Banyak ancaman daripada AI dalam serangan siber

Sidang Kemuncak Keselamatan Siber Kaspersky di Sri Lanka mendedahkan teknik serangan yang muncul di rantau ini dan menggariskan amalan keselamatan optimum untuk menghadapi landskap baharu – di mana kecerdasan buatan (AI) disepadukan secara mendalam ke dalam setiap aspek kehidupan.

Wakil Kaspersky menyatakan kebimbangan berkaitan serangan siber pada acara tersebut

Kaspersky, penyedia penyelesaian keselamatan siber global, menganjurkan Minggu Keselamatan Siber Asia Pasifik tahunannya 2024 di Sri Lanka. Acara itu menyelidiki perkembangan terkini dalam keselamatan siber, potensi ancaman di rantau ini dan amalan terbaik untuk menangani cabaran keselamatan semasa.

Pada majlis itu, perisian tebusan dikenal pasti sebagai ancaman utama. Tambahan pula, apabila perisian tebusan digabungkan dengan AI, orang jahat boleh menjadikan serangan siber lebih kompleks dan canggih.

Persidangan itu menyerlahkan peranan AI yang semakin meningkat dalam serangan siber, dengan AI meningkatkan kecanggihan serangan kejuruteraan sosial dengan mencipta e-mel palsu yang lebih realistik dan kandungan pancingan data yang canggih. AI juga digunakan untuk menjana kata laluan yang kuat, membangunkan perisian hasad dan melakukan serangan kata laluan. Kemunculan AI juga bermakna ancaman yang muncul ialah serangan musuh, di mana penjenayah siber membuat perubahan kecil pada fail untuk memperdayakan sistem AI supaya salah mengklasifikasikan perisian hasad sebagai fail selamat. Untuk meningkatkan pengesanan dan keselamatan, Kaspersky telah memodelkan serangan musuh pada model pengesanan perisian hasadnya sendiri.

"Di Kaspersky, kami telah menghabiskan masa bertahun-tahun meneliti isu keselamatan siber untuk membangunkan penyelesaian perlindungan yang boleh dipercayai untuk pelanggan kami," kata Alexey Antonov, Ketua Saintis Data di Kaspersky. Kaspersky juga memanfaatkan AI untuk mengesan serangan berniat jahat dan ancaman yang muncul. Dengan bilangan sampel perisian hasad baharu yang muncul setiap hari, penggunaan AI adalah penting. Pada 2024, Kaspersky mengesan 411,000 sampel perisian hasad unik setiap hari, meningkat daripada 403,000 sampel sehari pada 2023.

Untuk menghadapi serangan siber yang semakin canggih, organisasi perlu membangunkan dan melaksanakan strategi pengurangan risiko, termasuk pelan pemulihan bencana siber, melatih kakitangan mengenai kaedah serangan siber biasa seperti pancingan data, menggunakan langkah keselamatan optimum dan mengemas kini maklumat mengenai ancaman terkini, melalui kerjasama dengan rakan kongsi keselamatan siber yang dipercayai. Ini membantu perniagaan dan organisasi memastikan sistem pertahanan yang komprehensif dan proaktif.

Adrian Hia, Pengarah Urusan Asia Pasifik di Kaspersky, menegaskan bahawa vendor keselamatan siber dan pengguna perkhidmatan perlu menyesuaikan strategi keselamatan siber mereka agar sesuai dengan rangka kerja undang-undang di wilayah tempat mereka beroperasi. "Menyepadukan AI ke dalam operasi organisasi adalah trend yang tidak dapat dielakkan untuk memanfaatkan keupayaan AI untuk memproses sejumlah besar data. Walau bagaimanapun, pihak berkepentingan perlu memberi perhatian kepada pematuhan keselamatan, terutamanya dalam penggunaan data. AI. Organisasi perlu membangunkan dasar khusus tentang cara mengendalikan data sulit dan mentakrifkan dengan jelas data yang boleh diakses oleh AI, sambil memastikan pematuhan penuh terhadap peraturan undang-undang,” kata Adrian.

BINH LAM

Sumber: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html