ИИ, безопасность и eBPF: как выиграть время у хакеров, с экспертом по ИИ и безопасности Лиз Райс

Что происходит, когда злоумышленники могут использовать уязвимости быстрее, чем организации успевают их устранять — иногда даже до того, как уязвимости будут публично раскрыты? Энн беседует с Лиз Райс, главным специалистом по открытому исходному коду в Isovalent (Cisco), членом правления CNCF, автором книг издательства O’Reilly и экспертом по безопасности eBPF, о том, как ИИ меняет экономику кибератак, почему традиционные обновления и межсетевые экраны уже недостаточны сами по себе, и как eBPF обеспечивает дополнительную линию защиты. Лиз объясняет, как Cilium и Tetragon используют ядро ​​Linux для наблюдения за активностью, обеспечения соблюдения политик и развертывания высокоцелевой защиты от известных эксплойтов — без перезапуска работающих приложений. Попутно они возвращаются к своему раннему облачному стартапу Microscaling, обсуждают агентов ИИ, ведущих себя как хакеры внутри их собственных организаций, изучают верификатор eBPF и контейнеры Linux, а также рассматривают Cisco Hypershield Live Protect. В заключение они приводят запоминающийся пример взлома холодильных систем супермаркетов из-за неправильной конфигурации доступа: это напоминание о том, что не каждая ошибка безопасности является уязвимостью программного обеспечения.