Pénzügyi adatok célzása
Nguyen Son Hai, a Viettel kiberbiztonsági igazgatója elmondta: A mesterséges intelligencia segít gyorsabban és pontosabban előre jelezni, észlelni és reagálni az incidensekre, ugyanakkor a kiberbűnözők „új fegyverként” is használják. A Viettel Threat Intelligence adatai szerint csak 2025 első 6 hónapjában Vietnam több mint 8,5 millió ellopott fiókot, közel 530 000 elosztott szolgáltatásmegtagadási (DDoS) támadást és 191 adatszivárgást regisztrált, több mint 3 milliárd érintett rekorddal, ami háromszorosa a 2024-es év azonos időszakának.
Figyelemre méltó, hogy a mesterséges intelligencia alapú támadások számos formájának megjelenése – a személyre szabott adathalász e-mailektől és az arcképeket utánzó deepfake-ektől kezdve az önmagát mutálni képes rosszindulatú programokig – számos kihívást jelent a hagyományos védelmi rendszerek számára.

Egyértelmű tendencia, hogy a digitális pénzügyi tranzakciók globális növekedésével és terjeszkedésével a kiberbűnözők gyorsan áthelyezték támadásaikat a mobileszközökre és a kriptovalutákra. A Kaspersky 2025 áprilisának végén közzétett, a pénzügyi szektorban tapasztalható kiberfenyegetésekről szóló jelentése szerint a mobileszközökön banki rosszindulatú programokkal szembesülő felhasználók száma 3,6-szorosára nőtt 2023-hoz képest, míg a kriptovaluta-csalások száma is 83,4%-os növekedést mutatott.
Az „eltérített” adatokkal a kiberbűnözők továbbra is arra csábítják a felhasználókat, hogy hamis weboldalakat látogassanak, amelyek híres márkák és pénzügyi intézmények felületeit utánozzák. A bankszektor vált a pénzügyi csalások legcélpontjává, az összes eset 42,6%-át teszi ki, szemben a 2023-as 38,5%-kal.
Olga Szvistunova, a Kaspersky vezető webtartalom-elemzője elmondta: „Jóslatunk szerint a pénzügyi csalások egyre inkább személyre szabottak és célzottabbak lesznek, a mindennapi technológiahasználati szokásokban rejlő sebezhetőségek kihasználására összpontosítva, ami megköveteli a felhasználóktól, hogy nagyobb éberséget tanúsítsanak, és átfogó óvintézkedéseket tegyenek.
„Az adatbiztonságot több szempontból kell megvizsgálni, mivel a közelmúltban számos eset azt mutatja, hogy a kiberbűnözői szervezetek gyakran pénzügyi adatokat értékesítenek. Legutóbb a ShinyHunters hackercsoport 175 000 USD-ért adott el egy olyan adatfájlt, amely hitelfizetéseket, kockázatelemzést... tartalmazott. A fent említett adatblokkban található tranzakciók előzményeire, adósságelőzményeire, hitelminősítésére, számlaegyenlegére... vonatkozó információkat a rosszfiúk csalás elkövetésére is felhasználhatják” – jegyezte meg Nguyen Hong Phuc, a Conductify AI Company tudományos igazgatója.
Figyelmeztetés a kvantumszámítástechnika részéről
A jelenlegi technológiai fejlesztések mellett az ázsiai-csendes-óceáni térséget (APAC) a kvantum-számítástechnika (a jövőbeni fejlett információfeldolgozási módszer, amely rövid idő alatt komplex számításokat végez a világ számos leggyorsabb szuperszámítógépe – PV) fejlesztésének „termékeny földjének” tekintik, és ez az adatbiztonságot is befolyásolja.
Sok szakértő egyetért: a kvantumszámítástechnika ezen változása a „kétoldalú” képességében rejlik, ami egyszerre lehetőség és kihívás. A kvantumszámítógépek számos jelenlegi titkosítási módszert képesek feltörni, ami komoly aggályokat vet fel a kiberbiztonsággal kapcsolatban. Másrészt ez a technológia átalakítja a digitális információk jövőbeni biztonságossá tételének módját is.
Szergej Lozskin, a Kaspersky Ázsia-Csendes-óceáni és Közel-Keleti, Törökországi és Afrikai Kutatóközpontjának vezetője szerint az ázsiai-csendes-óceáni térség kvantumszámítástechnikai piaca erős növekedési pályán van. Az előrejelzések szerint a 2024-es 392,1 millió USD-ről 2032-re a piac eléri az 1,78 milliárd USD-t. Ez egy érdekes, de aggasztó fejlemény, mivel a kvantumszámítástechnika a kiberbiztonság következő „frontvonala”, mivel áttörést jelentő innovációkat hozhat, de a kiberbiztonsági fenyegetések új korszakába is belép.
A kvantumszámítógépek felhasználhatók a hagyományos titkosítási módszerek feltörésére, amelyek ma számtalan digitális rendszerben védik az adatokat, ezáltal közvetlen fenyegetést jelentve a regionális és globális kiberbiztonsági infrastruktúrára. A fenyegetések közé tartozik az érzékeny információk behatolása és visszafejtése, valamint a valós idejű visszafejtés képessége, mivel a kvantumszámítógépek sokkal gyorsabban tudnak működni, mint más számítógépek, ami miatt a bizalmas adatok vagy a privát kommunikáció már nem biztonságos, és könnyen megfigyelhetővé és kihasználhatóvá válik.
„A jövőben az előrejelzések szerint a »kvantumrezisztens« zsarolóvírusokat úgy fogják tervezni, hogy ellenálljanak a dekódolásnak, így gyakorlatilag lehetetlenné téve az áldozatok számára, hogy váltságdíj fizetése nélkül visszaszerezzék adataikat. Ezért a mai biztonsági döntések évtizedekre meghatározzák a digitális infrastruktúra fenntarthatóságát. A kormányoknak, a vállalkozásoknak és az infrastruktúra-szolgáltatóknak azonnal cselekedniük kell az alkalmazkodás érdekében, különben később helyrehozhatatlan sebezhetőségekkel kell szembenézniük” – hangsúlyozta Szergej Lozskin úr.
A biztonsági szakértők úgy vélik, hogy nemcsak az egyes felhasználóknak kell folyamatosan fejleszteniük adatbiztonsági képességeiket a hatóságok ajánlásainak megfelelően, hanem az egységeknek is gyorsan át kell állniuk a passzív védelmi gondolkodásról az aktívra. Az egyik hangsúlyozott megoldás a hagyományos SOC rendszer CNADR (Cloud-Native AI-Driven Response) modellre való átalakítása, amelyben a mesterséges intelligencia központi szerepet játszik a műveletek optimalizálásában, a kockázatkezelésben, valamint az adatok, a digitális infrastruktúra stb. védelmében.
Forrás: https://www.sggp.org.vn/phat-trien-cua-ai-va-may-tinh-luong-tu-dinh-hinh-tam-nhin-trong-bao-mat-du-lieu-post814559.html






Hozzászólás (0)