Pirmasis KI pagrįstas kibernetinis atakas Ispanijoje praneštas
Ispanijos duomenų apsaugos institucija AEPD, pasak savų pranešimų, pirmą kartą gavo pranešimą apie kibernetinį ataką, kurio metu aktyviai dalyvavo KI agentas.
Institucijos teigimu, agentas pirmiausia tikslingai ieškojo silpnybių failuose, sėkmingai prisijungė prie sistemos ir ten savarankiškai ieškojo kitų spragų.
Radas silpnybes, agentas galėjo pakeisti asmens duomenis ir prieiti prie sąskaitų.
Kokia organizacija paveikta ir kokio KI modelio buvo naudojamas, AEPD nepranešė. Anksčiau žinomi atvejai susiję su ne viešai prieinamais KI agentais.
AEPD vicepirmininkas Francisco Pérez Bes paaiškino, kad tokie atakai iš esmės pakeičia rizikos valdymą, ypač todėl, kad jie vyksta daug greičiau nei žmonių atlikti atakai.
Institucija pabrėžia, kad šis įvykis nereiškia, kad KI teikėjas pats buvo pažeistas. Tačiau ji ragina organizacijas ateityje aiškiai įtraukti KI pagrįstus atakus į savo rizikos analizės ir geriau apsaugoti prieigos duomenis bei sąsajas.
KODĖL TAI SVARBU
Šis atvejis rodo, kad KI sistemos gali atlikti kibernetinius atakus savarankiškai ir greitai, o tai klassines apsaugos priemones priverčia pasiekti savo ribas.
KĄ DABAR GALI PADARYTI
- Saugiai tvarkykite prieigos duomenis ir slaptažodžius Kiekvienam paskyrai naudokite unikalų, stiprų slaptažodį ir saugokite jį slaptažodžių tvarkytuve. Taip KI agentas negalės paprastai naudoti pavogtų prieigos duomenų toliau.
- Reguliariai atnaujinkite programinę įrangą ir sistemas Įdiekite programų ir įrenginių atnaujinimus iš karto, kai jie pasirodo. Daug atakų naudojasi žinomomis saugos spragomis, kurias atnaujinimai uždaro.
- Įjunkite dviejų veiksnių autentifikaciją visur Svarbiose paskyrose įjunkite prisijungimą su antruoju kodu per programėlę arba SMS. Taip pavogtas slaptažodis vienas nebeužteks, norint prisijungti.
- Nemišriai praneškite apie netikėtas paskyros veiklas Reguliariai tikrinkite savo sąskaitas ir paskyros judėjimus dèl netikėtų pakeitimų. Nemišriai praneškite apie įtartinus dalykus teikėjui arba savo bankui, kad būtų galima greitai reaguoti.