Cyber-angreb: Først kommer spejderen, så kommer dræberne

(Artiklen er skrevet i samarbejde med Version2)

Vi starter med en tilståelse fra Systematics sikkerhedsspecialist, Chamara Bulathsinhala.

»Tjekliste, er altså et ord, jeg har det svært med. Det er gammeldags,« siger han uden at skamme sig.

»Tjeklister er sådan noget revisionshuse har. Gør I det, lever I op til det? De finder manglerne og smutter så igen, hvor kunderne nogle gange føler sig efterladt på perronen. I stedet for at spørge hvad vi gør herfra, og hvordan kommer vi videre? Det er der, vi kommer ind i billedet med vores ”digital first approach” indenfor Cybersecurity. For der hvor sårbarhederne er, det er der, det kommer til at brænde.«

Chamara finpudser og arbejder med Systematics cybersecurity-koncept. Et koncept, der tænkes rullet ud over flere brancher inden for kritisk infrastruktur.

Tanken bag konceptet er, at den klassiske tjekliste er afløst af AI for på den måde at forhindre et angreb. Den digitale logik puster dermed liv i den Kill Chain, der er maskinen, der tager hånd om cyber-truslerne.

Kill Chain, Shift Left on Security og Defense in Depth

Systematics Kill Chain-tilgang er designet til at dræbe udefrakommende trusler. Princippet bag en Kill Chain er, at modtrækkene er forskellige, afhængigt af hvornår i kæden en trussel bliver opdaget. Jo før des mindre skadeligt, og jo nemmere er det at nedlægge fjenden, men hackerne er også dygtige.

»Der kommer altid en spejder først, der forsøger at finde hullerne i softwarens forsvar. Sådan fungerer langt de fleste angreb. Men de dygtigste hackere arbejder med metoder, vi ikke kender. De er gode til at udvikle nye måder at angribe på,« siger Chamara Bulathsinhala.

»Vi kan konstatere at truslerne udvikler sig, og måden angrebene kommer ændrer sig meget. En hel del sikkerhed baserer sig på statiske regler, der er nogle skridt bagud. Det er udledt fra angreb, man har oplevet før. Vi vil gerne derhen, hvor vi kan fange de nye angrebsmønstre, der opstår, så tidligt som muligt.«

»Vores AI Intrusion detection system monitorerer logs, der finder de unormale begivenheder. Men vi skal huske, at modstanderen også harr en AI, som banker løs på døren og vil ind,« siger Chamara.

AI’en kigger på de logs, der registrerer trafik, mønstre og trusler i datastrømmen. En logik, der er indbygget i Systematics sikkerhedsbegreb, hvor sikkerhed er med i alle dele af forretningen.

»Vi kontrollerer helt nede på app-niveau, hvor vi kigger på trafikken. Vi er helt inde i kodestrengene og langt nede i bits & bytes, når vi ser på sikkerheden. Vi vurderer, om pakkerne er reelle, eller om det er en hacker. Vores AI og maskinlæring leder efter anomalier og mønstre, der ikke passer ind,« siger Chamara Bulathsinhala.