Check Point為用戶打造了全新的安全架構體系,每個領域都有對應的系列產(chǎn)品命名,如包括安全網(wǎng)關在內(nèi)的網(wǎng)絡安全產(chǎn)品名為Quantum,云安全產(chǎn)品方案名為CloudGuard,終端和遠程接入的安全產(chǎn)品名為Harmony,它們都通過Infinity管理平臺統(tǒng)一管理,所有產(chǎn)品均基于業(yè)內(nèi)領先的ThreatCloud安全威脅情報云實時提供最新威脅庫。
ThreatCloud安全威脅情報云是安全解決方案的核心,也是Check Point安全解決方案的核心資產(chǎn)。為了能夠更好的服務中國市場,CheckPoint在2020年下半年已將全球威脅情報云地中國?!癈heckPoint不是把一部分功能、數(shù)據(jù)落戶中國,我們是把全部數(shù)據(jù)落戶到中國本地,而是保持全球的同步和更新?!?陳石磊強調(diào)說。
為什么CheckPoint能夠做到這一點?
這是因為CheckPoint擁有一個有力的客觀外部條件,作為一家以色列高科技企業(yè),CheckPoint不受一些單邊主義對高科技管控的限制,完全可以根據(jù)市場的需要,采取靈活的商業(yè)策略。據(jù)透露,ThreatCloud安全威脅情報云如今分析超過2.5億個地址進而發(fā)現(xiàn)僵尸網(wǎng)絡,每天檢查的文件超過1300萬,已經(jīng)檢測到超過270萬個惡意軟件感染站點,每天截獲的0日攻擊(未知威脅)超過2000個。ThreatCloud安全威脅情報云落戶中國,為CheckPoint更好服務中國用戶創(chuàng)造了條件,即使連接到國外的外部網(wǎng)鏈路中斷,CheckPoint仍然能夠持續(xù)穩(wěn)定服務中國市場。
“我們愿意開放ThreatCloud安全威脅情報云,哪怕是我們的競爭對手,也可以借助調(diào)用API的方式來使用ThreatCloud安全威脅情報云。對于我們來說,黑客才是我們共同的敵人?!?陳石磊說。
CheckPoint渠道總監(jiān)鄒佳蕾女士強調(diào):“Check Point中國將通過豐富的渠道策略,全面的培訓體系以及靈活的獎勵機制打造一個可以持續(xù)成長的合作伙伴生態(tài)體系?!?/p>
如今,Chat GPT火爆,其輔助編程能力也給信息安全帶來了新的挑戰(zhàn)。
Check Point中國區(qū)技術總監(jiān)王躍霖表示: Check Point Research (CPR) 在今年初的報告中,就描述了如何使用 ChatGPT 完成的一個完整的攻擊流程:從創(chuàng)建令人信服的魚叉式網(wǎng)絡釣魚電子郵件,到運行能夠接受英文命令的反向 shell。 網(wǎng)絡犯罪分子通過使用 ChatGPT 來“改進”Infostealer 惡意軟件代碼,該惡意軟件最早出現(xiàn)于 2019 年,其代碼并不復雜,也不難創(chuàng)建,但 ChatGPT 對其代碼進行了優(yōu)化。
作為Chat GPT服務的提供者,OpenAI 也設置了相關障礙和限制,以阻止在其平臺上創(chuàng)建惡意內(nèi)容。舉例來說,如果用戶要求 ChatGPT 編寫一封冒充銀行的釣魚郵件或創(chuàng)建一個惡意軟件,Chat GP將不會執(zhí)行。但是CPR也發(fā)現(xiàn), 網(wǎng)絡犯罪分子正想方設法繞過 ChatGPT 的限制,有些地下論壇上有關如何繞過 ChatGPT 障礙和限制的討論帖不斷激增。就如當年的搜索引擎,可以被各大門戶網(wǎng)站集成,如今,Telegram社交平臺也可以OpenAI API來調(diào)用ChatGPT,在這些外部軟件使用平臺,幾乎沒有任何防濫用措施,它并未實施 ChatGPT 在其用戶界面上設置的有關限制或障礙。
簡單一句話,Chat GPT在給人們的生活、學習和工作帶來改變的同時,也給網(wǎng)絡犯罪分子提供了便利,拉低了網(wǎng)絡犯罪的門檻,極易導致網(wǎng)絡威脅的泛濫,使得信息安全形式更加嚴峻。
“依靠傳統(tǒng)手段和方法,很難應對AI帶來的安全挑戰(zhàn),目前CheckPoint將基于AI的引擎算法增加到了40多個,有能力捍衛(wèi)安全防御的需要。” 王躍霖說。
對于AI帶來的安全威脅,“以暴制暴”是最好的應對辦法,用AI對抗AI。
我們應該清醒意識到:信息網(wǎng)絡安全是一場艱苦卓絕的攻防演練,并沒有絕對意義上安全。
任何洼地的存在,都是對人類文明的威脅,覆巢之下,豈有完卵,沒有一個國家可以獨善其身。面來來自全球的網(wǎng)絡犯罪、攻擊,惟有采用全球化的手段,CheckPoint安全威脅情報云落地中國,這是全人類的福音!
且行且珍惜!
特別提示:
3月底即將到來的CPX中國區(qū)大會,Check Point中國區(qū)的管理團隊與安全專家會與用戶、合作伙伴一道為我國網(wǎng)絡安全從業(yè)人員帶來更多符合中國市場應用場景的解決方案,邀請業(yè)內(nèi)人士的關注,我們也拭目以待他們有更詳盡和專業(yè)分享。