Horizon3 warnt vor extrem schnellen KI-Cyberangriffen

Cyber­an­grif­fe ent­wi­ckeln sich rasend schnell , schnel­ler als die meis­ten Unter­neh­men mit­hal­ten kön­nen. Horizon3.ai hat gera­de einen muti­gen Schritt unter­nom­men, um das zu ändern. Das Unter­neh­men hat ein Sys­tem namens Rapid Respon­se inner­halb sei­ner Node­Ze­ro-Platt­form ein­ge­führt, das dar­auf aus­ge­legt ist, gefähr­li­che Soft­ware-Schwach­stel­len in weni­ger als 24 Stun­den zu erken­nen und zu behe­ben. Da jedes Jahr Tau­sen­de neu­er Sicher­heits­lü­cken auf­tau­chen, ist die­se Geschwin­dig­keit wich­ti­ger denn je. Was genau unter­schei­det die­sen Ansatz von allem ande­ren, was es gibt ?

Schnelle Reaktionsverteidigung gestartet

Horizon3.ai hat sei­ner Node­Ze­ro-Platt­form mit der Ein­füh­rung von Rapid Respon­se eine neue Ebe­ne hin­zu­ge­fügt , ein Dienst, der dar­auf aus­ge­legt ist, die Lücke zwi­schen der Ent­de­ckung von Schwach­stel­len und ihrer akti­ven Aus­nut­zung zu schlie­ßen. Anstatt ledig­lich dar­auf hin­zu­wei­sen, dass eine Schwach­stel­le exis­tiert, bestä­tigt das Sys­tem, ob die­se tat­säch­lich in der Live-Umge­bung eines Kun­den aus­ge­nutzt wer­den kann , eine Unter­schei­dung, die die Prio­ri­sie­rung und Reak­ti­on von Ver­tei­di­gern grund­le­gend ver­än­dert. Der Dienst kommt zu einem Zeit­punkt, an dem über 12.000 Schwachstellen allein im Jahr 2024 von der natio­na­len Schwach­stel­len­da­ten­bank der USA erfasst wur­den, was das Aus­maß der Her­aus­for­de­rung ver­deut­licht, vor der Cyber­si­cher­heits­teams stehen.

Vollständige Geschichte

Horizon3.ai hat Rapid Respon­se ein­ge­führt, eine neue Funk­ti­on inner­halb sei­ner NodeZero™-Plattform, die Sicher­heits­teams dabei hel­fen soll, kri­ti­sche Schwach­stel­len zu bewer­ten und zu han­deln, bevor Angrei­fer sie aus­nut­zen können.

Der Dienst schließt eine anhal­ten­de Lücke zwi­schen der Offen­le­gung von Schwach­stel­len und der prak­ti­schen Bewer­tung der Aus­nutz­bar­keit. Anstatt Orga­ni­sa­tio­nen Lis­ten von Schwach­stel­len zu prä­sen­tie­ren, misst Rapid Respon­se die tat­säch­li­che Aus­nutz­bar­keit und Aus­wir­kung in der rea­len Welt und gibt Ver­tei­di­gern eine kla­re­re Grund­la­ge für ihr Handeln.

Funktionsweise

Sicher­heits­teams kön­nen Rapid Respon­se sofort star­ten oder es über Node­Ze­ro mit einer ein­zi­gen Exploit-Prü­fung pla­nen. Die Prü­fung bewer­tet Assets aus der Per­spek­ti­ve eines Angrei­fers und lie­fert Ergeb­nis­se, die direkt mit der Aus­nutz­bar­keit und nicht mit theo­re­ti­schem Risi­ko ver­knüpft sind.

Das inter­ne Attack Team von Horizon3.ai ergänzt auto­ma­ti­sier­te Tests durch manu­el­le, harm­lo­se Aus­nut­zungs­ver­su­che an Assets, die zuvor in Node­Ze­ro beob­ach­tet wur­den. Nach die­ser Vali­die­rung mar­kiert die Platt­form Schwach­stel­len, die als voll­stän­dig aus­nutz­bar bestä­tigt wur­den, und ord­net sie nach Kri­ti­k­ali­tät für die Behe­bung ein.

Bedrohungsintelligenz und Priorisierung

Der Dienst basiert auf dem Prin­zip, das Horizon3.ai als „Offen­se to inform Defen­se” bezeich­net. Rapid Respon­se-Warn­mel­dun­gen wer­den aus­ge­ge­ben, wenn Exploits neu ent­ste­hen oder gera­de an Bedeu­tung gewin­nen, und geben Orga­ni­sa­tio­nen frü­he, veri­fi­zier­te Infor­ma­tio­nen in dem Zeit­raum, in dem eine schnel­le Reak­ti­on den größ­ten Mehr­wert hat.

Node­Ze­ro iden­ti­fi­ziert Angriffs­pfa­de mit dem größ­ten poten­zi­el­len Orga­ni­sa­ti­ons­ein­fluss, ein­schließ­lich Fehl­kon­fi­gu­ra­tio­nen, expo­nier­ter Daten und schwa­cher Zugriffs­kon­trol­len. Teams erhal­ten Hin­wei­se, was zuerst beho­ben wer­den soll, und kön­nen die Behe­bung über­prü­fen, sobald Ände­run­gen vor­ge­nom­men wurden.

Der kon­ti­nu­ier­li­che Zyklus aus Fin­den, Prio­ri­sie­ren, Behe­ben und Veri­fi­zie­ren der Platt­form posi­tio­niert Rapid Respon­se als prak­ti­sche Brü­cke zwi­schen der Offen­le­gung von Bedro­hun­gen und der defen­si­ven Umset­zung. Allein im Jahr 2024 ver­zeich­ne­te die U.S. Natio­nal Vul­nerabi­li­ty Data­ba­se 12.296 neue Schwach­stel­len, was den Umfang der Her­aus­for­de­rung ver­deut­licht, vor der Orga­ni­sa­tio­nen bei der Bestim­mung ste­hen, wel­che Bedro­hun­gen sofor­ti­ge Maß­nah­men erfordern.

Quellenangabe

• https://www.businesswire.com/news/home/20240430324848/en/Horizon3.ai-Unveils-Rapid-Response-Service-for-Cyber-Resilience
• https://horizon3.ai/news/press-release/horizon3-safe-autonomous-ai-cyber-defense/
• https://horizon3.ai/intelligence/blogs/ensuring-cybersecurity-horizon3-ais-rapid-response-service-in-action/
• https://horizon3.ai/nodezero/rapid-response/
• https://www.youtube.com/watch?v=A1US3sWo-14
• https://www.linkedin.com/posts/ai-techpark-news_horizon3-ai-cybersecurity-activity-7458501113923952640-B-IN
• https://docs.horizon3.ai/rapid_response/
• https://horizon3.ai/use-case/rapid-response-testing/
• https://horizon3.ai/ai-in-horizon3-ai/
• https://horizon3.ai/intelligence/webinars/outpace-emerging-cyber-threats-with-horizon3-ai-rapid-response/