В Іспанії зафіксовано перший кібератаку з використанням КІ
Іспанське агентство з захисту даних AEPD повідомило про перший випадок кібератаки, у якій брав активну участь КІ-агент.
Згідно з відомостями агентства, спочатку агент цілеспрямовано шукав уразливості у файлах, успішно увійшов до системи та самостійно шукав інші вразливості.
Після того, як він знайшов потрібні уразливості, агент зміг змінити особисті дані та отримати доступ до рахунків.
AEPD не повідомило, яка організація постраждала та яку модель КІ було використано. У відомих раніше випадках йшлося про КІ-агентів, які не були загальнодоступними.
Заступник керівника AEPD Франсіско Перес Бес зазначив, що такі атаки кардинально змінюють управління ризиками, зокрема тому, що вони відбуваються значно швидше, ніж атаки, здійснені людьми.
Агентство наголошує, що цей інцидент не означає, що постачальник КІ був скомпрометований. Проте воно закликає організації враховувати КІ-орієнтовані атаки у своїх аналізах ризиків та краще захищати дані для доступу та інтерфейси.
ЧОМУ ЦЕ ВАЖЛИВО
Цей випадок показує, що системи КІ можуть самостійно здійснювати кібератаки та прискорювати їх, що ставить класичні заходи захисту на межу можливостей.
ЩО ВИ МОЖЕТЕ ЗРОБИТИ ЗАРАЗ
- Безпечно керувати даними для доступу та паролями Використовуйте для кожного облікового запису унікальний надійний пароль і зберігайте його в менеджері паролів. Так КІ-агент не зможе просто продовжувати роботу з викраденими даними для доступу.
- Регулярно оновлювати програмне забезпечення та системи Встановлюйте оновлення для програм і пристроїв відразу, як тільки вони з’являються. Багато атак використовують відомі вразливості, які усуваються оновленнями.
- Увімкнути двофакторну автентифікацію скрізь Увімкніть для важливих облікових записів вхід із використанням другого коду через додаток або SMS. Так викрадений пароль сам по собі не вистачить для входу.
- Невідомі зміни на рахунках негайно повідомляти Регулярно перевіряйте свої рахунки та рух коштів на невідомі зміни. Повідомляйте про підозрілі дії постачальнику послуг або своєму банку, щоб швидко вжити заходів.