L’IA rend les tests de pénétration plus forts pour les organisations médicales

“La plupart des tactiques pour les compromis ne nécessitaient pas de vulnérabilités et d’expositions communes”, a déclaré Antii au test de l’équipe rouge que son entreprise a effectué. Vingt pour cent des données initiales menacées par l’entreprise étaient l’administrateur du domaine, “ce qui signifie que nous avons presque immédiatement obtenu les clés du Royaume”.

Penser comme ces cybercriminels est la première étape pour protéger votre environnement, a-t-il déclaré. “Dans la cybersécurité est la seule perspective qui compte, la perspective de l’attaquant. À quoi ressemble votre environnement et comment utilisez-vous cette perspective pour résoudre les problèmes qui vous soucient?”

En savoir plus: Découvrez les cinq meilleures vulnérabilités révélées lors des tests de pénétration.

Quoi de neuf pour les tests de pénétration?

Parce que les cybercriminels sont armés d’IA, les systèmes médicaux nécessitent le même calibre pour empêcher leur environnement.

“Nous devons d’abord utiliser l’IA et l’automatisation, rapidement et pour la défense”, a déclaré Bickley.

“L’objectif est que le crime contrôle la défense”, a déclaré Anti. “Le crime aide à vous assurer de faire face à des problèmes qui comptent.”

L’IA aide les organisations à prévenir leur environnement dans la mesure, correspondant à la vitesse et à l’efficacité des acteurs, même si les services informatiques médicaux sont relativement étirés.

Le processus de pénétration a pris beaucoup de temps: il devait d’abord approuver les dépenses, puis travailler avec une équipe d’experts en sécurité qui a poussé et poussé la défense du réseau de l’hôpital.

Lorsque l’organisation a utilisé la plate-forme Nodezero Horizon33.ai, Antani a remarqué: “Se diriger vers l’évaluation constante de votre environnement et résoudre les problèmes qui comptaient vraiment, et a rapidement lancé un test répété pour vérifier qu’il était bon d’y aller.”

Plongez plus profondément: Optimiser la cybernetine avec des services de sécurité contrôlés.

Cependant, trouver les problèmes qui se souciaient vraiment, et plus précisément – “la décision – prendre ce qui ne réparerait pas” a toujours été des défis, a déclaré Anti.

L’IA propose également une solution.

La détermination de la valeur du test du stylo en fonction de sa capacité à trouver des problèmes est l’héritage de la pensée, a souligné Antani. “L’objectif du test du stylo est de résoudre les problèmes qui comptent”, a-t-il déclaré.

Le test de stylo automatisé peut effectuer ces identifications dans son évaluation. “Soudain, ce qui est utilisé, c’est ce que vous quittez et préférez”, a déclaré Antani.