Wiele zagrożeń ze strony sztucznej inteligencji w cyberatakach

Szczyt Cyberbezpieczeństwa firmy Kaspersky na Sri Lance ujawnił nowe techniki ataków w regionie i określił optymalne praktyki bezpieczeństwa pozwalające poradzić sobie w nowej rzeczywistości, w której sztuczna inteligencja (AI) jest głęboko zintegrowana z każdym aspektem życia.

Przedstawiciel firmy Kaspersky wyraził obawy związane z atakami cybernetycznymi podczas wydarzenia

Kaspersky, globalny dostawca rozwiązań z zakresu cyberbezpieczeństwa, zorganizował na Sri Lance coroczny Tydzień Cyberbezpieczeństwa Azji i Pacyfiku 2024. Podczas wydarzenia omówiono najnowsze osiągnięcia w dziedzinie cyberbezpieczeństwa, potencjalne zagrożenia w regionie oraz najlepsze praktyki w zakresie radzenia sobie z obecnymi wyzwaniami bezpieczeństwa.

Podczas wydarzenia ransomware zostało uznane za wciąż główne zagrożenie. Co więcej, połączenie ransomware ze sztuczną inteligencją może sprawić, że cyberataki staną się bardziej złożone i wyrafinowane.

Konferencja podkreśliła rosnącą rolę sztucznej inteligencji w cyberatakach, która zwiększa wyrafinowanie ataków socjotechnicznych poprzez tworzenie bardziej realistycznych fałszywych wiadomości e-mail i zaawansowanych treści phishingowych. Sztuczna inteligencja jest również wykorzystywana do generowania silnych haseł, tworzenia złośliwego oprogramowania i przeprowadzania ataków z wykorzystaniem haseł. Rozwój sztucznej inteligencji oznacza również rosnące zagrożenie w postaci ataków adwersyjnych, w których cyberprzestępcy wprowadzają drobne zmiany w plikach, aby oszukać systemy sztucznej inteligencji i błędnie zaklasyfikować złośliwe oprogramowanie jako pliki bezpieczne. Aby usprawnić wykrywanie i bezpieczeństwo, firma Kaspersky zmodelowała ataki adwersyjne na podstawie własnych modeli wykrywania złośliwego oprogramowania.

„W Kaspersky od lat badamy kwestie cyberbezpieczeństwa, aby opracowywać niezawodne rozwiązania ochronne dla naszych klientów” – powiedział Aleksiej Antonow, główny analityk danych w firmie Kaspersky. Kaspersky wykorzystuje również sztuczną inteligencję do wykrywania złośliwych ataków i nowych zagrożeń. Ze względu na rosnącą liczbę nowych próbek złośliwego oprogramowania każdego dnia, wykorzystanie sztucznej inteligencji jest niezbędne. W 2024 roku firma Kaspersky wykrywała 411 000 unikatowych próbek złośliwego oprogramowania dziennie, co stanowi wzrost w porównaniu z 403 000 próbek dziennie w 2023 roku.

Aby stawić czoła coraz bardziej wyrafinowanym cyberatakom, organizacje muszą opracować i wdrożyć strategie ograniczania ryzyka, w tym plany odzyskiwania po awarii cybernetycznej, przeszkolić personel w zakresie typowych metod cyberataków, takich jak phishing, stosować optymalne środki bezpieczeństwa oraz aktualizować informacje o najnowszych zagrożeniach, we współpracy z zaufanymi partnerami w dziedzinie cyberbezpieczeństwa. Pomaga to firmom i organizacjom zapewnić kompleksowy i proaktywny system obrony.

Adrian Hia, dyrektor zarządzający regionu Azji i Pacyfiku w firmie Kaspersky, podkreślił, że dostawcy rozwiązań cyberbezpieczeństwa i użytkownicy usług muszą dostosować swoje strategie do ram prawnych obowiązujących w regionach, w których działają. „Integracja sztucznej inteligencji (AI) z działalnością organizacji to nieunikniony trend, który pozwala wykorzystać potencjał sztucznej inteligencji do przetwarzania dużych ilości danych. Interesariusze muszą jednak zwracać uwagę na zgodność z przepisami dotyczącymi bezpieczeństwa danych, zwłaszcza w połączeniu z wykorzystaniem sztucznej inteligencji. Organizacje muszą opracować szczegółowe zasady dotyczące postępowania z danymi poufnymi i jasno określić, do których danych sztuczna inteligencja ma dostęp, zapewniając jednocześnie pełną zgodność z przepisami prawa” – powiedział Adrian.

BINH LAM

Źródło: https://www.sggp.org.vn/nhieu-moi-de-doa-tu-ai-trong-tan-cong-mang-post755090.html