Seguridad en la era de la IA

Descripción

La IA ha cambiado la velocidad a la que desarrollamos, la seguridad debe seguirle el ritmo.Porque cuando todos en el edificio pueden convertir un aviso en código ejecutable, la superficie de ataque acaba de crecer, y la prueba de penetración una vez al año ya no es suficiente.Junto con Aikido Security, organizamos una velada sobre cómo debe verse la seguridad en la era de la IA. Cubriendo el nuevo meta para asegurar infraestructuras y por qué la prueba de penetración impulsada por IA está convirtiéndose rápidamente en la nueva realidad. (resumen de la charla abajo)Para gerentes, arquitectos e ingenieros que desean una empresa segura que entregue rápidamente. Bienvenidos al irori🔥Charla 1 por Saulo Valenzuela @ IroriLas pruebas de penetración ya no son un ejercicio de cumplimiento semestral o anual. Hoy en día, los equipos de ingeniería envían código múltiples veces al día, lo que significa que una prueba de penetración tradicional está obsoleta en el momento en que se entrega. La experiencia humana es vital para pruebas de seguridad matizadas, pero requiere un contraparte continuo para mantener el ritmo con ciclos de lanzamiento rápidos. En esta sesión de 20 minutos, exploraremos cómo la IA está cambiando fundamentalmente la economía de la seguridad ofensiva, permitiendo a las empresas lanzar simulaciones de ataque automatizadas bajo demanda y validar instantáneamente vulnerabilidades a una fracción del costo habitual. Finalmente, introduciremos el concepto de pruebas de penetración continuas y explicaremos por qué es el nuevo componente esencial en su pipeline de liberación.Charla 2 por Mathias Deloof @ Aikido SecurityLas pruebas de penetración continuas suenan poderosas en teoría, pero ¿cómo se ven realmente en la práctica? En esta sesión, demostraremos cómo se pueden lanzar pruebas de penetración impulsadas por IA bajo demanda para atacar activamente aplicaciones, validar vulnerabilidades y proporcionar orientación práctica sobre remediación. Mostraremos cómo la IA va más allá del escaneo de vulnerabilidades tradicional al razonar a través de caminos de ataque y probar la explotabilidad. Finalmente, demostraremos cómo esto se puede integrar en flujos de trabajo de desarrollo modernos para pasar de pruebas de seguridad puntuales a seguridad ofensiva continua.