Kako KI pospešuje krajo dostopnih podatkov
Skupina Google Threat Intelligence je 8. septembra poročala, da so napadalci uporabili KI podprt sistem iz več avtomatiziranih programov, da so vdrli v oblačno infrastrukturo organizacije.
Po poročilu je celoten napad trajal manj kot šest ur. Med tem so ukradli tisoče dostopnih podatkov tretjih ponudnikov, brez da bi bilo potrebno veliko človeškega vpliva.
KI je prevzela več nalog: iskala je ranljivosti, reševala tehnične težave in samodejno zamenjala IP-naslove, da ne bi bila odkrita.
Po podatkih podjetja Microsoft so KI podprte phishing kampanje dosegle klikalnost do 54 odstotkov, medtem ko so klasični phishing sporočila dosegla le okoli 12 odstotkov.
Po podatkih podjetja Verizon imajo ukradeni dostopni podatki vlogo pri skoraj 45 odstotkih vseh preučenih zlorab podatkov. Unit 42 je ugotovila, da imajo težave z identiteto osrednjo vlogo v 89 odstotkih preučenih varnostnih incidentov.
Varnostna podjetja, kot je Specops, poudarjajo, da eno pravilno geslo ne zadošča več, da bi razlikovali med pravim in zlorabljenim dostopom – preveriti je treba tudi uporabljeno napravo.
Odprto ostaja vprašanje, kako razširjeni so že avtomatizirani napadi in kako dobro se jih podjetja trenutno lahko branijo.
ZAKAJ JE TO POMEMBNO
KI olajšuje in pospešuje napadalcem uporabo ukradenih gesel v velikem obsegu, kar povečuje tveganje za vse, ki uporabljajo šibka ali večkrat uporabljana gesla.
KAJ LAHKO NARDIŠ ZDAJ
- Uporabi za vsak račun svoje geslo Za vsako spletno stran uporabi drugo geslo, da ukradeno geslo ne ogrozi več računov hkrati. Uporabi upravljalnik gesel, da si ne moriš zapomniti vseh različnih gesel.
- Aktiviraj dvostopenjsko overitev Pri pomembnih računih, kot so e-pošta ali bančni račun, vklopi dvostopenjsko overitev. Tako ukradeno geslo samo ne zadošča za prijavo.
- Bodi previden pri zahtevah za prijavo Ne klikaj takoj na povezave v e-poštnih sporočilih ali sporočilih, ki te prosijo za vnos gesla. Odpri spletno stran bolje neposredno v brskalniku in se tam prijava.
- Preveri, ali so tvoji podatki že razkriti Uporabi brezplačne storitve, kot je haveibeenpwned.com, da preveriš, ali se tvoja e-poštna naslov pojavlja v znanih zlorabah podatkov. Če ja, takoj spremeni prizadeto geslo.