Επί του παρόντος, οι κυβερνοεπιθέσεις που βασίζονται στην τεχνητή νοημοσύνη, όπως το αυτοματοποιημένο ηλεκτρονικό ψάρεμα (phishing), η απάτη deepfake και τα exploits που βασίζονται στην τεχνητή νοημοσύνη, αναπτύσσονται με γοργούς ρυθμούς.

Σύμφωνα με το σύστημα Threat Intelligence της CMC Telecom, μόνο κατά το πρώτο εξάμηνο του 2025, ο αριθμός των email ηλεκτρονικού "ψαρέματος" (phishing) που δημιουργούνται από τεχνητή νοημοσύνη στο Βιετνάμ αυξήθηκε κατά 68%, το πολυμορφικό κακόβουλο λογισμικό αυξήθηκε κατά 60%, ενώ τα περιστατικά που σχετίζονται με deepfakes και πλαστοπροσωπία αυξήθηκαν κατά 71%. Σε διεθνές επίπεδο, ο μέσος χρόνος από την επίθεση χάκερ έως την επιτυχή εισβολή είναι μόνο 48 λεπτά - μια ταχύτητα που δυσκολεύει τις παραδοσιακές άμυνες να ανταποκριθούν έγκαιρα.

Φωτογραφία 1 Αφίσα CMC news.jpg

Προληπτική άμυνα κατά της Τεχνητής Νοημοσύνης, Deepfake

Οι κυβερνοεπιτιθέμενοι αξιοποιούν ολοένα και περισσότερο τη δύναμη της τεχνητής νοημοσύνης (AI) για να αυξήσουν την κλίμακα και την ταχύτητα των εξελιγμένων καμπανιών ηλεκτρονικού "ψαρέματος" (phishing). Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) με κακόβουλο κώδικα δημιουργούνται σε μεγάλους αριθμούς, ενώ ψεύτικοι ιστότοποι εμφανίζονται παντού στα κοινωνικά δίκτυα. Η τεχνολογία deepfake έχει επιτρέψει την τέλεια προσομοίωση της εικόνας και της φωνής των ηγετών των επιχειρήσεων, διευκολύνοντας τους υπαλλήλους να ξεγελιούνται ώστε να εκτελούν αιτήματα από "πραγματικούς εικονικούς ηγέτες".

Αντιμέτωποι με αυτές τις ολοένα και πιο περίπλοκες προκλήσεις, οι Red Teams - ειδικοί ασφαλείας που προσομοιώνουν επιθέσεις στην πραγματική ζωή - βοηθούν τις επιχειρήσεις να αμύνονται προληπτικά, να εντοπίζουν και να αντιμετωπίζουν αδυναμίες ασφαλείας πριν οι εισβολείς τις εκμεταλλευτούν. Οι Red Teams προσομοιώνουν σενάρια επίθεσης χρησιμοποιώντας κοινωνική μηχανική για να αξιολογήσουν με ακρίβεια τις δυνατότητες απόκρισης των εργαζομένων και το επίπεδο ευαισθητοποίησης σχετικά με την ασφάλεια των πληροφοριών.

Η βασική αποστολή της Red Team είναι η αντικειμενική και ολοκληρωμένη αξιολόγηση του τρέχοντος αμυντικού συστήματος, η ανίχνευση τυφλών σημείων στην παρακολούθηση και την αντιμετώπιση περιστατικών της επιχείρησης. Μια επαγγελματική Red Team εφαρμόζει πάντα προηγμένες τεχνικές, βασισμένες σε διεθνή πλαίσια όπως το MITRE ATT&CK και το Cyber ​​Kill Chain, και ενημερώνει συνεχώς τις τελευταίες τάσεις στις επιθέσεις, συμπεριλαμβανομένων των τεχνικών Τεχνητής Νοημοσύνης.

Οι αξιολογήσεις της Red Team δεν επικεντρώνονται μόνο σε τεχνικές πτυχές, αλλά επεκτείνονται και στην ασφάλεια των διαδικασιών και στις ανθρώπινες αντιδράσεις εντός του οργανισμού. Μέσω αυτού, οι Red Teams παρέχουν συστάσεις για τη βελτιστοποίηση των αμυντικών συστημάτων, την αποτελεσματική ενίσχυση της ικανότητας και του συντονισμού των Blue Teams. Το πιο σημαντικό είναι ότι οι Red Teams διαδραματίζουν βασικό ρόλο στην υποστήριξη των επιχειρήσεων στην ανάπτυξη προληπτικών στρατηγικών άμυνας, στην ενίσχυση των δυνατοτήτων έγκαιρης ανίχνευσης και στην ευέλικτη ανταπόκριση σε ολοένα και πιο εξελιγμένες απειλές.

Τυποποίηση διαδικασιών χρησιμοποιώντας διεθνή πλαίσια

Σύμφωνα με τους ειδικούς ασφαλείας της CMC Telecom, για να διασφαλιστεί ότι η εκστρατεία Red Team είναι ρεαλιστική και εξαιρετικά αποτελεσματική, η CMC Telecom εφαρμόζει επί του παρόντος ευρέως αναγνωρισμένα διεθνή πλαίσια όπως τα CREST, NIST, SANS Institute, MITRE ATT&CK και TIBER-EU. MITRE ATT&CK. Αυτά τα πλαίσια παρέχουν μια ολοκληρωμένη βάση γνώσεων για πρακτικές τακτικές και τεχνικές επίθεσης, βοηθώντας τους ειδικούς να δημιουργήσουν σενάρια με βάση τα χαρακτηριστικά των επικίνδυνων ομάδων επίθεσης.

Εν τω μεταξύ, το TIBER-EU - ένα πλαίσιο που αναπτύχθηκε από την Ευρωπαϊκή Κεντρική Τράπεζα και καθοδηγεί την εφαρμογή ασκήσεων Red Team με βάση την πληροφόρηση για απειλές, ειδικά για τον χρηματοπιστωτικό τομέα. Η εφαρμογή αυτών των προτύπων βοηθά την CMC Telecom να αναπτύξει διαφανείς, συστηματικές καμπάνιες και να συγκρίνει εύκολα τα αποτελέσματα, παρέχοντας ακριβείς και πρακτικές αξιολογήσεις για τους πελάτες.

Είναι γνωστό ότι τον Ιούλιο του 2025, η CMC Telecom έλαβε επίσημα το πιστοποιητικό CREST και έγινε μέλος αυτού του οργανισμού. Αυτό αποτελεί σημαντικό ορόσημο που σηματοδοτεί την επαγγελματική ικανότητα και τη δέσμευση της CMC Telecom για βελτίωση της ποιότητας των υπηρεσιών της Red Team. Η CREST είναι ένας διεθνής μη κερδοσκοπικός οργανισμός που παρέχει επαγγελματικά πιστοποιητικά σε άτομα και οργανισμούς, διασφαλίζοντας ότι οι δραστηριότητες δοκιμών κυβερνοασφάλειας, συμπεριλαμβανομένου του Red Teaming, διεξάγονται σύμφωνα με τα υψηλότερα τεχνικά και ηθικά πρότυπα.

Διεθνές πρότυπο Red Team - το θεμέλιο της δύναμης της CMC Telecom

Στο Βιετνάμ, η CMC Telecom διαθέτει σήμερα μια επαγγελματική Red Team, εξοπλισμένη με άριστες γνώσεις, δεξιότητες και πρακτική εμπειρία. Οι ειδικοί της CMC Telecom είναι εξοπλισμένοι με πολλά διεθνή πιστοποιητικά υψηλού κύρους, όπως CREST, CISM, CRISC, CISA, CTIA, OSCP, OSEP, OSWE και πολλά άλλα εξειδικευμένα πιστοποιητικά, που επιβεβαιώνουν υψηλό τεχνικό επίπεδο και συμμόρφωση με την επαγγελματική δεοντολογία στον τομέα της ασφάλειας δικτύων.

Φωτογραφία CMC 2 CMC Telecom.jpg
Η ομάδα Red της CMC Telecom πληροί τα διεθνή πρότυπα, διαθέτει υψηλές τεχνικές δεξιότητες και τηρεί την επαγγελματική δεοντολογία στον τομέα της ασφάλειας δικτύων.

Συγκεκριμένα, η ομάδα εμπειρογνωμόνων ασφαλείας της CMC Telecom έχει τιμηθεί συνεχώς στο "Hall of Fame" της Apple για την ανακάλυψη και την αναφορά πολλών σοβαρών ευπαθειών σε παγκόσμιες τεχνολογικές πλατφόρμες. Αυτό το επίτευγμα όχι μόνο καταδεικνύει την ικανότητα μάχης, αλλά επιβεβαιώνει και την εμπιστοσύνη και τη φήμη της CMC Telecom στον περιφερειακό και διεθνή χάρτη ασφάλειας δικτύων.

Ο συνδυασμός μιας ομάδας έμπειρων ειδικών, τυποποιημένων διαδικασιών και προηγμένης τεχνολογίας έχει βοηθήσει την CMC Telecom να συνοδεύσει τους πελάτες στην πρόληψη και την αντιμετώπιση όλων των κινδύνων και των προκλήσεων της ασφάλειας δικτύου.

Θούι Νγκα

Πηγή: https://vietnamnet.vn/phong-thu-chu-dong-truoc-ai-deepfake-cung-red-team-chuan-quoc-te-2431357.html