Banyak ancaman daripada AI dalam serangan siber.

Sidang kemuncak keselamatan siber utama Kaspersky di Sri Lanka mendedahkan teknik serangan baharu di rantau ini dan membentangkan pendekatan keselamatan yang optimum untuk bertindak balas terhadap landskap baharu – di mana kecerdasan buatan (AI) disepadukan secara mendalam ke dalam setiap aspek kehidupan.

Wakil Kaspersky menyuarakan kebimbangan mengenai serangan siber di acara tersebut.

Kaspersky, penyedia penyelesaian keselamatan siber global, telah mengadakan Minggu Keselamatan Siber Asia Pasifik 2024 tahunannya di Sri Lanka. Acara ini membincangkan perkembangan terkini dalam keselamatan siber, potensi ancaman di rantau ini dan amalan terbaik untuk menangani cabaran keselamatan semasa.

Di acara tersebut, ransomware dikenal pasti sebagai ancaman utama. Tambahan pula, apabila ransomware bergabung dengan AI, pelaku jahat boleh menjadikan serangan siber lebih kompleks dan canggih.

Persidangan itu mengetengahkan peningkatan peranan AI dalam serangan siber, kerana AI berpotensi untuk meningkatkan kerumitan serangan kejuruteraan sosial dengan mencipta e-mel palsu yang lebih realistik dan kandungan pancingan data yang canggih. Di samping itu, AI digunakan untuk menjana kata laluan yang kukuh, membangunkan perisian hasad dan menjalankan serangan kata laluan. Kemunculan AI juga bermaksud ancaman baharu dan muncul: serangan adversarial, di mana penjenayah siber membuat perubahan kecil pada fail untuk memperdaya sistem AI, menyebabkan mereka tersilap mengklasifikasikan perisian hasad sebagai selamat. Untuk meningkatkan pengesanan dan keselamatan ancaman, Kaspersky telah mensimulasikan serangan adversarial dalam model pengesanan perisian hasadnya.

Alexey Antonov, Ketua Sains Data di Kaspersky, menyatakan: "Di Kaspersky, kami telah menghabiskan masa bertahun-tahun menyelidik isu keselamatan siber untuk membangunkan penyelesaian perlindungan yang andal untuk pelanggan kami." Kaspersky juga memanfaatkan AI untuk mengesan serangan berniat jahat dan ancaman yang muncul. Dengan peningkatan bilangan sampel perisian hasad baharu, penggunaan AI adalah penting. Khususnya, pada tahun 2024, Kaspersky mengesan 411,000 sampel perisian hasad unik setiap hari, peningkatan daripada 403,000 sampel setiap hari pada tahun 2023.

Untuk mengatasi serangan siber yang semakin canggih, organisasi perlu membangunkan dan melaksanakan strategi mitigasi risiko, termasuk pelan pemulihan bencana, melatih kakitangan tentang kaedah serangan siber biasa seperti pancingan data, menggunakan langkah keselamatan terbaik dalam kelasnya dan sentiasa dimaklumkan tentang ancaman terkini melalui kerjasama dengan rakan kongsi keselamatan siber yang dipercayai. Ini membantu perniagaan dan organisasi memastikan sistem pertahanan yang komprehensif dan proaktif.

Adrian Hia, Pengarah Urusan Asia Pasifik di Kaspersky, menekankan bahawa penyedia keselamatan siber dan organisasi yang menggunakan perkhidmatan mereka perlu menyesuaikan strategi keselamatan siber mereka agar selaras dengan kerangka kerja perundangan di wilayah operasi mereka. “Mengintegrasikan AI ke dalam operasi organisasi merupakan trend yang tidak dapat dielakkan untuk memanfaatkan keupayaan AI bagi memproses sejumlah besar data. Walau bagaimanapun, pihak berkepentingan perlu peka terhadap peraturan keselamatan data, terutamanya apabila digabungkan dengan penggunaan AI. Organisasi perlu membangunkan dasar khusus tentang cara mengendalikan data sulit dan menentukan dengan jelas data mana yang boleh diakses oleh AI, sambil memastikan pematuhan sepenuhnya terhadap peraturan perundangan,” kongsi Adrian.

BINH LAM

Sumber: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html