کراداسترک به برنامه دفاع از زیرساخت‌های حیاتی آنتروپیک پیوست تا دفاع سایبری مبتنی بر هوش مصنوعی را توسعه دهد

cybersecuritynews.com

انتشار در منبع: انتشار در سایت ما:

مقاله اصلی · English

برنامه دفاع آنتروپیک
برنامه دفاع آنتروپیک

کراداسترک به برنامه دفاع از زیرساخت‌های حیاتی آنتروپیک پیوسته است تا به تقویت امنیت سایبری مبتنی بر هوش مصنوعی در بخش‌هایی مانند انرژی، آب، تولید و سامانه‌های حمل‌ونقل کمک کند.

این همکاری که در ۸ اکتبر ۲۰۲۶ اعلام شد، تجربه کراداسترک در حفاظت از شبکه‌های سازمانی و صنعتی را با مدل‌های پیشرفته کلاد آنتروپیک، پشتیبانی فنی و پژوهش‌های امنیت سایبری این شرکت ترکیب می‌کند.

این ابتکار به یکی از چالش‌های دشوار امنیتی می‌پردازد؛ زیرا زیرساخت‌های حیاتی امروزی اغلب فناوری اطلاعات مدرن (IT) را با فناوری عملیاتی قدیمی‌تر (OT) که تجهیزات فیزیکی را کنترل می‌کند، به هم متصل کرده‌اند.

این سامانه‌های صنعتی ممکن است چندین دهه فعال باقی بمانند. خارج کردن آن‌ها از مدار برای به‌روزرسانی می‌تواند خدمات ضروری را مختل کند و باعث شود ضعف‌های امنیتی شناخته‌شده برای سال‌ها بدون رفع باقی بمانند.

برنامه دفاع آنتروپیک

بر اساس اعلامیه آنتروپیک، این برنامه مدل‌های کلاد، مهندسان مستقر در محل و پژوهش‌های تهدید را در اختیار ارائه‌دهندگان امنیتی مورد اعتماد و تولیدکنندگان تجهیزات قرار می‌دهد.

کراداسترک یکی از ۱۱ شریک بنیان‌گذار این برنامه است و در کنار سازمان‌هایی مانند درگوس، نوزومی نتورکس، راکول اتومیشن، پالو آلتو نتورکس، اکسنتچر و دیلویت حضور دارد. این رویکرد، پشتیبانی هوش مصنوعی را در اختیار تیم‌هایی قرار می‌دهد که از قبل با محیط‌های صنعتی آشنایی دارند.

این برنامه بخشی از طرح گسترده‌تر ماموریت سایبری آنتروپیک است که از امنیت نرم‌افزارهای متن‌باز نیز پشتیبانی می‌کند. آنتروپیک اعلام کرده است که چندین شریک آن در حال حاضر از کلاد برای رفع آسیب‌پذیری‌ها و کمک به مشتریان برای برطرف کردن ضعف‌های امنیتی استفاده می‌کنند.

تمرکز اولیه این برنامه، یادگیری روش‌های دفاعی ایمن و مؤثر است، نه اینکه هوش مصنوعی به‌عنوان یک راهکار کامل برای امنیت صنعتی در نظر گرفته شود.

کراداسترک در این همکاری داده‌های امنیتی، اطلاعات تهدید و تجربه حاصل از پلتفرم فالکون خود را ارائه خواهد کرد. این شرکت در اعلامیه همکاری خود اعلام کرده است که این همکاری فرصتی برای پیوند دادن دانش آن درباره رفتار مهاجمان با پژوهش‌های هوش مصنوعی آنتروپیک فراهم می‌کند.

این زمینه اهمیت زیادی دارد، زیرا مدافعان امنیت باید یک ضعف را در چارچوب کل شبکه درک کنند تا بتوانند واکنشی عملی و مناسب انتخاب کنند.

یکی از بخش‌های مهم مشارکت کراداسترک، Falcon for XIoT است که دستگاه‌های صنعتی و متصل را در کنار دارایی‌های فناوری اطلاعات پوشش می‌دهد. کراداسترک می‌گوید این راهکار به شناسایی تجهیزات قدیمی و مدیریت‌نشده، ارزیابی میزان مواجهه بدون اسکن‌های مخرب و تشخیص تهدیدهایی که میان شبکه‌های سازمانی و عملیاتی جابه‌جا می‌شوند، کمک می‌کند.

میزبان‌های پشتیبانی‌شده ویندوز و لینوکس می‌توانند برای شناسایی و پایش دستگاه‌های مدیریت‌نشده نزدیک مورد استفاده قرار گیرند. پلتفرم فالکون همچنین داده‌های مربوط به نقاط پایانی، هویت، فضای ابری، اطلاعات تهدید و امنیت فناوری عملیاتی را ترکیب می‌کند. این دیدگاه یکپارچه، هنگام بررسی فعالیت‌های مشکوک در محیط‌های متصل، زمینه بیشتری در اختیار مدافعان قرار می‌دهد.

این همکاری بر پایه رابطه‌ای پیشین شکل گرفته است؛ زیرا کلاد آنتروپیک پیش‌تر در دستیار امنیتی Charlotte AI کراداسترک در دسترس بوده است. حضور در این برنامه، راهنمایی فنی و دسترسی به جامعه‌ای متمرکز بر دفاع از زیرساخت‌های حیاتی را به این همکاری اضافه می‌کند.

این اعلامیه همچنین پس از گسترش برنامه تأیید سایبری آنتروپیک منتشر شده است؛ برنامه‌ای که دسترسی گسترده‌تر به مدل‌ها را برای متخصصان امنیتی واجد شرایط و در چارچوب فعالیت‌های تأییدشده فراهم می‌کند. با این حال، یافتن ضعف‌ها تنها بخشی از چالش موجود است.

آنتروپیک اذعان کرده است که تأیید یافته‌ها و اجرای ایمن اصلاحات همچنان دشوار است، به‌ویژه زمانی که تجهیزات صنعتی امکان توقف فعالیت ندارند. ارزش این همکاری به توانایی تبدیل یافته‌های هوش مصنوعی به بهبودهای ایمن و عملی بستگی خواهد داشت.

هشدار EDR یک حمله را آشکار می‌کند، اما آیا می‌تواند تمام داستان را بازگو کند؟ با نحوه بازسازی خط زمانی حمله آشنا شوید.