A hackerek mindössze 15 perc alatt létrehozhatnak rosszindulatú programokat mesterséges intelligencia segítségével

A Palo Alto Networks 42. egysége 2025-ös globális incidens-elhárítási jelentése szerint a 2024-ben történt 500 legsúlyosabb kiberbiztonsági incidens 86%-a jelentős zavart, hírnévkárosodást vagy pénzügyi veszteséget okozott a szervezetnek. Figyelemre méltó, hogy ezek 70%-a három vagy több támadási felületet érintett, beleértve a végpontokat, a hálózatokat és a felhőalapú környezeteket.

Vietnámban csak 2024-ben több mint 659 000 kiberbiztonsági incidenst regisztráltak, és a szervezetek közel fele legalább egy kibertámadás áldozata lett. A szervezetek 14,6%-a szembesült zsarolóvírus-támadásokkal, ami a kiberfenyegetések egyre kifinomultabb jellegét mutatja. Mivel a vietnami vállalkozások egyre inkább többfelhős stratégiákat alkalmaznak, a komplex támadási felületek védelmének szükségessége sürgetőbb, mint valaha.

A hanoi Ignite on Tour Vietnam 2025 rendezvényen a Palo Alto Networks képviselője hangsúlyozta a mesterséges intelligencia egyre fontosabb szerepét a vietnami kiberbiztonsági képességek fejlesztésében.

A kártevők generálásának sebességét percekben mérik.

Az eseményen Simon Green, a Palo Alto Networks ázsiai- csendes-óceáni és japán elnöke a következőket nyilatkozta: „A mesterséges intelligencia átalakítja a régió üzleti versenyhelyzetét, példátlan sebességgel nyitva meg a technológiai áttörések előtt. Ez a technológia azonban a kiberbiztonsági környezetet is megváltoztatja, megteremtve a feltételeket ahhoz, hogy a kibertámadások gyorsabban, kifinomultabban és világosabb célpontokkal történjenek.”

Simon Green úr szerint Vietnam egyike annak a 21 ázsiai- csendes-óceáni országnak, amelyek olyan problémákkal küzdenek, mint a sötét web, a rosszindulatú támadások és a kiberbiztonsági szakértők hiánya. „Vietnámban körülbelül 700 000 kiberbiztonsági szakértő hiányzik. Globálisan a hiány sokkal súlyosabb. Évtizedekbe telhet, mire rendelkezünk a kiberbiztonsági igények kielégítéséhez szükséges emberi erőforrásokkal és technológiával, miközben a támadások szintje és hatásának mértéke egyre komolyabb” – hangsúlyozta Simon Green úr.

Simon Green úr, a Palo Alto Networks ázsiai-csendes-óceáni és japán régiójának elnöke. (Fotó: Minh Son/Vietnam+)

A Palo Alto Networks képviselője azt is elmondta, hogy a COVID-19 járvány idején 12 órába telt egy zsarolóvírus létrehozása. Ma már csak 15 perc, és bárki meg tudja csinálni, aki rendelkezik alapvető programozási ismeretekkel. A sötét weben létezik egy FraudGPT nevű szolgáltatás, amely havi 200 dollárért kínál feltörési utasításokat.

Az ügynökségek és szervezetek nehezen tudnak reagálni az információszivárgásokra és a hackerek csendes támadásaira. A nyomozás során számos vállalat felfedezte, hogy a kártevők már 3 éve lappangnak a rendszereikben. Az ilyen incidensek gyakorisága egyre növekszik és egyre gyakoribbá válik.

A Palo Alto Networks képviselőjének előrejelzése szerint a következő 3 évben a mesterséges intelligencia infrastruktúrájába történő befektetés globálisan elérheti a több százmilliárd dollárt, ami megduplázza az elmúlt 3 év szintjét. A mesterséges intelligencia bevezetésének gyors növekedése lehetőségeket és kihívásokat is teremt a vállalkozások és a vállalatok számára.

Simon Green szerint azonban a mesterséges intelligenciát alkalmazó vállalatok 75-80%-a gyorsabban, néhány perc alatt, a korábbi néhány nap helyett képes kiberbiztonsági szolgáltatásokat bevezetni. „Amikor megfelelően telepítjük a mesterséges intelligenciát, már nem pusztán mechanikus kiberbiztonságot biztosítunk, hanem valós időben, a végrehajtandó támadások sebességével.”

A védelmi képességeknek valós idejűeknek kell lenniük

A világ riasztó változásnak lehet tanúja a kibertámadások viselkedésében. Míg a múltban a hackerek gondosan megtervezték a „meglepetésszerű” támadások indítását, most a támadások folyamatosak, kis léptékűek, de intenzívek lettek, óránként, percenként több ezer változattal.

Ez új követelményt támaszt: a kiberbiztonsági védelemnek is valós időben kell történnie, hasonlóan egy digitális immunrendszerhez – a fenyegetés megjelenését követően azonnal észlelnie és reagálnia kell, ahelyett, hogy a következményekre várna.

Sok vállalkozás és szervezet még mindig a régi „mechanikus” biztonsági modellnél ragadt: időszakos tesztelés, incidens utáni naplóelemzés, kötegelt szoftverfrissítések és az ismert kártevő-szignatúrákon alapuló válaszadás. Ez a modell olyan, mintha egy zárat szerelnének az ajtóra, miután egy betörő bejutott a házba.

Egy olyan világban, ahol a mesterséges intelligencia 15 perc alatt képes rosszindulatú programokat létrehozni, a feketelistákon vagy statikus szabályokon alapuló védelem már nem hatékony. A hipergyors támadásokat nem tudjuk lassú felügyelettel és a „jobb félni, mint megijedni” gondolkodásmóddal kivédeni.

A vietnami vállalkozások, különösen a banki, digitális infrastruktúra, logisztikai és e-kormányzati szektorban, egyre láthatóbb célpontjai a nemzetközi kibertámadásoknak. A valós idejű védelmi modellre való áttérés már nem lehetőség, hanem kötelező követelmény, ha meg akarjuk védeni adatainkat, hírnevünket és digitális létezésünket.

Simon Green úr szerint a szervezeteknek meg kell változtatniuk a biztonsághoz való hozzáállásukat. „Az üzleti szervezeteknek meg kell változtatniuk a kiberbiztonság modelljét. A hackerek, akik korábban betörtek a rendszerekbe, hónapokig vagy évekig szunnyadhattak, de most az adatokhoz való hozzáférés sebessége gyorsabb, bejuthatnak, és az adathálózat azonnal megsemmisül. Mire felfedezzük, a hacker már elvette az adatokat, így a szervezetek védelmi képességeinek most valós időben kell működniük. Havonta milliárdnyi új kiberbiztonsági fenyegetés jelenik meg, és ha a védelem mechanikus, akkor nem lesz mód a megelőzésre.”

Simon Green úr azt is hangsúlyozta, hogy a hatékony reagáláshoz a szervezeteknek át kell állniuk intelligens, mesterséges intelligencia által vezérelt platformokra, amelyek valós időben képesek előre jelezni és semlegesíteni a kiberbiztonsági kockázatokat. Ez létfontosságú lépés egy egyre összetettebb és kiszámíthatatlanabb fenyegetési környezetben.

Hoang Quang Huy úr, a Palo Alto Networks Vietnam igazgatója. (Fotó: Minh Son/Vietnam+)

Hoang Quang Huy, a Palo Alto Networks vietnami igazgatója elmondta: „A vietnami erős digitális átalakulás, különösen olyan területeken, mint a fintech, az e-kereskedelem és a gyártás, számos vonzó fejlesztési lehetőséget nyit meg, ugyanakkor kiterjeszti a kiberfenyegetések támadási felületét is. Sok vietnami szervezet még a digitális utazás korai szakaszában van, és szilárd, intelligens kiberbiztonsági platformra van szüksége rendszerei védelméhez. A Palo Alto Networksnél elkötelezettek vagyunk a digitális gazdaság támogatása iránt.”

Vietnám mesterséges intelligencia alapú kiberbiztonsági megoldásokkal rendelkezik, amelyek proaktívak és rendkívül adaptívak. A Precision AI™ technológia ennek az elkötelezettségnek a bizonyítéka, automatizált, prediktív biztonsági képességeket biztosítva, amelyek segítenek javítani a fenyegetések észlelésének, megelőzésének és reagálásának hatékonyságát, hozzájárulva egy biztonságosabb digitális jövő építéséhez./.

Forrás: https://www.vietnamplus.vn/hacker-chi-mat-15-phut-co-the-tao-ra-mot-ma-doc-nho-su-tro-giup-cua-ai-post1040208.vnp