Hakerzy mogą stworzyć złośliwe oprogramowanie w zaledwie 15 minut, korzystając ze sztucznej inteligencji

Według raportu Palo Alto Networks „2025 Global Incident Response Report” jednostki 42, 86% z 500 najpoważniejszych incydentów cyberbezpieczeństwa, które miały miejsce w 2024 roku, spowodowało znaczące zakłócenia, szkody wizerunkowe lub straty finansowe dla organizacji. Co istotne, 70% z nich dotyczyło trzech lub więcej powierzchni ataku, w tym punktów końcowych, sieci i środowisk chmurowych.

W samym Wietnamie w 2024 roku odnotowano ponad 659 000 incydentów cyberbezpieczeństwa, a prawie połowa organizacji padła ofiarą co najmniej jednego cyberataku. W szczególności 14,6% organizacji padło ofiarą ataków ransomware, co świadczy o rosnącym stopniu wyrafinowania cyberzagrożeń. Wraz z rosnącym wdrażaniem strategii multi-cloud przez wietnamskie firmy, potrzeba ochrony złożonych powierzchni ataków jest pilniejsza niż kiedykolwiek.

Podczas wydarzenia Ignite on Tour Vietnam 2025 w Hanoi przedstawiciel Palo Alto Networks podkreślił coraz ważniejszą rolę sztucznej inteligencji w zwiększaniu możliwości cyberbezpieczeństwa w Wietnamie.

Szybkość generowania złośliwego oprogramowania mierzona jest w minutach

Podczas wydarzenia, Simon Green, prezes Palo Alto Networks na region Azji i Pacyfiku oraz Japonię, skomentował: „Sztuczna inteligencja zmienia krajobraz konkurencyjny firm w regionie, otwierając drogę do przełomów technologicznych z niespotykaną dotąd szybkością. Jednak technologia ta zmienia również krajobraz cyberbezpieczeństwa, tworząc warunki, w których cyberataki mogą być przeprowadzane szybciej, bardziej wyrafinowanie i z wyraźniejszymi celami”.

Według Simona Greena, Wietnam jest jednym z 21 krajów Azji i Pacyfiku , które borykają się z problemami takimi jak dark web, ataki malware i brak ekspertów ds. cyberbezpieczeństwa. „Wietnamowi brakuje około 700 000 ekspertów ds. cyberbezpieczeństwa. Na całym świecie niedobór jest znacznie poważniejszy. Stworzenie zasobów ludzkich i technologii pozwalających na zaspokojenie potrzeb w zakresie cyberbezpieczeństwa może zająć nam dekady, a skala i skala ataków stają się coraz poważniejsze” – podkreślił Simon Green.

Pan Simon Green, prezes Palo Alto Networks na region Azji i Pacyfiku oraz Japonii. (Zdjęcie: Minh Son/Vietnam+)

Przedstawiciel Palo Alto Networks powiedział również, że w czasie epidemii COVID-19 stworzenie ransomware zajmowało 12 godzin. Dziś zajmuje to zaledwie 15 minut i może to zrobić każdy z podstawową wiedzą programistyczną. W dark webie działa usługa o nazwie FraudGPT, która udostępnia instrukcje hakowania za 200 dolarów miesięcznie.

Agencje i organizacje mają trudności z reagowaniem na wycieki informacji i ukryte ataki hakerów. Po przeprowadzeniu dochodzenia wiele firm odkryło, że złośliwe oprogramowanie ukrywało się w ich systemach od 3 lat. Częstotliwość występowania tych incydentów rośnie i staje się coraz częstsza.

Według prognozy przedstawiciela Palo Alto Networks, w ciągu najbliższych 3 lat globalne inwestycje w infrastrukturę AI mogą sięgnąć setek miliardów dolarów, podwajając tym samym wartość z ostatnich 3 lat. Gwałtowny wzrost wdrożeń AI stwarza zarówno szanse, jak i wyzwania dla firm.

Jednak według Simona Greena, 75-80% firm, które stosują sztuczną inteligencję, może wdrażać usługi cyberbezpieczeństwa szybciej, w ciągu zaledwie kilku minut zamiast kilku dni. „Kiedy wdrażamy sztuczną inteligencję prawidłowo, nie zapewniamy już wyłącznie mechanicznego cyberbezpieczeństwa, ale w czasie rzeczywistym, z prędkością ataków, które zostaną przeprowadzone”.

Możliwości obronne muszą działać w czasie rzeczywistym

Świat jest świadkiem alarmującej zmiany w zachowaniu cyberataków. Podczas gdy w przeszłości hakerzy starannie planowali przeprowadzanie ataków „z zaskoczenia”, teraz ataki stały się ciągłe, na małą skalę, ale intensywne, z tysiącami wariantów przeprowadzanych co godzinę, co minutę.

To stawia nowe wymagania: obrona cyberbezpieczeństwa musi również odbywać się w czasie rzeczywistym, podobnie jak cyfrowy system odpornościowy – wykrywać zagrożenie i reagować od razu po jego pojawieniu się, zamiast czekać na wystąpienie konsekwencji.

Wiele firm i organizacji wciąż tkwi w starym, „mechanicznym” modelu bezpieczeństwa: okresowe testy, analiza logów po incydentach, grupowe aktualizacje oprogramowania i reakcja oparta na znanych sygnaturach złośliwego oprogramowania. Ten model przypomina instalację zamka w drzwiach po wejściu włamywacza do domu.

W świecie, w którym sztuczna inteligencja potrafi stworzyć złośliwe oprogramowanie w 15 minut, ochrona oparta na czarnych listach i statycznych regułach nie jest już skuteczna. Nie możemy przeciwdziałać atakom o ogromnej prędkości, stosując powolne zarządzanie i zasadę „lepiej dmuchać na zimne”.

Wietnamskie firmy, zwłaszcza z sektora bankowego, infrastruktury cyfrowej, logistyki i e-administracji, stają się coraz bardziej widocznymi celami międzynarodowych cyberataków. Przejście na model obrony w czasie rzeczywistym nie jest już opcją, lecz wymogiem, jeśli chcemy chronić nasze dane, reputację i cyfrową egzystencję.

Według pana Simona Greena organizacje muszą zmienić swoje podejście do bezpieczeństwa. „Organizacje biznesowe muszą zmienić model cyberbezpieczeństwa. Hakerzy, którzy kiedyś włamywali się do systemów, mogli pozostawać uśpieni przez miesiące, a nawet lata, ale teraz, dzięki szybszemu dostępowi do danych, mogą się włamać, a sieć danych natychmiast ulega awarii. Zanim hakerzy go wykryją, dane są już przejęte, dlatego teraz możliwości obronne organizacji muszą działać w czasie rzeczywistym. Każdego miesiąca pojawiają się miliardy nowych zagrożeń cyberbezpieczeństwa, a jeśli obrona będzie mechaniczna, nie będzie sposobu, aby im zapobiec”.

Pan Simon Green podkreślił również, że aby skutecznie reagować, organizacje muszą przejść na inteligentne platformy oparte na sztucznej inteligencji, które potrafią przewidywać i neutralizować zagrożenia cyberbezpieczeństwa w czasie rzeczywistym. To kluczowy krok w kontekście coraz bardziej złożonego i nieprzewidywalnego środowiska zagrożeń.

Pan Hoang Quang Huy, dyrektor Palo Alto Networks w Wietnamie. (Zdjęcie: Minh Son/Wietnam+)

Pan Hoang Quang Huy, dyrektor Palo Alto Networks Vietnam, powiedział: „Silny proces transformacji cyfrowej w Wietnamie, szczególnie w takich obszarach jak fintech, e-commerce i produkcja, otwiera wiele atrakcyjnych możliwości rozwoju, ale jednocześnie poszerza obszar ataków cyberzagrożeń. Wiele organizacji w Wietnamie jest wciąż na wczesnym etapie swojej cyfrowej podróży i potrzebuje solidnej, inteligentnej platformy cyberbezpieczeństwa, aby chronić swoje systemy. W Palo Alto Networks jesteśmy zaangażowani w wspieranie gospodarki cyfrowej.

Wietnam dzięki proaktywnym i wysoce adaptacyjnym rozwiązaniom cyberbezpieczeństwa opartym na sztucznej inteligencji. Technologia Precision AI™ jest dowodem tego zaangażowania, zapewniając zautomatyzowane, predykcyjne funkcje bezpieczeństwa, które pomagają zwiększyć skuteczność wykrywania zagrożeń, zapobiegania im i reagowania na nie, przyczyniając się do budowania bezpieczniejszej cyfrowej przyszłości.

Źródło: https://www.vietnamplus.vn/hacker-chi-mat-15-phut-co-the-tao-ra-mot-ma-doc-nho-su-tro-giup-cua-ai-post1040208.vnp