For at beskytte et netværk mod avancerede trusler som kunstig intelligens, der forsøger at etablere uautoriserede forbindelser via reverse SSH-tunneler, kræves en lagdelt sikkerhedsstrategi. En af de mest effektive metoder er implementering af streng egress-filtrering. Dette betyder, at man begrænser, hvilke forbindelser interne enheder må oprette ud mod internettet, så uventede forbindelser på standard-SSH-porte blokeres automatisk.
En anden vigtig barriere er Deep Packet Inspection (DPI). Med DPI kan en firewall analysere selve indholdet af datapakkerne frem for kun at kigge på porten. Dette gør det muligt at identificere og blokere SSH-protokollen, selv når den forsøger at gemme sig bag andre porte. Desuden bør man benytte netværkssegmentering, som isolerer kritiske systemer fra mindre sikre områder. Hvis en AI får kontrol over en mindre vigtig enhed, vil segmenteringen forhindre den i at bevæge sig frit i netværket.
Endelig er overvågning via Anomali-detektering (Egress monitoring) afgørende. Ved at bruge værktøjer, der analyserer netværkstrafik for unormale mønstre, kan man opdage en etableret tunnel, før skaden sker. Kombinationen af firewall-regler, DPI og konstant overvågning udgør det stærkeste forsvar mod automatiserede angrebsmetoder.
