Mnoho hrozeb ze strany umělé inteligence v kybernetických útocích

Summit společnosti Kaspersky o kybernetické bezpečnosti na Srí Lance odhalil nově vznikající útočné techniky v regionu a nastínil optimální bezpečnostní postupy pro zvládnutí nové situace – kde je umělá inteligence (AI) hluboce integrována do všech aspektů života.

Zástupce společnosti Kaspersky na akci vyjádřil obavy týkající se kybernetických útoků.

Společnost Kaspersky, globální poskytovatel řešení v oblasti kybernetické bezpečnosti, uspořádala na Srí Lance svůj každoroční Týden kybernetické bezpečnosti v Asii a Tichomoří 2024. Akce se zaměřila na nejnovější vývoj v oblasti kybernetické bezpečnosti, potenciální hrozby v regionu a osvědčené postupy pro řešení současných bezpečnostních výzev.

Na akci byl ransomware identifikován jako i nadále hlavní hrozba. Navíc, když je ransomware kombinován s umělou inteligencí, mohou zločinci kybernetické útoky učinit složitějšími a sofistikovanějšími.

Konference zdůraznila rostoucí roli umělé inteligence v kybernetických útocích, přičemž umělá inteligence zvyšuje sofistikovanost útoků sociálního inženýrství vytvářením realističtějších falešných e-mailů a sofistikovaného phishingového obsahu. Umělá inteligence se také používá ke generování silných hesel, vývoji malwaru a provádění útoků na hesla. Příchod umělé inteligence také znamená, že se objevuje hrozba v podobě adversarial attacks (útoků typu „kontrastní útok“), při nichž kyberzločinci provádějí malé změny v souborech, aby oklamali systémy umělé inteligence a donutili je klasifikovat malware jako bezpečné soubory. Pro zlepšení detekce a zabezpečení modelovala společnost Kaspersky adversarial attacks na vlastních modelech detekce malwaru.

„Ve společnosti Kaspersky jsme strávili roky výzkumem kybernetických bezpečnostních otázek, abychom pro naše zákazníky vyvinuli spolehlivá ochranná řešení,“ řekl Alexey Antonov, hlavní datový vědec společnosti Kaspersky. Kaspersky také využívá umělou inteligenci k detekci škodlivých útoků a nově vznikajících hrozeb. Vzhledem k dennímu počtu nových vzorků malwaru je používání umělé inteligence nezbytné. V roce 2024 společnost Kaspersky detekovala 411 000 unikátních vzorků malwaru denně, což je nárůst oproti 403 000 vzorkům denně v roce 2023.

Aby se organizace mohly vypořádat se stále sofistikovanějšími kybernetickými útoky, musí vyvinout a implementovat strategie pro zmírňování rizik, včetně plánů obnovy po kybernetické katastrofě, školení personálu o běžných metodách kybernetických útoků, jako je phishing, uplatňování optimálních bezpečnostních opatření a aktualizace informací o nejnovějších hrozbách, a to prostřednictvím spolupráce s důvěryhodnými partnery v oblasti kybernetické bezpečnosti. To pomáhá firmám a organizacím zajistit komplexní a proaktivní obranný systém.

Adrian Hia, výkonný ředitel společnosti Kaspersky pro Asii a Tichomoří , zdůraznil, že dodavatelé a uživatelé služeb v oblasti kybernetické bezpečnosti musí upravit své strategie kybernetické bezpečnosti tak, aby odpovídaly právnímu rámci v regionech, ve kterých působí. „Integrace umělé inteligence do provozu organizací je nevyhnutelným trendem, jak využít schopnosti umělé inteligence zpracovávat velké množství dat. Zúčastněné strany však musí věnovat pozornost dodržování předpisů o bezpečnosti dat, zejména v kombinaci s používáním umělé inteligence. Organizace musí vypracovat specifické zásady pro nakládání s důvěrnými údaji a jasně definovat, ke kterým údajům má umělá inteligence přístup, a zároveň zajistit plný soulad s právními předpisy,“ uvedl Adrian.

BINH LAM

Zdroj: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html