Hvordan KI akselererer tyveri av tilgangsdata
Google Threat Intelligence Group rapporterte den 8. september at angripere hadde brukt et KI-basert system bestående av flere automatiserte programmer for å trenge inn i skyinfrastrukturen til en organisasjon.
Ifølge rapporten varte hele aksjonen mindre enn seks timer. Under dette ble tusenvis av tilgangsdata fra tredjeparter stjålet, nesten uten behov for menneskelig hjelp.
KI-en tok seg av flere oppgaver selv: Den søkte etter sårbarheter, løste tekniske problemer og byttet automatisk IP-adresser for å unngå oppdagelse.
Ifølge Microsoft oppnådde KI-baserte phishing-kampanjer klikkfrekvenser på opptil 54 prosent, mens tradisjonelle phishing-e-poster bare nådde om lag 12 prosent.
Ifølge Verizon spiller stjålne tilgangsdata en rolle i nesten 45 prosent av alle undersøkte datalekkasjer. Unit 42 fant ut at identitetsproblemer spilte en sentral rolle i 89 prosent av de sikkerhetshendelsene de undersøkte.
Sikkerhetsselskaper som Specops understreker at et riktig passord alene ikke lenger er nok til å skille mellom ekte tilgang og misbruk – også enheten som brukes, må kontrolleres.
Det er fortsatt uklart hvor utbredt slike automatiserte angrep allerede er, og hvor godt bedrifter i dag kan beskytte seg mot dem.
HVORFOR DETTE ER VIKTIG
KI gjør det enklere og raskere for angripere å utnytte stjålne passord i stor skala, noe som øker risikoen for alle som bruker svake passord eller gjenbruker passord på flere kontoer.
HVA DU KAN GJØRE NÅ
- Bruk et eget passord for hver konto Bruk et annet passord for hver nettside, slik at et stjålet passord ikke umiddelbart setter flere kontoer i fare. En passordbehandler hjelper deg med å huske alle de forskjellige passordene.
- Aktiver tofaktorautentisering Slå på tofaktorautentisering for viktige kontoer som e-post eller bank. Da er ikke et stjålet passord nok til å logge inn.
- Vær skeptisk til innloggingsforespørsler Klikk ikke umiddelbart på lenker i e-poster eller meldinger som ber deg om å oppgi passordet ditt. Åpne heller nettsiden direkte i nettleseren og logg inn der.
- Sjekk om dataene dine er lekket Bruk gratistjenester som haveibeenpwned.com for å se om e-postadressen din dukker opp i kjente datalekkasjer. Hvis den gjør det, endre passordet for de berørte kontoene med en gang.