Criminal IP στο Security Days Fall 2026 του Τόκιο

Η Criminal IP, λύση Threat Intelligence και Attack Surface Management της AI SPERA, θα παρουσιάσει τις τελευταίες δυνατότητές της στο Security Days Fall 2026 του Τόκιο, που θα διεξαχθεί 21–23 Οκτωβρίου στο TAKANAWA GATEWAY Convention Center. Στο περίπτερο B20 οι επισκέπτες θα δουν ζωντανές επιδείξεις για έρευνα απειλών και διαχείριση εκθέσεων, με έμφαση στη σύνδεση στοιχείων Threat Intelligence με πραγματικά εκτεθειμένα assets.

Η παρουσίαση έρχεται σε μια περίοδο όπου οι υποδομές γίνονται ολοένα πιο διασυνδεδεμένες — cloud, SaaS, συνεργάτες, τρίτοι προμηθευτές — και το παραδοσιακό όριο ανάμεσα στα «ελεγχόμενα» και τα «εξωτερικά» περιουσιακά στοιχεία γίνεται δυσδιάκριτο. Η ανάγκη είναι σαφής: όχι απλώς ορατότητα, αλλά κατανόηση του πώς οι εκθέσεις συνδέονται με πραγματικούς κινδύνους και ποιες ενέργειες πρέπει να προτεραιοποιηθούν.

Τι θα δείτε στο περίπτερο B20

Στις επιδείξεις της Criminal IP θα παρουσιαστούν ρεαλιστικά σενάρια που αντικατοπτρίζουν καθημερινές εργασίες των security teams: από την έρευνα ενός ύποπτου IP ή domain μέχρι την ανίχνευση εκτεθειμένων υπηρεσιών και την αξιολόγηση του ρίσκου συνεργατών. Οι επισκέπτες θα μπορούν να παρακολουθήσουν workflows που μεταφέρουν δεδομένα threat intelligence απευθείας στην εκτίμηση exposure και στη λήψη αποφάσεων.

Στις επιδείξεις περιλαμβάνονται, μεταξύ άλλων:

• Έρευνα δεικτών (IPs, domains, URLs) και συσχέτισή τους με γνωστές κακόβουλες υποδομές.
• Ανάλυση ευπαθειών και παρονομαστών κινδύνου, με παραπομπές σε CVE και exploit activity.
• Ανίχνευση εκτεθειμένων υπηρεσιών και assets, όπως RDP, SSH, ή λάθη cloud configuration.
• Εντοπισμός διαρροών στο dark web και αξιολόγηση επιπτώσεων για λογαριασμούς ή δεδομένα.

Η προσέγγιση είναι πρακτική: να μεταφράσει το threat intelligence σε συγκεκριμένες, ιεραρχημένες ενέργειες που μειώνουν τον χρόνο από την ανίχνευση μέχρι την αντίδραση.

Γιατί το attack surface είναι πιο πολύπλοκο σήμερα

Η μετάβαση σε cloud υπηρεσίες, η αυξημένη χρήση third-party APIs και οι πολλαπλές συνδέσεις με συνεργάτες έχουν δημιουργήσει ένα συνεχή, δυναμικό attack surface. Ένα asset που θεωρείται «ασφαλές» σήμερα μπορεί να γίνει εκτεθειμένο αύριο εξαιτίας μιας ενημέρωσης, μιας λανθασμένης ρύθμισης ή μιας συμβολικής αλυσίδας προμηθειών.

Παραδείγματα όπως οι επιθέσεις που εκμεταλλεύτηκαν αλυσίδες τροφοδοσίας ή γνωστές ευπάθειες τύπου Log4Shell δείχνουν ότι δεν αρκεί απλώς να γνωρίζεις τα εσωτερικά συστήματα. Πρέπει να βλέπεις το πώς αυτά συνδέονται με το ευρύτερο διαδίκτυο, τις υπηρεσίες τρίτων και την υποδομή που χρησιμοποιούν οι επιτιθέμενοι.

Αυτό απαιτεί συνεχή σάρωση του δικτύου και του Internet, ανίχνευση attacker infrastructure, και μια ικανότητα να συνδέεις πολλαπλά σήματα — από IPs και domains μέχρι patterns συμπεριφοράς — ώστε να κατανοήσεις το πραγματικό ρίσκο κάθε έκθεσης.

Τι τεχνικά προσφέρει το Criminal IP

Η Criminal IP λειτουργεί με συνεχή σάρωση του παγκόσμιου Internet και συγκεντρώνει σήματα που αφορούν IPs, domains, URLs και υποδομές επίθεσης. Αυτά τα δεδομένα εμπλουτίζονται και συσχετίζονται με ευπάθειες, γνωστούς δείκτες κακόβουλης δραστηριότητας και πληροφορίες για threat actors, δημιουργώντας ένα ενιαίο context για κάθε ανακάλυψη.

Η πλατφόρμα δεν περιορίζεται σε λίστες indicators-of-compromise. Συνδέει την παρουσία μιας ευπάθειας με την πιθανότητα εκμετάλλευσης, δείχνοντας αν μια ευπάθεια είναι ενεργά στοχοποιούμενη από επιτιθέμενους ή εμφανίζεται σε κακόβουλες υποδομές. Αυτό βοηθά στην αποφυγή «θορύβου» και στην εστίαση σε ό,τι πραγματικά απαιτεί άμεση ενέργεια.

Επιπλέον, το Criminal IP αναγνωρίζει και κατηγοριοποιεί εκτεθειμένες υπηρεσίες — όπως ανοιχτά RDP ports, εσφαλμένες S3 buckets ή μη ασφαλείς APIs — παρέχοντας τόσο τεχνική περιγραφή όσο και επιχειρησιακές επιπτώσεις, ώστε οι ομάδες να γνωρίζουν ποιοι πόροι και ποιες ομάδες πρέπει να κινητοποιηθούν.

Ο ρόλος της τεχνητής νοημοσύνης και του AITEM

Το AITEM (AI-Powered Threat Exposure Management) είναι το στοιχείο που φέρνει την αυτοματοποίηση και την προτεραιοποίηση με βάση AI. Αντί απλώς να εμφανίζει μια λίστα εκθέσεων, το AITEM αξιολογεί, σταθμίζει και προτείνει ενέργειες, λαμβάνοντας υπόψη ιστορικά δεδομένα, pattern detection και συσχετισμούς με γνωστές κακόβουλες συμπεριφορές.

Στην πράξη αυτό σημαίνει ότι οι αναλυτές βλέπουν πρώτα τις εκθέσεις που είναι πιθανότερο να οδηγήσουν σε πραγματική παραβίαση, με εξηγήσεις για το γιατί. Η AI βοηθά επίσης στο enrichment των δεδομένων — για παράδειγμα, αν ένα IP συνδέεται με ένα γνωστό botnet ή αν ένα domain έχει ιστορικό συμμετοχής σε phishing campaigns — και αυτοματοποιεί τη δημιουργία tickets ή την ενεργοποίηση playbooks σε SIEM/SOAR συστήματα.

Με αυτόν τον τρόπο μειώνεται ο χρόνος που δαπανάται σε false positives και αυξάνεται η αποτελεσματικότητα του incident response, ειδικά σε οργανισμούς με περιορισμένους πόρους ασφαλείας.

Πώς ενσωματώνεται σε υπάρχοντα workflows και συστήματα

Μια πρακτική ανησυχία για οργανισμούς είναι το πώς μια νέα πλατφόρμα θα ταιριάξει με τα υπάρχοντα εργαλεία — SIEM, SOAR, ticketing, asset management. Η Criminal IP έχει σχεδιαστεί με APIs και integrations που επιτρέπουν την εξαγωγή εμπλουτισμένων δεδομένων και τον συγχρονισμό με υπάρχοντα συστήματα, ώστε οι ροές εργασίας να παραμείνουν συνεπείς.

Στο περίπτερο B20 οι επισκέπτες μπορούν να συζητήσουν συγκεκριμένα σενάρια: πώς τα δεδομένα threat intelligence μπορούν να τροφοδοτήσουν ένα SOAR playbook, πώς οι εκθέσεις exposure μετατρέπονται σε σαφή tickets για τις ομάδες IT, ή πώς οι risk managers λαμβάνουν συνοπτικές αναφορές για τρίτους συνεργάτες.

Η προσέγγιση είναι modular: οι οργανισμοί μπορούν να ξεκινήσουν με το scanning και τις ειδοποιήσεις, και στη συνέχεια να ενεργοποιήσουν βαθύτερη ενσωμάτωση και αυτοματισμούς ανάλογα με τις ανάγκες και την ωριμότητα της ομάδας.

Πραγματικά παραδείγματα και επιπτώσεις

Τα οφέλη γίνονται πιο κατανοητά με παραδείγματα: αν ένα RDP port ενός προμηθευτή εμφανιστεί εκτεθειμένο και παράλληλα το ίδιο IP συνδέεται με πρόσφατη exploit activity, η πλατφόρμα θα ανυψώσει το συμβάν σε υψηλή προτεραιότητα και θα προτείνει άμεσες ενέργειες, όπως απομόνωση, επικοινωνία με τον προμηθευτή και προσωρινή αλλαγή credentials.

Σε άλλο σενάριο, μια διαρροή credentials στο dark web που σχετίζεται με ένα domain της εταιρείας μπορεί να συσχετισθεί με ύποπτη σύνδεση σε υπηρεσία cloud. Αντί να είναι αποσυνδεδεμένα γεγονότα, η Criminal IP παρουσιάζει το συνολικό context, διευκολύνοντας αποφάσεις όπως reset credentials, ενεργοποίηση MFA ή έρευνα για lateral movement.

Τέτοια παραδείγματα δείχνουν γιατί η σύνδεση Threat Intelligence με attack surface management δεν είναι μόνο τεχνικά ενδιαφέρουσα αλλά επιχειρησιακά κρίσιμη: επιταχύνει την ανίχνευση, μειώνει τα false positives και βελτιώνει την αποφασιστικότητα κατά τον χειρισμό περιστατικών.

Τι σημαίνει για τους χρήστες

Για τις ομάδες ασφάλειας, η συνάντηση με εργαλεία που συνδυάζουν συστηματική σάρωση, εμπλουτισμένο threat intelligence και AI-driven προτεραιοποίηση αλλάζει το μοντέλο λειτουργίας. Αντί για αντιδραστική διαχείριση, δίνεται η δυνατότητα προληπτικής στόχευσης πόρων σε εκθέσεις που έχουν πραγματική πιθανότητα εκμετάλλευσης.

Αυτό είναι ιδιαίτερα ουσιώδες για μικρότερες ομάδες ή οργανισμούς που δεν διαθέτουν μεγάλο SOC: η αυτοματοποίηση και το context επιτρέπουν σε λιγότερους αναλυτές να παίρνουν εξίσου αποτελεσματικές αποφάσεις με μεγαλύτερα teams. Για μεγάλες επιχειρήσεις, η αξία είναι στην ικανότητα να διαχειρίζονται με συνέπεια τον κίνδυνο σε εκατοντάδες ή χιλιάδες assets και τρίτους.

Όπως επισημαίνει ο Byungtak Kang, CEO της AI SPERA, «Οι ομάδες ασφαλείας πρέπει να καταλαβαίνουν όχι μόνο ποια assets είναι εκτεθειμένα, αλλά και πώς αυτές οι εκθέσεις σχετίζονται με πραγματικές απειλές. Συνδέοντας threat intelligence και AI-assisted exposure management, η Criminal IP βοηθά τους οργανισμούς να εντοπίζουν τα ρίσκα που αξίζει να αντιμετωπίσουν και να παίρνουν τεκμηριωμένες αποφάσεις άμεσης ανταπόκρισης.»

Συνοπτικά, η παρουσία της Criminal IP στο Security Days Fall 2026 αποτελεί μια ευκαιρία για τις ομάδες ασφαλείας να δουν στην πράξη πώς η πληροφορία για απειλές και η τεχνολογική αυτοματοποίηση συνεργάζονται για αποδοτικότερη διαχείριση του ψηφιακού ρίσκου.