Cyberprzestępcy sięgają po sztuczną inteligencję

Nowy rok przyniesie dla użytkowników internetu, w tym przedsiębiorstw, szczególnie narażonych na aktywność hakerów, wiele wyzwań związanych z cyberbezpieczeństwem. – Firmy muszą zdać sobie sprawę z zagrożeń wynikających z wdrażania chmury, wzajemnego przenikania się technologii informatycznych i operacyjnych oraz coraz popularniejszej pracy zdalnej – mówi Greg Young, wiceprezes Trend Micro.

Jak wskazuje, cyberprzestępcy będą stosować sprawdzone metody, czyli wykorzystywać istniejące luki w zabezpieczeniach i inżynierię społeczną oraz wykradać dane uwierzytelniające w celu osiągania zysków. Ale hakerzy sięgną również po najnowocześniejsze technologie, w tym sztuczną inteligencję (AI).

Chmura na celowniku

Rok 2018 w obszarze bezpieczeństwa przyniósł wzrost wymogów regulacyjnych, a to – jak wskazuje Marcin Ludwiszewski, lider ds. cyberbezpieczeństwa w Deloitte – m.in. za sprawą przyjętej ustawy o krajowym systemie cyberbezpieczeństwa, a także RODO, czyli rozporządzenia o ochronie danych osobowych. – Od maja dzięki RODO funkcjonujemy w nowym reżimie ochrony danych. Jednocześnie zmiany w organizacjach, z technologicznego punktu widzenia, napędzały projekty transformacji do chmury – wylicza Ludwiszewski.

Foto: cyfrowa.rp.pl

Zmiany te przyniosły potężne wyzwania dla przedsiębiorstw. Jak tłumaczy nam Patrick Grillo, dyrektor wykonawczy w Fortinet, RODO sprawia firmom wiele trudności. – Firmy działające w UE musiały diametralnie zmienić swoje procedury dotyczące przetwarzania danych osobowych. W ostatnich latach tworzonych i gromadzonych było tak wiele danych, część organizacji nie wie nawet, jakie zbiory informacji posiada, a wszystko znajduje się w rozproszonych systemach i aplikacjach. Opanowanie tego i ochrona to wyzwanie – wyjaśnia Grillo.

Przenoszenie danych do chmury również wiąże się z wieloma potencjalnymi zagrożeniami. Firma McAfee prognozuje znaczny wzrost liczby ukierunkowanych ataków celujących w ogromne ilości danych korporacyjnych przechowywanych właśnie za pośrednictwem tej technologii. Eksperci szacują, że 21 proc. treści zarządzanych obecnie właśnie za pośrednictwem chmury zawiera materiały poufne i wrażliwe, np. własność intelektualną, informacje o klientach i dane osobowe. Arkadiusz Krawczyk, country manager w McAfee Poland, twierdzi, że możliwe scenariusze obejmują ataki ukierunkowane na słabe interfejsy API lub niestrzeżone punkty końcowe API, a także eksfiltrację danych z baz chmurowych, a także użycie chmury do ataków kryptologicznych (np. szyfrowanie baz firmowych w celu wymuszenia okupu).

Wirus jak wytrych do naszych domów

Hakerzy stają się bardziej kreatywni i rosną w siłę. – W 2018 r. byliśmy świadkami coraz lepszej współpracy między cyberprzestępcami, którzy usprawniali swoje technologie i taktyki działania. Ta tendencja będzie się utrzymywać także w 2019 r. – mówi Arkadiusz Krawczyk.

Uspokaja jednak, że najbliższa przyszłość przyniesie też nowe sposoby zabezpieczeń i sojusze po stronie firm specjalizujących się w walce z cyberzagrożeniami. Te są niezbędne, by sprostać nawałowi innowacyjnych ataków. Internetowi przestępcy rozwijają bowiem rynek tzw. oprogramowania jako usługi (software as a service), oferując sprzedaż ataków w formie gotowych do wykorzystania komponentów. Dzięki temu nawet hakerzy z niewielkim doświadczeniem i małymi umiejętnościami mogą skutecznie atakować.

Eksperci McAfee, na bazie obserwacji rozmów prowadzonych w „podziemnej społeczności”, wnioskują, że w 2019 r. zintensyfikowane zostaną działania w obszarze złośliwego oprogramowania mobilnego, oszustw bankowych i ransomware (oprogramowanie wymuszające okup).

CZYTAJ TAKŻE: Internet 2019: zagrożeniem będą „fake newsy” i koparki

Niebezpieczną bronią w rękach hakerów ma być sztuczna inteligencja. Dzięki AI mogą automatyzować wybór celu, skanować sieć w poszukiwaniu luk i oceniać kondycję oraz szybkość reakcji zainfekowanych środowisk. Wszystko po to, aby uniknąć wykrycia przed przejściem do kolejnych etapów ataku.