Съобщено е за първи кибератака с подкрепата на КИ в Испания
Испанската агенция за защита на личните данни (AEPD) съобщава, че за първи път е получила доклад за кибератака, при която КИ-агент е бил активно участвал.
Съгласно агенцията, агентът първо търсел целта уязвимости в файлове, успешно влязъл в една система и започнал да търси самостоятелно други слаби места.
След като открил подходящи уязвимости, агентът успял да промени лични данни и да достъпи фактури.
Агенцията не съобщи коя организация е засегната и кой КИ-модел е използван. Досега известните случаи включват КИ-агенти, които не са достъпни за публичното.
Заместник-директорът на AEPD Франсиско Перес Бес обясни, че такива атаки ще променят коренно управлението на риска, особено защото те протичат значително по-бързо от атаките, извършвани от хора.
Агенцията подчертава, че инцидентът не означава, че доставчик на КИ е компрометиран. Въпреки това тя призовава организациите да включват изрично КИ-базирани атаки в своите анализи на риска и да подобрят защитата на достъпните данни и интерфейси.
ЗАЩО Е ВАЖНО
Този случай показва, че КИ-системите могат да извършват и ускорят кибератаки самостоятелно, което поставя класическите мерки за защита пред предизвикателства.
ЧЕ МОЖЕШ ДА НАПРАВИШ СЕГА
- Управление на достъпни данни и пароли Използвайте уникална и силна парола за всеки акаунт и я съхранявайте в мениджър за пароли. Така един КИ-агент няма да може лесно да използва откраднатите достъпни данни за други акаунти.
- Редовно актуализиране на софтуер и системи Инсталирайте актуализации за програми и устройства веднага, щом са достъпни. Много атаки използват известни уязвимости в сигурността, които се отстраняват чрез актуализации.
- Активиране на двуфакторна аутентификация навсякъде Активирайте влизане с втори код чрез приложение или SMS за важни акаунти. Така един откраднат парола няма да е достатъчен, за да влезете в профила си.
- Незабавно съобщаване за необичайни активности в акаунта Проверете редовно фактурите и движенията по сметката си за непознати промени. Съобщете веднага за необичайни неща на доставчика или банката си, за да може да се реагира бързо.