Mange trusler fra AI i cyberangrep

Kasperskys cybersikkerhetstoppmøte i Sri Lanka avdekket nye angrepsteknikker i regionen og skisserte optimale sikkerhetspraksiser for å håndtere det nye landskapet – der kunstig intelligens (KI) er dypt integrert i alle aspekter av livet.

Kaspersky-representant uttrykte bekymring knyttet til cyberangrep på arrangementet

Kaspersky, en global leverandør av cybersikkerhetsløsninger, arrangerte sin årlige Asia Pacific Cybersecurity Week 2024 på Sri Lanka. Arrangementet tok for seg den siste utviklingen innen cybersikkerhet, potensielle trusler i regionen og beste praksis for å håndtere nåværende sikkerhetsutfordringer.

På arrangementet ble ransomware identifisert som fortsatt en stor trussel. Dessuten, når ransomware kombineres med AI, kan kriminelle gjøre cyberangrep mer komplekse og sofistikerte.

Konferansen fremhevet den økende rollen til AI i cyberangrep, der AI øker sofistikeringen av sosial manipulering ved å lage mer realistiske falske e-poster og sofistikert phishing-innhold. AI brukes også til å generere sterke passord, utvikle skadelig programvare og utføre passordangrep. Fremveksten av AI betyr også at en fremvoksende trussel er kontradiktoriske angrep, der nettkriminelle gjør små endringer i filer for å lure AI-systemer til å feilklassifisere skadelig programvare som sikre filer. For å forbedre deteksjon og sikkerhet har Kaspersky modellert kontradiktoriske angrep basert på sine egne modeller for deteksjon av skadelig programvare.

«Hos Kaspersky har vi brukt årevis på å undersøke cybersikkerhetsproblemer for å utvikle pålitelige beskyttelsesløsninger for kundene våre», sa Alexey Antonov, sjefsdataforsker hos Kaspersky. Kaspersky bruker også AI til å oppdage ondsinnede angrep og nye trusler. Med antallet nye skadevareprøver som dukker opp hver dag, er bruk av AI avgjørende. I 2024 oppdaget Kaspersky 411 000 unike skadevareprøver per dag, en økning fra 403 000 prøver per dag i 2023.

For å håndtere stadig mer sofistikerte cyberangrep, må organisasjoner utvikle og implementere strategier for risikoredusering, inkludert planer for gjenoppretting etter cyberkatastrofer, opplæring av personell i vanlige cyberangrepsmetoder som phishing, anvendelse av optimale sikkerhetstiltak og oppdatering av informasjon om de nyeste truslene, gjennom samarbeid med pålitelige partnere innen cybersikkerhet. Dette hjelper bedrifter og organisasjoner med å sikre et omfattende og proaktivt forsvarssystem.

Adrian Hia, administrerende direktør for Asia Pacific hos Kaspersky, understreket at leverandører og tjenestebrukere av nettsikkerhet må justere sine nettsikkerhetsstrategier for å passe til det juridiske rammeverket i regionene de opererer i. «Integrering av AI i organisasjoners drift er en uunngåelig trend for å dra nytte av AIs evne til å behandle store mengder data. Interessenter må imidlertid være oppmerksomme på overholdelse av datasikkerhetsforskrifter, spesielt når det kombineres med bruk av AI. Organisasjoner må utvikle spesifikke retningslinjer for hvordan de skal håndtere konfidensielle data og tydelig definere hvilke data AI kan få tilgang til, samtidig som de sikrer full overholdelse av lovbestemmelser», sa Adrian.

BINH LAM

Kilde: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html