Kai gynėjai ir užpuolikai naudoja tuos pačius įrankius
Dirbtinis intelektas kibernetiniame saugume – tai ne ateities scenarijus. Tai jau vyksta, ir vyksta greičiau, nei daugelis organizacijų spėja reaguoti. Problema ta, kad DI naudoja abi pusės – ir tie, kurie saugo sistemas, ir tie, kurie bando į jas įsilaužti.
Anksčiau kibernetinės atakos reikalavo nemažai techninių žinių. Dabar užtenka tinkamų įrankių. Automatizuoti atakų scenarijai, DI generuojami sukčiavimo laiškai, kurie skamba įtikinamai ir be gramatikos klaidų – visa tai tapo prieinama žymiai platesniam ratui žmonių, nei norėtume pripažinti.
Grėsmės, kurios nebeatrodo kaip grėsmės
Vienas iš rimčiausių pokyčių – socialinė inžinerija tapo daug subtilesnė. DI gali analizuoti viešai prieinamą informaciją apie žmogų ir sukurti labai tikslingą, asmenišką žinutę. Ne bendrą „Jūs laimėjote prizą”, o kažką, kas atitinka jūsų darbo kontekstą, jūsų kolegų vardus, jūsų įmonės stilių.
Deepfake technologijos prideda dar vieną sluoksnį. Balso klonavimas jau naudojamas apgauti finansų skyriaus darbuotojus – jie girdi „vadovo” balsą telefone ir perveda pinigus. Tai ne teorija, tai dokumentuoti atvejai iš pastarųjų metų.
Tuo pačiu metu atakos vyksta greičiau. DI gali per trumpą laiką išbandyti tūkstančius pažeidžiamumų, rasti silpnąsias vietas ir prisitaikyti prie gynybos mechanizmų. Tradiciniai saugumo sprendimai, pagrįsti žinomų grėsmių duomenų bazėmis, tiesiog nebespėja.
Ką daro gynėjai
Kibernetinio saugumo specialistai taip pat naudoja DI – ir tai iš tiesų keičia situaciją. Sistemos, kurios analizuoja elgsenos modelius tinkle, gali pastebėti anomalijas anksčiau, nei žmogus tai įžvelgtų. Ne todėl, kad žmogus yra blogas specialistas, o todėl, kad duomenų kiekis tiesiog per didelis rankiniam stebėjimui.
Automatizuotas grėsmių aptikimas, DI padedamas kodo analizė ieškant pažeidžiamumų, greitesnis reagavimas į incidentus – visa tai realiai veikia. Tačiau čia slypi tam tikras paradoksas: kuo labiau organizacijos pasitiki automatizuotais sprendimais, tuo svarbiau tampa suprasti, kaip tie sprendimai veikia ir kur jie gali suklysti.
DI sistemos nėra tobulos. Jos gali generuoti klaidingus pavojaus signalus, praleisti naujus atakų tipus, kurių nebuvo mokymo duomenyse, arba tapti pačios atakos taikiniu.
Tai, ką verta žinoti, jei nesate saugumo specialistas
Daugelis kibernetinio saugumo diskusijų vyksta tarp specialistų ir lieka ten. Tačiau realybė tokia, kad didžioji dalis sėkmingų atakų prasideda ne nuo techninio pažeidžiamumo, o nuo žmogaus – darbuotojo, kuris paspaudė netinkamą nuorodą arba patikėjo įtikinamu laišku.
DI epochoje tai tampa dar aktualiau. Sukčiavimo turinys atrodo geriau. Balsai skamba autentiškiau. Kontekstas yra tikslesnis. Skepticizmas, kuris anksčiau leido atpažinti akivaizdžias apgaules, dabar reikalauja daugiau pastangų.
Keletas dalykų, kurie išlieka svarbūs nepriklausomai nuo technologijų lygio: dviejų faktorių autentifikacija, reguliarūs atnaujinimai, atsarginės kopijos ir – galbūt svarbiausia – įprotis sustoti ir patikrinti, kai kažkas prašo kažko neįprasto, net jei tas kažkas skamba kaip jūsų kolega ar vadovas.
Tarp greičio ir kontrolės
Kibernetinis saugumas DI laikais primena lenktynės, kuriose abi pusės nuolat tobulina savo įrankius. Nė viena pusė nelaimi galutinai – tai nuolatinis prisitaikymo procesas. Organizacijos, kurios tai supranta, investuoja ne tik į technologijas, bet ir į žmonių gebėjimą su tomis technologijomis dirbti kritiškai.
Didžiausia klaida būtų manyti, kad tinkamas DI įrankis išspręs saugumo klausimą kartą ir visiems laikams. Arba, priešingai, kad DI grėsmės yra perdėtos ir nieko keisti nereikia. Tiesa, kaip dažnai būna, yra kažkur per vidurį – situacija yra rimta, bet ne beviltiška, jei į ją žiūrima blaiviai ir be panikavimo.