Dirbtinis intelektas (DI) gali iš esmės pakeisti kibernetinių grėsmių pobūdį jau artimiausiais mėnesiais, perspėja penkių Vakarų valstybių kibernetinio saugumo agentūros. Ekspertų teigimu, pažangiausi DI modeliai leidžia piktavaliams greičiau ir efektyviau vykdyti atakas, todėl laikotarpis tarp pažeidžiamumo aptikimo ir jo išnaudojimo sparčiai trumpėja.
Pokyčiai jau vyksta
„Five Eyes“ aljansas, vienijantis JAV, Jungtinę Karalystę, Kanadą, Australiją ir Naująją Zelandiją, birželio 22 dieną išplatino bendrą pareiškimą, kuriame ragina organizacijas ir jų vadovus skubiai peržiūrėti kibernetinio saugumo strategijas. Pasak organizacijos, DI ne tik stiprina gynybos galimybes, bet ir suteikia naujų įrankių piktavaliams, todėl kibernetinių grėsmių aplinka keičiasi gerokai sparčiau nei buvo manyta anksčiau.
Pareiškime pabrėžiama, kad DI mažina kliūtis piktavaliams veikėjams ir leidžia greičiau išnaudoti aptiktus sistemų pažeidžiamumus. Kitaip tariant, laikotarpis tarp saugumo spragos aptikimo ir realios atakos gali tapti dar trumpesnis.
Ekspertų vertinimu, pažangiausi DI modeliai gali iš esmės pakeisti tiek puolamąsias, tiek gynybines kibernetines galimybes. Dėl šios priežasties kai kurios iki šiol galiojusios prielaidos apie kibernetinę riziką gali pasenti ne per kelerius metus, o per kelis mėnesius.
TAIP PAT SKAITYKITE: „Google“ skelbia aptikusi pirmą dirbtinio intelekto sukurtą kibernetinę ataką: kyla nauji pavojai?
Kokius veiksmus siūlo ekspertai?
„Five Eyes“ pareiškime pabrėžiama, kad organizacijos neturėtų laukti, kol naujos grėsmės taps kasdienybe. Anot ekspertų, svarbu mažinti potencialų atakų paviršių, riboti nereikalingą prieigą prie sistemų, laiku diegti saugumo atnaujinimus ir atsisakyti nebepalaikomų technologijų.
Taip pat rekomenduojama stiprinti prieigos kontrolę, reguliariai peržiūrėti darbuotojų teises ir pasirengti galimiems incidentams dar prieš jiems įvykstant. Dokumente pabrėžiama, kad saugumo pažeidimų visiškai išvengti gali nepavykti, todėl organizacijoms būtina turėti aiškius reagavimo ir veiklos atkūrimo planus.
Be to, ekspertai ragina organizacijas aktyviau naudoti DI gynybai. Dokumente pažymima, kad šie įrankiai gali padėti greičiau aptikti pažeidžiamumus, stebėti neįprastą veiklą ir operatyviau reaguoti į saugumo incidentus.
Už šių raginimų – grėsmė paprastam žmogui
Nors dokumente daugiausia kalbama apie organizacijų ir valstybinių institucijų pasirengimą, ekspertų įspėjimai galiausiai susiję ir su eiliniais interneto naudotojais. Būtent gyventojų paskyros, asmeniniai duomenys ir finansinė informacija dažnai tampa pagrindiniu kibernetinių nusikaltėlių taikiniu.
Specialistų teigimu, DI gali padėti kurti įtikinamesnius sukčiavimo laiškus, žinutes ar kitą apgaulingą turinį, kuris iš pirmo žvilgsnio atrodo sunkiau atskiriamas nuo tikros komunikacijos. Be to, automatizuoti įrankiai leidžia kai kuriuos veiksmus atlikti greičiau ir didesniu mastu nei anksčiau.
JUMS GALI PATIKTI: „ChatGPT“ atsakymas gali tapti sukčių spąstais: kaip neapsigauti
Būtent dėl šios priežasties aptarti prevenciniai žingsniai aktualūs ne tik organizacijoms, bet ir visiems vartotojams. Kibernetinio saugumo specialistai jau ne vienerius metus ragina reguliariai atnaujinti naudojamą programinę įrangą, naudoti stiprius ir unikalius slaptažodžius bei įjungti dviejų veiksnių autentifikavimą.
Plačiau šiuos patarimus aptarėme ankstesniame TechNaujienos.lt gide: Kibernetinis saugumas 2026 metais: ką iš tikrųjų turėtų žinoti kiekvienas
The post „Ne metai, o mėnesiai“: vienas galingiausių pasaulio aljansų perspėja apie naujas DI galimybes sukčiams appeared first on TechNaujienos.lt.
Šaltinis: Skaitykite visą straipsnį šaltinyje