Kuidas KI kiirendab juurdepääsuandmete varastamist
Google’i ohuintelligentsi rühm teatas 8. septembril, et ründajad kasutasid KI-põhist süsteemi mitmest automaatprogrammist, et tungida ühe organisatsiooni pilveinfrastruktuuri.
Aruande järgi kestis kogu operatsioon vähem kui kuus tundi. Sel ajal varastati tuhandeid kolmandate osapoolte juurdepääsuandmeid ilma, et oleks vaja olnud palju inimlikku abi.
KI võttis endale mitu ülesannet: ta otsis nõrku kohti, lahendas tehnilisi probleeme ja vahetas automaatselt IP-aadresse, et mitte avastataks.
Microsofti andmetel saavutasid KI-põhised phishing-kampaaniad klikkimise protsendid kuni 54%, samas kui klassikalised phishing-kirjad jõudsid vaid umbes 12% ni.
Verizoni andmetel mängivad varastatud juurdepääsuandmed peaaegu 45% kõigi uuritud andmelekkide puhul olulist rolli. Unit 42 avastas, et isikuvastavuse probleemid olid 89% nende uuritud ohutuse intsidentidest keskse tähtsusega.
Turvafirmad nagu Specops rõhutavad, et õige parool ei piisa enam päris juurdepääsu eristamiseks ebaõigest – peab kontrollima ka kasutatavat seadmet.
Ebaselge on, kui laialt levinud sellised automaatründed juba on ja kui hästi ettevõtted suudavad end neid praegu kaitsta.
MIKS SE ON OLULINE
KI teeb ründajatele lihtsamaks ja kiiremaks varastatud paroolide massiliseks kasutamiseks, mistõttu suureneb risk kõigile, kes kasutavad nõrku või mitu korda kasutatud paroole.
MIDA SA NÜÜD TEHA VÕID
- Kasuta iga veebisaidi jaoks erinevat parooli Kasuta iga kontode jaoks erinevat parooli, et üks varastatud parool ei ohustaks kohe mitut kontot. Parooli haldur aitab sul need erinevad paroolid meelde jätta.
- Lülita olulistel kontodel sisse kahefaktoriline autentimine Lülita olulistel kontodel nagu e-post või pank sisse kahefaktoriline autentimine. Sel juhul ei piisa üks varastatud parool sisselogimiseks.
- Ole ettevaatlik sisselogimise nõudmiste puhul Ära klõpsa kohe lingidele e-kirjades või sõnumites, mis nõuavad sind parooli sisestama. Ava veebileht pigem otse brauseris ja logi seal sisse.
- Kontrolli, kas su andmed on juba lekitanud Kasuta tasuta teenuseid nagu haveibeenpwned.com, et vaadata, kas su e-posti aadress on teadaolevates andmelekkides. Kui jah, vaheta kohe vastav parool.