Kā KI paātrina piekļuves datu zaglāšanu
Google Threat Intelligence Group 8. septembrī ziņoja, ka uzbrucēji izmantojuši KI balstītu sistēmu no vairākiem automatizētiem programmatūras risinājumiem, lai iebruktu organizācijas mākonu infrastruktūrā.
Saskaņā ar ziņojumu visa operācija ilga mazāk nekā sešas stundas. Šajā laikā no trešo pušu sniedzējiem tika nozagti tūkstošiem piekļuves datu, gandrīz bez cilvēka palīdzības.
KI veica vairākus uzdevumus patstāvīgi: tā meklēja ievainojamības, atrisināja tehniskas problēmas un mainīja IP adreses, lai netiktu atklāta.
Saskaņā ar Microsoft datiem, KI balstītas phishing kampaņas sasniedza klikšķu koeficientu līdz 54%, salīdzinot ar klasiskajām phishing e-pasta ziņām, kuru koeficients bija tikai ap 12%.
Pēc Verizon datiem, nozagti piekļuves dati ir iesaistīti gandrīz 45% no visiem pētītajiem datu noplūdēs. Unit 42 atklāja, ka identitātes problēmas 89% no pētītajiem drošības incidentiem bija centrālā loma.
Drošības uzņēmumi, piemēram, Specops, uzsver, ka pareizs parole vien nevar atšķirt leģitīmu piekļuvi no nelegāla – ir jāpārbauda arī izmantotā ierīce.
Joprojām nav zināms, cik plaši šādi automatizēti uzbrukumi jau ir izplatīti un cik labi uzņēmumi spēj sevi no tiem aizsargāt.
KĀPĒC TAS IR SVARĪGI
KI padara uzbrucējiem vieglāku un ātrāku nozagto parolju masveida izmantošanu, palielinot risku visiem, kuriem ir vājas vai vairākkārt izmantotas paroles.
KO VARI IZDARĪT TAGAD
- Izmanto katram kontam savu paroli Izmanto katrai tīmekļa vietnei atšķirīgu paroli, lai nozagta parole neapdraudētu vairākus kontus. Parolju pārvaldnieks palīdz tev neatcerēties šos dažādus paroles.
- Aktivizē divu faktoru autentifikāciju Ieslēdz divu faktoru autentifikāciju svarīgiem kontiem, piemēram, e-pastam vai bankai. Tad nozagta parole vien nevarēs nodrošināt piekļuvi.
- Būdi uzmanīgs pie pierakstīšanās pieprasījumiem Neklikšķini uz saitēm e-pastos vai ziņojumos, kas tevi aicina ievadīt savu paroli. Atveri attiecīgo lapu tieši pēkšpiedevumā un pieraksties tur.
- Pārbaudi, vai tavi dati jau ir noplūduši Izmanto bezmaksas pakalpojumus, piemēram, haveibeenpwned.com, lai pārbaudītu, vai tava e-pasta adrese ir minēta zināmos datu noplūdēs. Ja tā ir, nekavējoties maini attiecīgo paroli.