A Dragos, empresa de cibersegurança para ambientes de tecnologia operacional (TO), lançou o Dragos EmberAI, uma IA nativa para TO construída sobre o Dragos Intelligence Fabric, o maior conjunto de dados de cibersegurança para TO do mundo. O Dragos EmberAI oferece a todos os analistas acesso imediato à inteligência específica para TO da Dragos, adquirida ao longo de mais de uma década de ações, atividades e conhecimento em TO.
Ao colocar informações históricas e em tempo real nas mãos de cada analista de segurança, o Dragos EmberAI permite que as equipes obtenham visibilidade detalhada de ativos, vulnerabilidades e atividades de rede em todo o seu ambiente de Tecnologia Operacional (TO). Elas podem priorizar ameaças por impacto operacional e agir com base em descobertas específicas para seu ambiente. O Dragos EmberAI capacita todos os analistas, independentemente da experiência, a passar do alerta à ação informada mais rapidamente e a tomar decisões defensáveis fundamentadas em dados reais do adversário.
A atividade de ameaças contra infraestruturas críticas está se intensificando. As habilidades em cibersegurança de Tecnologia Operacional (TO) necessárias para lidar com essas táticas e técnicas complexas continuam a crescer, e a escassez de profissionais capazes de atender a essa demanda se amplia cada vez mais. As ferramentas existentes priorizam a visibilidade em detrimento da compreensão, e a Inteligência Artificial (IA) de propósito geral carece do contexto operacional necessário para distinguir uma exposição crítica do ruído de fundo ou para priorizar ameaças pelo seu impacto real nas operações. Em TO, qualquer decisão atrasada ou incorreta pode ter consequências diretas para a segurança operacional, a resiliência e o controle.
Organizações responsáveis pela segurança de ambientes de tecnologia operacional estendida (xOT), incluindo redes elétricas, fábricas, sistemas de água, oleodutos e data centers, precisam de IA construída com base na inteligência adequada e fundamentada na realidade operacional.
O Dragos EmberAI ajuda analistas de todos os níveis de experiência – desde profissionais de TI e engenheiros de fábrica que operam em ambientes de OT até profissionais de OT experientes – a ver, entender e agir com a confiança de um especialista em OT. Eles podem priorizar o que é operacionalmente importante e agir com eficácia em relação a descobertas que ameaçam a segurança das operações.
“Criamos o Dragos EmberAI para aproveitar a experiência de mais de uma década da Dragos em inteligência de ameaças, resposta a incidentes, rastreamento de adversários e operações de linha de frente para ambientes de Tecnologia Operacional (TO)”, disse Robert M. Lee, CEO e cofundador da Dragos. “É difícil reproduzir essa profundidade de conhecimento específico em TO e construir uma IA que entenda e possa agir com base em descobertas específicas de TO.”
Em nossa opinião, as diretrizes da Gartner® sobre IA para segurança de sistemas ciberfísicos (CPS) apoiam essa abordagem: “Prefira soluções que utilizem um mecanismo de inteligência altamente otimizado e específico para CPS, em vez de arriscar a propriedade intelectual e a soberania dos dados ao alimentar um modelo global opaco baseado em nuvem com telemetria operacional sensível.” ¹
A Plataforma de Inteligência Dragos é construída com base em mais de cinco petabytes de telemetria diária de Tecnologia Operacional (TO), mais de 10 anos de rastreamento de adversários em diversos grupos de ameaças de TO, pesquisa proprietária de vulnerabilidades de TO como Autoridade de Numeração CVE, pesquisa de ativos e protocolos abrangendo mais de 600 protocolos de TO e experiência em resposta a incidentes em ambientes de infraestrutura crítica.
A Plataforma de Inteligência Dragos aprende continuamente à medida que novas informações surgem, insights de campo se acumulam e grupos de ameaças adotam novos comportamentos. Essa base permite que o Dragos EmberAI opere com base em um princípio que o diferencia da IA genérica: inteligência específica para OT aplicada em contexto. É fundamental para a estratégia de segurança xOT da Dragos proteger todo o ambiente de tecnologia operacional estendido que influencia os processos operacionais críticos. À medida que as integrações xOT da Dragos expandem a Malha de Inteligência com novas fontes de dados, a inteligência e as capacidades do Dragos EmberAI crescerão juntamente com ela.
O analista mantém o controle em todas as etapas. Cada recomendação apresentada pelo Dragos EmberAI é transparente e auditável, permitindo fluxos de trabalho defensáveis. Os dados do cliente nunca saem do ambiente do cliente. O Dragos EmberAI opera dentro da implementação da Plataforma Dragos que a organização já controla. Essas escolhas de design refletem um princípio fundamental de “humano no circuito” para Tecnologia Operacional (TO): a pessoa responsável por proteger um ambiente deve ter a palavra final na decisão.
