Amenințări cibernetice cu IA: Microsoft cere companiilor să se pregătească

Unda de atacuri cu IA crește!

IA a devenit o prezență constantă în rutina zilnică. Impactul ei asupra securității cibernetice este acum sub lupa.

Raportul de Apărare Digitală al Microsoft arată cum IA creează atacuri subtile și complexe. Acestea pun presiune pe utilizatorii finali și pe companii. Microsoft nu stă pe loc.

Folosește propriile sale instrumente cu IA, precum Copilot, pentru a sprijini echipa sa de combatere a crimei digitale. Apărarea nu e în urmă față de atacatorii care folosesc aceeași tehnologie.

La Microsoft Frontier Tour din Londra, am vorbit cu Dr.

Jon Davies, Consilier de Securitate Șef la Microsoft UK. El a oferit o perspectivă mai adâncă asupra subiectului.

Pe măsură ce accesul la tehnologii cu IA se lărgire, bariera pentru crimea cibernetică scade. Hackerii pot acum executa un număr record de campanii de atac. Regatul Unit a fost una dintre țările cele mai vizate pentru activități cibernetice susținute de stat în Europa. A înregistrat 76 de evenimente observate în ultimul an. Regatul Unit se clasează pe locul cinci la nivel global pentru țările unde clienții sunt cei mai afectați de amenințări cibernetice.

Davies subliniază că amenințările bazate pe IA se acumulează de ceva timp.

Bariere mai joase, mize mai mari!

Atacatorii folosesc automatizarea pentru a executa atacuri avansate. Atacurile „de stat” devin tot mai frecvente. Agenții cu IA fac munca grea.

„Suntem la un punct unde tehnologia, puterea de calcul și stocarea corespund ambiției atacatorilor”, explică el.

Apărătorii adoptă de asemenea IA.

Am rezolvat o problemă de lungă durată pe măsură ce amenințările au evoluat.

Oportunitatea cu IA agentice este de a ridica oamenii la un nivel mai înalt de protecție.

Deși IA creează atacuri complexe, fraudele „de bază” precum phishing rămân extrem de eficiente. Aceasta dovede că oamenii sunt mereu inelul cel mai slab.

DDR a constatat că atacurile globale de phishing au crescut de la 7% la 23% din răspunsurile la incidente. Șantajele comune includ invitații false la întâlniri și markeri de calendar. Davies subliniază cum criminalii acumulează acum informații detaliate despre executivii C-suite pentru a-i înșela să apese pe linkuri.

Phishing rămâne ușa principală?

„Un atacator nu are linie etică”, observă el.

Phishing rămâne ușa frontală pentru orice organizație.

Nu cred că va dispărea. Cu IA în partea lor, va deveni mai realist și mai greu de detectat.

Unde cade responsabilitatea pentru conștientizare? Davies susține că trebuie să fie un amestec de datorie individuală și colectivă. Testele de phishing trimise de angajatori vor rămâne. Scopul acelor exerciții este să ne educe și să arate ce fac atacatorii.

Nu ar trebui să ne simțim rușinoși dacă am apesat pe un link într-un astfel de exercițiu. Scopul este educație și antrenament.

E responsabilitatea fiecăruia să se legane centura.

Ești responsabil pentru asta, indiferent de rolul tău personal.

Suntem acum la un punct de cotă unde nu mai sunt doar echipele de securitate responsabile de protecție – e toată lumea în organizație. Davies compară securitatea cu centura de mașină.

Răspundere comună pentru conștientizare!

Deși funcționa din prima zi, adoptarea la scară largă a luat timp.

„Securitatea funcționează la fel pentru întreprinderi – ne putem lega centura”, adaugă el.

Centura nu a încetinit mașina. În cele din urmă, schimbarea s-a produs, făcând siguranța un factor cheie la cumpărare.

Față de un volum uriaș de amenințări, cum pot profesioniștii de securitate rămâne pozitivi? „E foarte greu”, admite Davies.

Peisajul de amenințări se transformă extrem de repede acum.

Trebuie să fie integrat de sus în jos – de la consiliu, prin C-suite, până la angajați – dar trebuie să fie antrenat de jos în sus de personalul de prima linie.

El adaugă că cu atâtea știri cibernetice în titluri, mai mulți executivi C-suite sunt conștienți de necesitatea de a rămâne protejați. Ei își provocă CISO-ul cu planuri de acțiune și recuperare dacă se întâmplă cel mai rău. „Avem aceste conversații destul de regulat”, spune el.

Rămânerea pozitivă într-un peisaj în schimbare!

„Ca membru al profesiei de securitate, am cerut un loc la masă de ani întregi – și acum l-am obținut.”

Davies subliniază că DDR nu e doar un exercițiu comercial sau de PR. E perspectiva de primă linie a Microsoft asupra celor mai noi amenințări cibernetice. „Avem pielea în joc”, spune el.

Nicio altă organizație pe planetă poate face asta la acel nivel.

E o mod de a da înapoi ce putem împărtăși pentru a ajuta organizațiile să măsoare riscurile și amenințările lor.

„Fizica cibernetică se schimbă”, concluzionează el.

Avem variabile pe care le putem schimba – dar ei (atacatorii) au variabile pe care le pot schimba din partea lor.

e un loc înspăimântător. lumea în care trăim acum e extrem de dinamică.