Személyes adatok kiszivárognak online vásárlásból, közösségi oldalakon való megosztásból
Dr. Nguyen Hong Quan ezredes, a Nemzeti Kiberbiztonsági Szövetség (NCA) Adatbiztonsági és Személyes Adatvédelmi Osztályának vezetője elmondta: „A vietnami felhasználók adatszivárgásának kockázata jelenleg nagyon magas, közel 74%-uk online vásárláson, több mint 62%-uk pedig közösségi hálózatokon történő megosztáson keresztül történik.”
Nemcsak a magánszemélyek, a vállalkozások és a szervezetek is ki vannak téve a zsarolóvírusos kibertámadások kockázatának, amelyek pénzkizsákmányolásra, mesterséges intelligencia (MI) technológia használatára vagy automatikus chatbotokon keresztüli átverésre irányulnak. Ngo Minh Hieu, a Csalás Elleni Szervezet igazgatója a következőket mondta a problémáról: „Az alanyoknak most már csak be kell lépniük a csalási helyzetbe, a chatbot automatikusan, valós időben beszélgetni kezd az áldozattal, így a csalás sebessége hússzorosa az emberekének.”
2025 második negyedévében a mesterséges intelligencia általi támadások száma 62%-kal nőtt, akár 18 milliárd USD globális veszteséget okozva. A hackerek mesterséges intelligenciát használnak arcok és hangok hamisítására, sőt, a „feketepiacon” található mesterséges intelligencia eszközök testreszabására is, hogy vírusokat és rosszindulatú programokat hozzanak létre, felülmúlva a hagyományos víruskereső szoftvereket.
Dr. Dao Trung Son, a Phenikaa Egyetem kiberbiztonsági programjának igazgatója úgy értékelte, hogy az online bűnözők ma már ötvözik a valós és a virtuális világot , személyre szabott forgatókönyveket alkalmazva az áldozatok pszichológiájának manipulálására. A pszichológiai manipulációs trükkök ismerete továbbra is komoly hiányosságokat mutat, és a csalás megelőzéséről szóló propaganda ellenére sokan még mindig nap mint nap csapdába esnek.
Nguyen Hong Quan ezredes elmondta, hogy a személyes adatok értékesítése jelenleg nyíltan zajlik, a hívásnaplótól a személyes helymeghatározásig, havi körülbelül 500 dolláros költséggel. Ezek a tevékenységek súlyosan sértik a magánéletet, és rámutatnak az adatvédelem jogi keretének tökéletesítésére irányuló sürgősségre.
A világban Európát szigorú jogi keretrendszerrel rendelkező modellnek tekintik, míg az Egyesült Államok az egészségügyre, az oktatásra és a gyermekekre vonatkozó törvényekkel védi az adatokat. Délkelet-Ázsiában a legtöbb országban vannak személyesadat-védelmi szabályozások. Vietnámban a személyes adatok védelméről szóló rendelet 2023. április 17-én lép hatályba, a személyes adatok védelméről szóló törvény pedig hivatalosan 2026. január 1-jén lép hatályba.
MI használata a kibertámadások kezelésében
A szakértők arra figyelmeztetnek, hogy a mesterséges intelligencia nemcsak támadási eszköz, hanem védekezésre is használható. A deepfake technológia ma már mindössze 30 másodperc alatt utánozza az emberi hangot, így segítve a kiberbűnözőket csalások végrehajtásában és személyes adatok ellopásában anélkül, hogy magas szintű hackerkészségekre lenne szükségük.
Ngo Minh Hieu úr megosztotta: „A feketepiacon, mindössze havi 200-300 dollárért bárki birtokolhat egy mesterséges intelligencia eszközt, amely automatikusan lefordítja a csaló szkripteket, szűri az áldozatokat, sőt, akár rosszindulatú kódot, például zsarolóvírusokat tartalmazó vírusokat is létrehoz.”
Különösen fontos terület a digitális azonosítás (eKYC). Vietnamban jelenleg körülbelül 27 millió elektronikus azonosítással rendelkező fiók van, ami vonzó „csali” a hackerek számára. Phan Trong Quan úr, a VNPT Információbiztonsági Értékelési Osztályának vezetője elmondta: „A bűnözőknek ma már nincs szükségük olyan nyers trükkökre, mint a hamis személyi igazolványok beillesztése, hanem deepfake-et használnak az azonosító rész másolására, és a hitelesítési folyamat során beavatkoznak a videoadatokba.”
Ennek ellensúlyozására a VNPT kifejlesztett egy mesterséges intelligencia rendszert, amely a viselkedési biometrikus adatokat elemzi, és olyan apró részleteket értékel, amelyeket az emberek nehezen észrevehetnek, például a telefon tartási módját, a rezgést vagy az ujjak által keltett hőt. Ez a rendszer megtanulja a felhasználói szokásokat, észleli a szokatlan viselkedést, és megakadályozza a csalárd tranzakciókat, mielőtt kár keletkezne.
Azonban a legerősebb technológia is haszontalanná válik, ha az emberek nincsenek tisztában a kockázatokkal. Hoang Manh Duc úr, az FPT Egyetem munkatársa megerősítette, hogy a „magas fal, mély vizesárok” modell elavult, helyét a „zéró bizalom” filozófia vette át, amely szigorúan ellenőrzi az összes kapcsolatot és eszközt, mind a rendszeren belül, mind kívül.
Dr. Doan Trung Son rámutatott, hogy Vietnam jelenlegi alapvető problémája a „kiberbiztonsági kultúra” hiánya. Ez nemcsak technológiai kérdés, hanem az emberi tudatosság kérdése is, amelyet a vezetőktől az összes alkalmazottig alkalmazni kell.
A vietnami kibertér védelméért folytatott küzdelem egy új frontvonallá vált, amely három pillérre épül: technológiára, jogra és emberekre. Ebben az emberi tényezőt tekintik a legfontosabb láncszemnek, mivel bármely védelmi rendszer letiltható, ha a felhasználók nincsenek tisztában a kockázatokkal.
Forrás: https://baotintuc.vn/xa-hoi/tri-tue-nhan-tao-bien-du-lieu-ca-nhan-ro-ri-thanh-mieng-moi-cho-toi-pham-mang-20251116193913218.htm
Hozzászólás (0)