ໄພຂົ່ມຂູ່ຫຼາຍຢ່າງຈາກ AI ໃນການໂຈມຕີທາງອິນເຕີເນັດ

ກອງປະຊຸມສຸດຍອດດ້ານຄວາມປອດໄພທາງໄຊເບີຂອງ Kaspersky ໃນສີລັງກາ ໄດ້ເປີດເຜີຍເຕັກນິກການໂຈມຕີທີ່ພົ້ນເດັ່ນໃນພາກພື້ນ ແລະ ໄດ້ກ່າວເຖິງການປະຕິບັດຄວາມປອດໄພທີ່ດີທີ່ສຸດເພື່ອຮັບມືກັບພູມສັນຖານໃໝ່ - ບ່ອນທີ່ປັນຍາປະດິດ (AI) ຖືກລວມເຂົ້າກັບທຸກໆດ້ານຂອງຊີວິດ.

ຜູ້ຕາງຫນ້າ Kaspersky ສະແດງຄວາມເປັນຫ່ວງກ່ຽວກັບການໂຈມຕີທາງອິນເຕີເນັດຢູ່ໃນເຫດການ

Kaspersky, ຜູ້ໃຫ້ບໍລິການແກ້ໄຂຄວາມປອດໄພທາງອິນເຕີເນັດທົ່ວໂລກ, ເປັນເຈົ້າພາບປະຈຳປີຂອງ Asia Pacific Cybersecurity Week 2024 ທີ່ປະເທດສີລັງກາ. ເຫດການດັ່ງກ່າວໄດ້ເຈາະເລິກເຖິງການພັດທະນາຫຼ້າສຸດຂອງຄວາມປອດໄພທາງອິນເຕີເນັດ, ໄພຂົ່ມຂູ່ທີ່ອາດເກີດຂຶ້ນໃນພາກພື້ນ ແລະ ການປະຕິບັດທີ່ດີທີ່ສຸດເພື່ອແກ້ໄຂສິ່ງທ້າທາຍດ້ານຄວາມປອດໄພໃນປະຈຸບັນ.

ໃນເຫດການດັ່ງກ່າວ, ransomware ໄດ້ຖືກລະບຸວ່າເປັນໄພຂົ່ມຂູ່ອັນດັບຕົ້ນ. ຍິ່ງໄປກວ່ານັ້ນ, ເມື່ອ ransomware ຖືກລວມເຂົ້າກັບ AI, ຄົນບໍ່ດີສາມາດເຮັດໃຫ້ການໂຈມຕີທາງອິນເຕີເນັດມີຄວາມສັບສົນແລະສັບສົນຫຼາຍ.

ກອງປະຊຸມໄດ້ຊີ້ໃຫ້ເຫັນເຖິງບົດບາດທີ່ເພີ່ມຂຶ້ນຂອງ AI ໃນການໂຈມຕີທາງອິນເຕີເນັດ, ໂດຍ AI ໄດ້ເພີ່ມຄວາມຊັບຊ້ອນຂອງການໂຈມຕີທາງວິສະວະກໍາສັງຄົມໂດຍການສ້າງອີເມລ໌ປອມທີ່ມີຄວາມເປັນຈິງຫຼາຍຂຶ້ນແລະເນື້ອຫາ phishing ທີ່ຊັບຊ້ອນ. AI ຍັງຖືກໃຊ້ເພື່ອສ້າງລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ, ພັດທະນາ malware, ແລະປະຕິບັດການໂຈມຕີລະຫັດຜ່ານ. ການມາເຖິງຂອງ AI ຍັງຫມາຍຄວາມວ່າໄພຂົ່ມຂູ່ທີ່ພົ້ນເດັ່ນຂື້ນແມ່ນການໂຈມຕີຂອງສັດຕູ, ເຊິ່ງຜູ້ອາຊະຍາກໍາທາງອິນເຕີເນັດເຮັດໃຫ້ການປ່ຽນແປງເລັກນ້ອຍຕໍ່ໄຟລ໌ເພື່ອຫລອກລວງລະບົບ AI ເຂົ້າໃນການຈັດປະເພດ malware ທີ່ບໍ່ຖືກຕ້ອງເປັນໄຟລ໌ທີ່ປອດໄພ. ເພື່ອເພີ່ມການຊອກຄົ້ນຫາ ແລະຄວາມປອດໄພ, Kaspersky ໄດ້ສ້າງແບບຈໍາລອງການໂຈມຕີຂອງສັດຕູໃນແບບຈໍາລອງການຊອກຄົ້ນຫາ malware ຂອງຕົນເອງ.

"ຢູ່ Kaspersky, ພວກເຮົາໄດ້ໃຊ້ເວລາຫຼາຍປີໃນການຄົ້ນຄວ້າບັນຫາຄວາມປອດໄພທາງອິນເຕີເນັດເພື່ອພັດທະນາວິທີແກ້ໄຂການປົກປ້ອງທີ່ເຊື່ອຖືໄດ້ສໍາລັບລູກຄ້າຂອງພວກເຮົາ," Alexey Antonov, ຫົວຫນ້າ ວິທະຍາສາດ ຂໍ້ມູນຂອງ Kaspersky ກ່າວ. Kaspersky ຍັງໃຊ້ AI ເພື່ອກວດຫາການໂຈມຕີທີ່ເປັນອັນຕະລາຍ ແລະໄພຂົ່ມຂູ່ທີ່ເກີດຂື້ນ. ດ້ວຍຈໍານວນຕົວຢ່າງ malware ໃຫມ່ທີ່ເກີດຂື້ນທຸກໆມື້, ການໃຊ້ AI ເປັນສິ່ງຈໍາເປັນ. ໃນປີ 2024, Kaspersky ໄດ້ກວດພົບ 411,000 ຕົວຢ່າງ malware ທີ່ເປັນເອກະລັກຕໍ່ມື້, ເພີ່ມຂຶ້ນຈາກ 403,000 ຕົວຢ່າງຕໍ່ມື້ໃນປີ 2023.

ເພື່ອຮັບມືກັບການໂຈມຕີທາງອິນເຕີເນັດທີ່ເພີ່ມຂຶ້ນ, ອົງການຈັດຕັ້ງຈໍາເປັນຕ້ອງພັດທະນາແລະປະຕິບັດຍຸດທະສາດການຫຼຸດຜ່ອນຄວາມສ່ຽງ, ລວມທັງແຜນການຟື້ນຟູໄພພິບັດທາງອິນເຕີເນັດ, ການຝຶກອົບຮົມບຸກຄະລາກອນກ່ຽວກັບວິທີການໂຈມຕີທາງອິນເຕີເນັດທົ່ວໄປເຊັ່ນ: phishing, ນໍາໃຊ້ມາດຕະການຄວາມປອດໄພທີ່ດີທີ່ສຸດແລະການປັບປຸງຂໍ້ມູນກ່ຽວກັບໄພຂົ່ມຂູ່ຫຼ້າສຸດ, ໂດຍຜ່ານການຮ່ວມມືກັບຄູ່ຮ່ວມງານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ເຊື່ອຖືໄດ້. ນີ້ຊ່ວຍໃຫ້ທຸລະກິດແລະອົງການຈັດຕັ້ງຮັບປະກັນລະບົບປ້ອງກັນທີ່ສົມບູນແບບແລະເປັນຈິງຈັງ.

Adrian Hia, ຜູ້ຈັດການຂອງອາຊີ ປາຊີຟິກ ຂອງ Kaspersky, ເນັ້ນຫນັກວ່າຜູ້ຂາຍຄວາມປອດໄພທາງອິນເຕີເນັດແລະຜູ້ໃຊ້ບໍລິການຕ້ອງປັບຍຸດທະສາດຄວາມປອດໄພທາງອິນເຕີເນັດຂອງພວກເຂົາເພື່ອໃຫ້ເຫມາະສົມກັບກອບທາງດ້ານກົດຫມາຍໃນພາກພື້ນທີ່ເຂົາເຈົ້າດໍາເນີນການ. "ການລວມເອົາ AI ເຂົ້າໃນການດໍາເນີນງານຂອງອົງການຈັດຕັ້ງແມ່ນແນວໂນ້ມທີ່ບໍ່ສາມາດຫຼີກລ່ຽງໄດ້ທີ່ຈະໃຊ້ປະໂຫຍດຈາກຄວາມສາມາດຂອງ AI ໃນການປະມວນຜົນຂໍ້ມູນຈໍານວນຫຼວງຫຼາຍເພື່ອຄວາມປອດໄພ, ໂດຍສະເພາະແມ່ນການເອົາໃຈໃສ່ກັບຜູ້ຖືຂໍ້ມູນ. ສົມທົບກັບການນໍາໃຊ້ AI ອົງການຈັດຕັ້ງຈໍາເປັນຕ້ອງໄດ້ພັດທະນານະໂຍບາຍສະເພາະກ່ຽວກັບວິທີການຈັດການຂໍ້ມູນທີ່ເປັນຄວາມລັບແລະກໍານົດຢ່າງຊັດເຈນວ່າຂໍ້ມູນໃດສາມາດເຂົ້າເຖິງໄດ້ໂດຍ AI, ໃນຂະນະທີ່ຮັບປະກັນການປະຕິບັດຕາມກົດລະບຽບດ້ານກົດຫມາຍຢ່າງເຕັມທີ່, "Adrian ກ່າວ.

ບິນຮຳ

ທີ່ມາ: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html