Det tar bara hackare 15 minuter att skapa skadlig kod med hjälp av AI

Enligt Palo Alto Networks Unit 42 2025 Global Incident Response Report orsakade 86 % av de 500 större cybersäkerhetsincidenterna som inträffade under 2024 betydande störningar, anseendeskador eller ekonomiska förluster för organisationen. Det är värt att notera att 70 % av dessa involverade tre eller fler attackytor, inklusive endpoints, nätverk och molnmiljöer.

I Vietnam registrerades mer än 659 000 cybersäkerhetsincidenter enbart under 2024, där nästan hälften av organisationerna hade utsatts för minst en cyberattack. I synnerhet utsattes 14,6 % av organisationerna för ransomware-attacker, vilket visar den ökande sofistikeringen av cyberhot. I takt med att vietnamesiska företag i allt större utsträckning använder multimolnstrategier är behovet av att skydda komplexa attackytor mer brådskande än någonsin.

Vid evenemanget Ignite on Tour Vietnam 2025 i Hanoi betonade en representant för Palo Alto Networks den allt viktigare rollen som AI spelar för att förbättra cybersäkerhetskapaciteten i Vietnam.

Genereringshastigheten för skadlig kod mäts i minuter

Vid evenemanget kommenterade Simon Green, President för Asien- Stillahavsområdet och Japan på Palo Alto Networks: ”AI omformar det konkurrensutsatta landskapet för företag i regionen och öppnar upp för tekniska genombrott i en aldrig tidigare skådad hastighet. Men denna teknik förändrar också cybersäkerhetslandskapet och skapar förutsättningar för att cyberattacker ska kunna ske snabbare, mer sofistikerade och med tydligare mål.”

Enligt Simon Green är Vietnam ett av 21 länder i Asien och Stillahavsområdet som står inför problem som mörka webben, attacker med skadlig kod och brist på cybersäkerhetsexperter. ”Vietnam saknar cirka 700 000 cybersäkerhetsexperter. Globalt sett är bristen på mänskliga resurser mycket mer allvarlig. Det kan ta årtionden för oss att ha de mänskliga resurserna och tekniken som krävs för att möta cybersäkerhetsbehoven, samtidigt som nivån och omfattningen av attackernas effekter blir allt allvarligare”, betonade Simon Green.

Simon Green, VD för Palo Alto Networks region Asien-Stillahavsområdet och Japan. (Foto: Minh Son/Vietnam+)

En representant för Palo Alto Networks sa också att det vid tidpunkten för COVID-19-utbrottet tog 12 timmar att skapa ransomware. Idag tar det bara 15 minuter, vem som helst med grundläggande programmeringskunskaper kan göra det. På den mörka webben finns en tjänst som heter FraudGPT - som tillhandahåller hackningsinstruktioner för 200 dollar/månad.

Myndigheter och organisationer har svårt att hantera informationsläckor och tysta attacker från hackare. Efter undersökningar har många företag upptäckt att skadlig kod har lurat i deras system i tre år. Andelen dessa incidenter ökar och blir allt vanligare.

Enligt en prognos från Palo Alto Networks representant kan investeringarna i AI-infrastruktur uppgå till hundratals miljarder USD globalt under de kommande tre åren, vilket är en fördubbling jämfört med de senaste tre åren. Den snabba ökningen av AI-utbyggnaden medför både möjligheter och utmaningar för företag.

Men enligt Simon Green kan 75–80 % av företagen som använder AI driftsätta cybersäkerhetstjänster snabbare, på bara några minuter istället för några dagar. ”När vi driftsätter AI på rätt sätt säkerställer vi inte längre enbart mekanisk cybersäkerhet, utan i realtid, beroende på hastigheten på de attacker som kommer att utföras.”

Försvarskapaciteten måste vara i realtid.

Världen har bevittnat en alarmerande förändring i beteendet kring cyberattacker. Medan hackare tidigare noggrant planerade att lansera "överraskningsattacker", har attackerna nu blivit kontinuerliga, småskaliga men intensiva, med tusentals varianter varje timme, varje minut.

Detta ställer ett nytt krav: cybersäkerhetsförsvar måste också ske i realtid, ungefär som ett digitalt immunsystem – upptäcka och reagera så snart en risk uppstår, snarare än att vänta på att konsekvenserna ska inträffa.

Många företag och organisationer sitter fortfarande fast i den gamla "mekaniska" säkerhetsmodellen: periodisk testning, logganalys efter incidenter, batchuppdateringar av programvarorna och respons baserad på kända signaturer för skadlig kod. Den här modellen är som att installera ett lås på dörren efter att en inbrottstjuv har kommit in i huset.

I en värld där AI kan skapa skadlig kod på 15 minuter är skydd baserat på svarta listor eller statiska regler inte längre effektivt. Vi kan inte motverka hypersnabba attacker med långsam hantering och ett "bättre säkert"-tänkande.

Vietnamesiska företag, särskilt inom bank-, digital infrastruktur-, logistik- och e-förvaltningssektorerna, blir alltmer uppenbara mål för internationella cyberattacker. Att byta till en realtidsförsvarsmodell är inte längre ett alternativ, utan ett obligatoriskt krav om vi vill skydda våra data, vårt rykte och till och med vår digitala existens.

Enligt Simon Green behöver organisationer ändra sin syn på säkerhet. ”Affärsorganisationer behöver ändra sin cybersäkerhetsmodell. Hackare som tidigare bröt sig in i system kunde ligga vilande i månader eller år, men nu är dataåtkomsten snabbare, de kan ta sig in och datanätverket försvinner omedelbart. När vi upptäcker det har hackaren redan tagit data, så nu måste organisationernas försvarskapacitet vara i realtid. Varje månad finns det miljarder nya cybersäkerhetshot, om försvaret är mekaniskt finns det inget sätt att förhindra det.”

Simon Green betonade också att organisationer för att kunna agera effektivt måste övergå till intelligenta plattformar, som drivs baserade på AI och kan förutsäga och neutralisera cybersäkerhetsrisker i realtid. Detta är ett viktigt skifte i en alltmer komplex och oförutsägbar hotmiljö.

Mr. Hoang Quang Huy, direktör för Palo Alto Networks Vietnam. (Foto: Minh Son/Vietnam+)

Hoang Quang Huy, chef för Palo Alto Networks Vietnam, delade: "Den starka digitala transformationsprocessen i Vietnam, särskilt inom områden som fintech, e-handel och tillverkning, öppnar upp många attraktiva utvecklingsmöjligheter, men samtidigt utökar den också attackytan för cyberhot. Många organisationer i Vietnam befinner sig fortfarande i ett tidigt skede av sin digitaliseringsresa och behöver en solid, intelligent cybersäkerhetsplattform för att skydda sina system. På Palo Alto Networks är vi engagerade i att följa den digitala ekonomin."

Vietnam med AI-baserade cybersäkerhetslösningar som är proaktiva och mycket anpassningsbara. Precision AI™-tekniken är ett bevis på detta engagemang och tillhandahåller automatiserade, prediktiva säkerhetsfunktioner som hjälper till att förbättra effektiviteten i att upptäcka, förebygga och reagera på hot, vilket bidrar till att bygga en säkrare digital framtid.

Källa: https://www.vietnamplus.vn/hacker-chi-mat-15-phut-co-the-tao-ra-mot-ma-doc-nho-su-tro-giup-cua-ai-post1040208.vnp