Η Neon Cyber μετατοπίζει την εστίαση της κυβερνοασφάλειας στο ανθρώπινο δυναμικό

Ο σκοπός της Neon Cyber είναι να μετατοπίσει την εστίαση της τρέχουσας κυβερνοασφάλειας από την υποδομή στο ανθρώπινο δυναμικό. Η Neon Cyber αναδύθηκε από την αφάνεια στις 16 Σεπτεμβρίου, αφού συγκέντρωσε αρχική χρηματοδότηση από την Silverton Partners με έδρα το Όστιν τον Απρίλιο του 2025.

Δείτε επίσης: Κυβερνοασφάλεια στην Εποχή της Τεχνητής Νοημοσύνης

Πολλά από τα μέτρα μετριασμού της κυβερνοασφάλειας σχεδιάστηκαν πριν από χρόνια για να προστατεύσουν την υποδομή και τα δεδομένα, κάτι που ήταν σωστό εκείνη την εποχή. Ωστόσο, η χρήση του διαδικτύου από τις εταιρείες έχει αλλάξει. Το cloud computing και η απομακρυσμένη εργασία έχουν επιταχύνει την κατάρρευση του περιμετρικού συστήματος και η άφιξη της τεχνητής νοημοσύνης έχει αυξήσει την ταχύτητα των επιθέσεων. Οι παλιές μέθοδοι δεν λειτουργούν πλέον, ωστόσο η κυβερνοασφάλεια δεν έχει προσαρμόσει την κύρια άμυνά της.

Η ανάγκη τώρα είναι να μετακινηθεί η ασφάλεια πιο κοντά στην αιτία της μη ασφάλειας – που είναι το ανθρώπινο δυναμικό και όχι η υποδομή. Tο ανθρώπινο δυναμικό που πέφτει θύμα phishing και social engineeringg, προκαλώντας ή επιτρέποντας παραβιάσεις και η τεχνητή νοημοσύνη καθιστά και τα δύο πολύ πιο αποτελεσματικά.

Αυτό είναι το θεμέλιο πίσω από την Neon Cyber. “Πιστεύουμε ότι η ασφάλεια του ανθρώπινου δυναμικού είναι το κομμάτι που λείπει από τις σημερινές τεχνολογίες κυβερνοασφάλειας,” λέει ο Cody Pierce, συνιδρυτής και CEO. “Για πολύ καιρό, οι οργανισμοί επένδυαν βαριά στην προστασία της υποδομής αφήνοντας τους ανθρώπους εκτεθειμένους.“

Δείτε ακόμα: CISO: Η ανθρωποκεντρική κυβερνοασφάλεια κερδίζει έδαφος

Η προσέγγιση που ακολουθείται είναι να βρίσκεται στον περιηγητή και να παρεμβάλλεται μεταξύ του ανθρώπινου δυναμικού και σχεδόν όλων των απειλών. Ο περιηγητής είναι ταυτόχρονα το κύριο εργαλείο λειτουργίας και μια δύσκολη τεχνολογία για ασφάλεια – έχει γίνει το de facto μη προστατευμένο λειτουργικό σύστημα του χρήστη. Ο σκοπός της Neon δεν είναι να περιορίσει τον χρήστη (κάτι που ήταν η κύρια προσέγγιση στο παρελθόν, προσθέτοντας τριβή και διακόπτοντας την εργασία) αλλά να προστατεύσει την εταιρεία από κακά αποτελέσματα που προκαλούνται ακούσια από τον χρήστη μέσω του περιηγητή, ενώ παρέχει επίσης ορατότητα στον περιηγητή. Η λύση είναι μια επέκταση περιηγητή. Εάν αναπτυχθεί σε διαχειριζόμενες συσκευές, είναι απρόσβλητη από αποφυγή ή διακοπή από τον χρήστη.

Η προστασία από phishing της επέκτασης απεικονίζει τη λειτουργία της πλατφόρμας. Οι τρέχουσες προσπάθειες προσπαθούν να μπλοκάρουν κακόβουλα URLs που παραβιάζονται μέσω του περιηγητή – αλλά αυτό είναι μια ανόητη προσπάθεια δεδομένου του βάθους και της πολυπλοκότητας των ανακατευθύνσεων που χρησιμοποιούνται τώρα. Είναι σχεδόν αδύνατο να δημιουργηθεί μια λίστα URLs για μπλοκάρισμα. Ταυτόχρονα, η ποιότητα του social engineering έχει ενισχυθεί από την τεχνητή νοημοσύνη.

Αντί να μπλοκάρει τα πάντα, η Neon ακολουθεί το phishing μέχρι να μπορέσει να αποφασίσει αν θα μπλοκάρει ή θα επιτρέψει. Σε κάποιο σημείο, μπορεί να γίνει βέβαιη ότι πρόκειται για phishing. “Λαμβάνουμε αυτήν την απόφαση μέσω της τεχνητής νοημοσύνης και των αλγορίθμων συμπεριφοράς που είναι ενσωματωμένοι στην πλατφόρμα,” εξηγεί ο Pierce. Ο πελάτης μπορεί να διαμορφώσει την πλατφόρμα ώστε να μπλοκάρει αυτόματα την πρόοδο σε πραγματικό χρόνο ή να εκδώσει μια προειδοποίηση στον χρήστη.

Δείτε επίσης: Τα μεγαλύτερα κενά ασφαλείας μετά τις καλοκαιρινές διακοπές

Δεν είναι απλώς μια διαδικασία για να προστατεύσει τον χρήστη από το να προκαλέσει βλάβη. Επειδή η Neon βρίσκεται στον περιηγητή, δίνει στην ομάδα ασφαλείας της εταιρείας ένα νέο βάθος ορατότητας, παρέχοντας μια λεπτομερή εγκληματολογική άποψη του τι συμβαίνει. Αν η πλατφόρμα είναι διαμορφωμένη να προειδοποιεί απλώς τον χρήστη για phishing, αυτή η προειδοποίηση θα μπορούσε ενδεχομένως να αγνοηθεί ή να χαθεί, και το κακόβουλο λογισμικό να κατέβει.