Кибератаки с использованием ИИ могут стать неуязвимыми к средствам безопасности

Кибератаки с использованием ИИ могут стать неуязвимыми к средствам безопасности

Группа по исследованию компьютерных преступлений – Computer Crime Research Center (CCRC) предупреждает, что в ближайшие 2 года киберпреступники активно будут использовать ИИ для расширения инструментов атак. Ожидается, что ИИ будет применяться для более эффективной и быстрой разработки новых вариантов вредоносного ПО и программ-вымогателей.

Согласно данным CCRC, объём ущерба от киберпреступлений к 2025 году достигнет $12 триллионов. Исследователи ссылаются на данные CheckPoint и Orange Cyderdefense и отмечают постоянную динамику кибератак и программ-вымогателей за 2023 год.

В центре внимания экспертов рост атак с использованием искусственного интеллекта. ИИ помогает киберпреступникам создавать сложные и целенаправленные атаки благодаря продвинутым лингвистическим техникам, включая увеличение объема текста, пунктуации и длины предложений. Эксперты отмечают, что в 2024 году кибервымогательство и хактивизм продолжат набирать обороты. Прогнозируется увеличение числа случаев кибервымогательства на 30-50%, причем наиболее уязвимыми окажутся корпорации, малый и средний бизнес, а также государственные структуры.

Также в CCRC полагают, что старые модели кибербезопасности могут оказаться неэффективными против динамичных атак, основанных на ИИ.

«Злоумышленники еще в прошлом году начали активно использовать ИИ при конструировании своих атак. Очевидно, что бизнесу разного уровня сегодня необходимо проводить целенаправленную работу по защите своих информационных ресурсов. Использование ИИ в средствах защиты информации также активно развивается, и на каждую новую технику атаки будет находиться адекватная техника защиты. Например, ИИ используется в модулях поведенческой аналитики в продуктах класса UEBA, что позволяет быстро и точно детектировать аномальное поведение на компьютерах, серверах и других сетевых объектах. К подобному классу продуктов относится отечественное ПО Ankey ASAP. Данное программное решение позволяет реализовать защиту корпоративных ресурсов как от таргетированных атак, так и от атак нулевого дня», – говорит главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников.

похожие материалы

Стрелочка
Стрелочка
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок
Исследователи зафиксировали рост кооперации политически мотивированных хакерских группировок

Центр мониторинга и реагирования на киберугрозы RED Security SOC сообщил о формировании устойчивого тренда на кооперацию политически мотивированных хакерских группировок при атаках на российский бизнес.

BeyondTrust выпустила патч для устранения критической уязвимости
BeyondTrust выпустила патч для устранения критической уязвимости

По данным официального бюллетеня безопасности, компания BeyondTrust опубликовала предупреждение о критической уязвимости в продуктах Remote Support и Privileged Remote Access, позволяющей злоумышленнику удалённо выполнить произвольный код без предварительной аутентификации.

«Избегайте Windows 11, если хотите сохранить приватность» - заявили эксперты по анализу данных
«Избегайте Windows 11, если хотите сохранить приватность» - заявили эксперты по анализу данных

Ряд специалистов по защите данных и цифровой приватности заявили, что пользователям, чувствительным к вопросам конфиденциальности, стоит с осторожностью относиться к использованию Microsoft Windows 11.

Cisco Talos выявила фреймворк DKnife для обхода сетевых защит и атак «человек-посередине»
Cisco Talos выявила фреймворк DKnife для обхода сетевых защит и атак «человек-посередине»

Исследователи команды по угрозам Cisco Talos опубликовали разбор фреймворка под названием DKnife, который представляет собой сложный набор инструментов для мониторинга сетевого трафика на уровне шлюза и проведения атак типа «адверсар-в-посреднике» (AitM).