Los métodos y herramientas tradicionales de ciberseguridad no son lo suficientemente rápidos y dependen demasiado de la heurística para seguir el ritmo de los atacantes. La ciberseguridad debe redefinirse y buscar una nueva generación de hardware para aprovechar la IA/ML y analizar la telemetría casi en tiempo real para adelantarse a los atacantes y descubrir sus planes nefastos antes.
Por eso es tan importante que las empresas de seguridad realicen investigaciones de amenazas avanzadas y aprovechen tecnologías como Morpheus AI Cybersecurity Framework de NVIDIA . Mitigar los ataques y vulnerabilidades conocidos es importante, pero eliminar rápidamente las vulnerabilidades y exploits ocultos en los sistemas, el software y la infraestructura es fundamental. El uso de IA/ML permite la detección y mitigación de amenazas en tiempo real a gran escala. El marco NVIDIA Morpheus proporciona capacidades de procesamiento, entrenamiento e inferencia de datos acelerados, altamente escalables y personalizables. Estas capacidades permiten la detección en tiempo real en casos de uso de ciberseguridad de misión crítica.
Un caso de uso de este tipo es un ataque que abusa de la naturaleza y la dependencia de la conectividad digital en el DNS. Los atacantes utilizan DGA (algoritmos de generación de dominios) para generar nombres de dominio sin sentido como “qjdygsnoiqaudcq.com” que finalmente se resuelven en una dirección IP real donde, como ya habrás adivinado, un sistema de comando y control está esperando para obtener cada bit que se le transmita sin saberlo.
También puede obtener más información sobre estos ataques (y cómo F5 aprovecha Morpheus AI Framework de NVIDIA para detectarlos) consultando al Sr. Director. Investigación de amenazas Aditya Sood y el director de tecnología Geng Lin en una próxima sesión de NVIDIA GTC el jueves 24 de marzo a las 11 a. m. PDT.
Su presentación incluirá la demostración de un prototipo funcional de extremo a extremo que utiliza datos DNS (principalmente nombres de dominio) para detectar nombres de dominios sospechosos potencialmente generados por DGAs incrustados en código malicioso que se ejecuta en sistemas comprometidos.
Puedes registrarte y asistir a NVIDIA GTC de forma gratuita.