“Jeff” es una primicia mundial, ya que es la única herramienta automatizada segura por diseño que aprovecha plenamente los últimos avances en inteligencia artificial para generar modelos de amenazas completamente funcionales a partir de datos de entrada, como imágenes o descripciones textuales.
“Jeff” se diferencia de otros modelos de lenguaje grande (LLM) en su capacidad de centrarse en extraer la información más útil de estos datos iniciales para generar información sobre un modelo de amenaza específico. Esta nueva herramienta funciona aprovechando la inteligencia artificial para analizar datos sin procesar, que pueden variar desde simples imágenes hasta transcripciones de conversaciones sobre la idea de un nuevo producto, y luego crear el primer borrador de un modelo de amenaza personalizado.
Esto representa un punto de inflexión histórico para la industria de la ciberseguridad, ya que esta herramienta hará que el proceso de modelado de amenazas sea mucho más accesible para los arquitectos y equipos de seguridad, permitiendo la creación e implementación de modelos a una velocidad más rápida y en una escala nunca antes vista.
Las primeras etapas del lanzamiento de un proyecto suelen ser la parte más difícil de afrontar. Sin embargo, “Jeff” te permite modelar amenazas desde el principio. Con la tecnología basada en IA, solo se necesitan de dos a tres minutos para procesar los datos iniciales y crear un modelo de amenaza preliminar, que luego se complementa con amenazas, debilidades y contramedidas específicas.
Con “Jeff”, los usuarios pueden omitir varios pasos en el proceso de modelado de amenazas, lo que reduce significativamente el tiempo requerido y simplifica el proceso al ayudar a los arquitectos y equipos de seguridad a crear un modelo de amenazas refinado más rápidamente. Este último posteriormente podrá ejecutarse a través de la plataforma IriusRisk para su continuo desarrollo.
“Jeff” está actualmente disponible para clientes de pago, así como a través de su plataforma gratuita Community Edition. Luego, durante los próximos años, se mejorará y perfeccionará constantemente a medida que se integre en todos los productos IriusRisk.
Para poner las cosas en contexto, la plataforma IriusRisk utiliza modelos de amenazas para ayudar a las organizaciones a identificar vulnerabilidades y riesgos de seguridad en el diseño de software generando automáticamente amenazas potenciales y contramedidas para abordarlas incluso antes de que se escriba una línea de código.
El anuncio de ‘Jeff’ es la última oferta de IA de IriusRisk y sigue a informes de un crecimiento de más del 50 % en los ingresos recurrentes anuales (ARR) desde diciembre de 2022 hasta diciembre de 2023, en gran parte debido a las direcciones estratégicas de la compañía hacia la IA.
La compañía tiene planes ambiciosos para impulsar el desarrollo de soluciones avanzadas de modelado de amenazas basadas en inteligencia artificial, transformando la forma en que puede ayudar a los clientes a crear software y sistemas seguros. El anuncio sigue a las advertencias a principios de este año del Centro Nacional de Seguridad Cibernética (NCSC, parte de GCHQ) sobre cómo las nuevas herramientas de inteligencia artificial conducirán a un aumento de los ataques cibernéticos y una reducción de las barreras destinadas a impedir el acceso de los piratas informáticos menos experimentados que deseen. realizar ataques informáticos.
El año pasado, IriusRisk también lanzó su biblioteca de seguridad AI & ML, que permite a las organizaciones modelar sus proyectos de software de aprendizaje automático, identificar rápidamente riesgos de seguridad y comprender qué deben hacer para mitigar cada uno de estos riesgos antes de diseñar sistemas de IA.
Esta capacidad de modelar amenazas al aprendizaje automático y los sistemas de IA, así como integrar IA generativa en su propio producto, permitió a IriusRisk resolver uno de los mayores puntos conflictivos en el modelado de amenazas, a saber: el tiempo necesario para desarrollar diagramas de flujo de datos.
