Безопасность в эпоху ИИ

Описание

ИИ изменил скорость, с которой мы развиваемся, безопасность должна следовать за этим.Поскольку теперь каждый в здании может превратить подсказку в работающий код, площадь атаки значительно увеличилась, и ежегодная проверка безопасности уже не достаточна.Вместе с Aikido Security мы проводим вечер, посвященный тому, как безопасность должна выглядеть в эпоху ИИ. Рассмотрим новую методу обеспечения инфраструктуры и почему тестирование безопасности на основе ИИ становится новой реальностью. (аннотация выступления ниже)Для менеджеров, архитекторов и инженеров, которые хотят безопасное предприятие, которое быстро запускается. Добро пожаловать в irori🔥Выступление 1 Сауло Валенсуэла @ IroriТестирование на проникновение больше не является разовой процедурой соблюдения стандартов раз в год или полгода. Сегодня инженерные команды выпускают код несколько раз в день, что означает, что традиционное тестирование безопасности устаревает в момент его доставки. Человеческий опыт жизненно важен для тонкой проверки безопасности, но он требует непрерывного контрагента, чтобы успевать за быстрыми циклами выпуска. В этой 20-минутной сессии мы исследуем, как ИИ кардинально меняет экономику наступательной безопасности, позволяя компаниям запускать автоматизированные симуляции атак по запросу и мгновенно проверять уязвимости за небольшую долю обычной стоимости. Наконец, мы введем концепцию непрерывного тестирования на проникновение и объясним, почему это новый важный элемент в вашем процессе выпуска.Выступление 2 Матиас Делооф @ Aikido SecurityНепрерывное тестирование на проникновение звучит мощно в теории, но как это выглядит на практике? В этой сессии мы продемонстрируем, как тестирование на проникновение с использованием ИИ можно запускать по запросу для активной атаки на приложения, проверки уязвимостей и предоставления практических рекомендаций по устранению. Мы покажем, как ИИ выходит за рамки традиционного сканирования уязвимостей, анализируя пути атаки и доказывая возможность эксплуатации. Наконец, мы продемонстрируем, как это можно интегрировать в современные рабочие процессы разработки для перехода от периодического тестирования безопасности к непрерывной наступательной безопасности.