[Ký giả Kim Bo-min, Digital Daily] SECURE SYSTEMS, công ty chuyên về bảo mật thông tin, đã nhận được bằng sáng chế liên quan đến việc hunting mối đe dọa dựa trên trí tuệ nhân tạo (AI).
SECURE SYSTEMS (CEO Son Dong-sik) vào ngày 28 thông báo đã nhận được bằng sáng chế về 'phương pháp tạo playbook động sử dụng nền tảng hunting mối đe dọa'. Bằng sáng chế này trình bày công nghệ vượt ra ngoài phương pháp phản ứng bảo mật tĩnh, cho phép ứng phó tấn công thông qua hunting mối đe dọa dựa trên AI.
Các hệ thống bảo mật truyền thống sử dụng playbook tĩnh được định nghĩa sẵn dựa trên các quy tắc (IOC) đã xác định trước và hiệu quả trong việc phòng vệ các mối đe dọa đã biết. Tuy nhiên, khi xuất hiện các kỹ thuật tấn công mới hoặc mối đe dọa biến đổi, nhân viên bảo mật đối mặt với giới hạn trong việc xây dựng quy trình ứng phó.
SECURE SYSTEMS đã tập trung vào việc khắc phục các hạn chế này. Cốt lõi là phân tích mức độ tương tự giữa sự kiện mối đe dọa phát hiện được và thông tin đe dọa hiện có bằng mô hình machine learning, từ đó tự động tạo playbook động dựa trên độ tương tự đó. Ví dụ, khi phát hiện tấn công RAT (Remote Access Trojan), hệ thống xác định xem cuộc tấn công đó có thuộc về quy trình tấn công như 'chiếm đoạt thông tin xác thực' hay 'chỉ huy & kiểm soát (C&C)' của nhóm APT hay không, và tự động đề xuất các biện pháp ứng phó.
SECURE SYSTEMS đang thúc đẩy chiến lược vận hành bảo mật thế hệ mới kết hợp AI và công nghệ tự động hóa lấy nền tảng quản lý bảo mật hợp nhất dựa trên SOAR (Security Orchestration, Automation & Response) là Secure Orchestra làm trung tâm.
CEO Son Dong-sik của SECURE SYSTEMS cho biết: “Bằng sáng chế này là công nghệ không chỉ tự động hóa bảo mật vượt ra ngoài việc tối ưu hóa và áp dụng playbook—một trong những tính năng mạnh mẽ nhất của SOAR—hoặc hình thành quy trình playbook bao gồm cả chính sách nội bộ, mà còn mở rộng năng lực phân tích và phản ứng mối đe dọa cho tổ chức.” Ông cũng nói thêm: “Chúng tôi dự định sẽ hỗ trợ khách hàng chủ động ứng phó các mối đe dọa bên ngoài.”
Trong khi đó, SECURE SYSTEMS sẽ cùng công ty mẹ Hunesion tổ chức gian hàng tại sự kiện an ninh mạng toàn cầu CSK 2025 (Cyber Summit Korea 2025) do Cơ quan Tình báo Quốc gia chủ trì vào ngày 8 tháng tới. Ngoài ra, công ty cũng dự định tham gia chương trình huấn luyện phòng thủ mạng quốc tế 'APEX25.'