איומים רבים מצד בינה מלאכותית במתקפות סייבר.

פסגת הסייבר המרכזית של קספרסקי בסרי לנקה חשפה טכניקות תקיפה מתפתחות באזור והציגה גישות אבטחה אופטימליות כדי להגיב לנוף החדש - שבו בינה מלאכותית (AI) משולבת עמוק בכל היבט של החיים.

נציגי קספרסקי הביעו חששות בנוגע למתקפות סייבר באירוע.

קספרסקי, ספקית פתרונות אבטחת סייבר גלובלית, קיימה את שבוע אבטחת הסייבר השנתי שלה באזור אסיה- פסיפיק לשנת 2024 בסרי לנקה. האירוע התעמק בהתפתחויות האחרונות בתחום אבטחת הסייבר, באיומים פוטנציאליים באזור ובשיטות עבודה מומלצות להתמודדות עם אתגרי אבטחה עכשוויים.

באירוע, זוהתה תוכנת כופר כאיום המוביל. יתר על כן, כאשר תוכנות כופר משתלבות עם בינה מלאכותית, גורמים זדוניים יכולים להפוך את מתקפות הסייבר למורכבות ומתוחכמות יותר.

הכנס הדגיש את התפקיד הגובר של בינה מלאכותית במתקפות סייבר, שכן לבינה מלאכותית יש פוטנציאל להגביר את מורכבותן של מתקפות הנדסה חברתית על ידי יצירת מיילים מזויפים מציאותיים יותר ותוכן פישינג מתוחכם. בנוסף, בינה מלאכותית משמשת ליצירת סיסמאות חזקות, פיתוח תוכנות זדוניות וביצוע מתקפות סיסמאות. הופעתה של בינה מלאכותית משמעותה גם איום חדש ומתפתח: מתקפות עוינות, בהן פושעי סייבר מבצעים שינויים קטנים בקבצים כדי להערים על מערכות בינה מלאכותית, מה שגורם להם לסווג בטעות תוכנות זדוניות כבטוחות. כדי לשפר את זיהוי האיומים והאבטחה, קספרסקי סימלה מתקפות עוינות במודלים שלה לזיהוי תוכנות זדוניות.

אלכסיי אנטונוב, ראש מדעי הנתונים בקספרסקי, הצהיר: "בקספרסקי, השקענו שנים במחקר בנושאי אבטחת סייבר כדי לפתח פתרונות הגנה אמינים עבור לקוחותינו." קספרסקי גם ממנפת בינה מלאכותית כדי לזהות התקפות זדוניות ואיומים מתפתחים. עם המספר ההולך וגדל של דגימות תוכנות זדוניות חדשות, השימוש בבינה מלאכותית הוא קריטי. באופן ספציפי, בשנת 2024, קספרסקי זיהתה 411,000 דגימות תוכנות זדוניות ייחודיות ביום, עלייה מ-403,000 דגימות ביום בשנת 2023.

כדי להתמודד עם מתקפות סייבר מתוחכמות יותר ויותר, ארגונים צריכים לפתח וליישם אסטרטגיות להפחתת סיכונים, כולל תוכניות התאוששות מאסון, הכשרת כוח אדם בשיטות נפוצות למתקפות סייבר כגון פישינג, יישום אמצעי אבטחה מהשורה הראשונה, ושמירה על עדכונים לגבי האיומים האחרונים באמצעות שיתוף פעולה עם שותפים מהימנים בתחום אבטחת הסייבר. זה עוזר לעסקים ולארגונים להבטיח מערכת הגנה מקיפה ופרואקטיבית.

אדריאן היא, המנהל הכללי של אסיה פסיפיק בקספרסקי, הדגיש כי ספקי אבטחת סייבר וארגונים המשתמשים בשירותיהם צריכים להתאים את אסטרטגיות אבטחת הסייבר שלהם כך שיתאימו למסגרת החוקית באזורי הפעילות שלהם. "שילוב בינה מלאכותית בפעילות הארגונית הוא מגמה בלתי נמנעת למינוף יכולתה של בינה מלאכותית לעבד כמויות גדולות של נתונים. עם זאת, בעלי עניין צריכים להיות מודעים לתקנות אבטחת מידע, במיוחד בשילוב עם השימוש בבינה מלאכותית. ארגונים צריכים לפתח מדיניות ספציפית כיצד לטפל בנתונים סודיים ולהגדיר בבירור לאילו נתונים ניתן לגשת על ידי בינה מלאכותית, תוך הבטחת עמידה מלאה בתקנות החוקיות", שיתף אדריאן.

בינה לאם

מקור: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html