaluar de forma continua si se ha producido una brecha y cuál es el riesgo potencial de ataque. [ 1 , 2 , 3 , 4 ]

El análisis abarca cuatro áreas: verificar los rastros de brechas pasadas, identificar el estado actual de los ataques, predecir futuros objetivos de ataque y determinar si un ataque es impulsado por IA o automatizado. Según Chosun Ilbo, el servicio rastrea en los registros web pasados los intentos de ataque y el comportamiento que podrían haber llevado a brechas reales, identifica accesos anómalos y ataques en curso, analiza patrones de ataque repetidos y la exposición de los servicios para predecir los posibles objetivos, y evalúa los vínculos con ataques automatizados, como los de agentes de IA. [ 2 , 3 , 4 ]

Bloter, Newsis y Chosun Ilbo informaron de que la empresa afirma que aumentan los ataques que usan la automatización con IA para sondear de forma reiterada servicios web y APIs en busca de vulnerabilidades. Señalaron que, en entornos con muchos sistemas conectados, pueden surgir nuevas vulnerabilidades por los vínculos entre sistemas, incluso cuando cada dispositivo de seguridad funciona con normalidad. Newsis añadió que los ataques contra instituciones financieras y otras grandes instituciones han aprovechado esos vínculos. La empresa diseñó el servicio partiendo de la premisa de que una organización podría haber sufrido ya una brecha. [ 2 , 3 , 4 ]

Newsis y Chosun Ilbo dijeron que el servicio extiende a la web la tecnología de evaluación de brechas de la empresa, que hasta ahora se centraba en los registros de cortafuegos. Bloter y Chosun Ilbo dijeron que los registros web se usaban sobre todo para encontrar las causas después de un incidente, y que el servicio aplica a esos registros IA y el modelo propio de análisis de amenazas de la empresa. La empresa afirmó que aplicó el servicio a algunas instituciones que sufrieron recientemente incidentes de brecha y que completó la verificación del rendimiento de su tecnología de análisis con IA. Newsis dijo que planea ampliar el servicio sobre esa base. [ 1 , 2 , 3 , 4 ]

Bloter y Newsis dijeron que la empresa también pretende llegar a pequeñas y medianas empresas que no pueden operar grandes organizaciones de monitoreo de seguridad. Bloter describió la empresa como una firma de seguridad que analiza el tráfico de red y los registros, y dijo que amplía un negocio de seguridad como servicio (SECaaS) basado en IA. [ 2 , 3 ]

El director ejecutivo Kim Hyuk-jun (김혁준) dijo: «La IA es una herramienta poderosa no solo para los atacantes, sino también para los defensores». En declaraciones a Newsis y Chosun Ilbo añadió que aplicar la IA a la ciberdefensa puede construir un sistema de defensa autónomo que abarque un ámbito más amplio, y que la empresa seguirá verificando las amenazas y el estado de seguridad de las organizaciones y liderará el mercado de respuesta a amenazas con IA. [ 2 , 3 , 4 ]