Bezpieczeństwo w erze AI

Opis

AI zmieniło tempo, w jakim się rozwijamy, bezpieczeństwo musi podążać za tym. Ponieważ gdy każdy w budynku może przekształcić polecenie w działający kod, powierzchnia ataku właśnie się powiększyła, a coroczny test penetracyjny nie jest wystarczający. Razem z Aikido Security organizujemy wieczór poświęcony temu, jak powinno wyglądać bezpieczeństwo w erze AI. Będziemy omawiać nową metaforę zabezpieczania infrastruktury oraz dlaczego testy penetracyjne napędzane przez AI stają się nową rzeczywistością. (abstrakt wykładu poniżej) Dla menedżerów, architektów i inżynierów, którzy pragną bezpiecznego przedsiębiorstwa, które szybko dostarcza. Witamy w irori🔥 Wykład 1 przez Saulo Valenzuela @ Irori Testowanie penetracyjne nie jest już dwuletnim ani corocznym ćwiczeniem w zakresie zgodności. Dziś zespoły inżynieryjne dostarczają kod wielokrotnie dziennie, co sprawia, że tradycyjne testy penetracyjne są przestarzałe w momencie dostarczenia. Ludzka ekspertyza jest niezbędna do szczegółowego testowania bezpieczeństwa, ale wymaga ciągłego wsparcia, aby nadążyć za szybkim cyklem wydania. W tej 20-minutowej sesji zbadamy, jak AI zasadniczo zmienia ekonomię ofensywnego bezpieczeństwa, umożliwiając firmom uruchamianie zautomatyzowanych symulacji ataków na żądanie oraz natychmiastowe weryfikowanie podatności za ułamek zwykłych kosztów. Na koniec wprowadzimy pojęcie ciągłego testowania penetracyjnego i wyjaśnimy, dlaczego jest to kluczowy nowy komponent w Twoim procesie wydania. Wykład 2 przez Mathiasa Deloof @ Aikido Security Ciągłe testowanie penetracyjne brzmi potężnie w teorii, ale jak to właściwie wygląda w praktyce? W tej sesji zaprezentujemy, jak testowanie penetracyjne wspierane przez AI może być uruchamiane na żądanie, aby aktywnie atakować aplikacje, weryfikować podatności i dostarczać praktyczne wskazówki dotyczące napraw. Pokażemy, jak AI wykracza poza tradycyjne skanowanie podatności poprzez rozumienie ścieżek ataku i dowodzenie wykonalności. Na koniec zaprezentujemy, jak można to zintegrować z nowoczesnymi przepływami pracy w procesie rozwoju, aby przejść z testowania bezpieczeństwa w określonym czasie do ciągłego ofensywnego bezpieczeństwa.