Segurança na era da IA

Descrição

A IA mudou a velocidade com que desenvolvemos, a segurança deve acompanhar. Porque quando todos no prédio podem transformar um prompt em código executável, a superfície de ataque apenas aumentou, e o pentest que acontece uma vez por ano não é mais suficiente. Juntamente com a Aikido Security, organizamos uma noite sobre como a segurança deve ser na era da IA. Abordando a nova meta de proteger a infraestrutura e por que o pentesting impulsionado por IA está se tornando rapidamente a nova realidade. (resumo da palestra abaixo) Para gerentes, arquitetos e engenheiros que querem uma empresa segura que entrega rápido. Bem-vindo ao irori🔥 Palestra 1 por Saulo Valenzuela @ Irori O teste de penetração não é mais um exercício de conformidade bianual ou anual. Hoje, as equipes de engenharia entregam código várias vezes ao dia, o que significa que um pentest tradicional está obsoleto no momento em que é entregue. A experiência humana é vital para testes de segurança sofisticados, mas requer um contraparte contínuo para acompanhar os ciclos de lançamento rápidos. Nesta sessão de 20 minutos, exploraremos como a IA está mudando fundamentalmente a economia da segurança ofensiva, permitindo que as empresas lancem simulações de ataque automatizadas sob demanda e validem instantaneamente vulnerabilidades por uma fração do custo usual. Finalmente, iremos apresentar o conceito de pentesting contínuo e explicar por que ele é o novo componente essencial em seu pipeline de lançamento. Palestra 2 por Mathias Deloof @ Aikido Security O pentesting contínuo soa poderoso em teoria, mas como isso realmente se parece na prática? Nesta sessão, iremos demonstrar como o pentesting alimentado por IA pode ser lançado sob demanda para atacar ativamente aplicações, validar vulnerabilidades e fornecer orientações de remediação acionáveis. Iremos mostrar como a IA vai além da varredura tradicional de vulnerabilidades, raciocinando através de caminhos de ataque e provando a explorabilidade. Finalmente, iremos demonstrar como isso pode ser integrado em fluxos de trabalho de desenvolvimento modernos para passar de testes de segurança pontuais para segurança ofensiva contínua.