Генеральный директор компании по кибербезопасности Red Sift Рахул Повар дал интервью, в котором предупредил о росте угроз со стороны искусственного интеллекта. По его словам, следующие 18 месяцев станут критическими для организаций по всему миру. ИИ уже используется для проведения кибератак, и этот тренд только ускоряется.
ИИ демократизирует кибератаки
Повар объяснил, что искусственный интеллект делает передовые кибервозможности доступными для большего числа людей. Раньше для проведения сложных атак требовались годы специальных знаний. Теперь злоумышленники используют большие языковые модели для разведки, поиска уязвимостей, написания вредоносного кода и построения карт компьютерных сетей.
«Требования к запуску этих атак снижаются из-за уровня сложности современных инструментов»
Преимущество злоумышленников
В кибербезопасности всегда было преимущество у атакующих. Злоумышленнику достаточно найти одну уязвимость. Защитник должен защищать тысячи устройств и приложений постоянно. ИИ лишь усугубляет этот дисбаланс, позволяя искать уязвимости быстрее.
Что делать защитникам
Но есть и хорошие новости. Те же инструменты ИИ могут помочь защитникам выявлять уязвимости раньше, чем преступники. Повар предсказывает, что в ближайшие 12-18 месяцев системы непрерывного тестирования на проникновение на основе ИИ станут обычным явлением. Вместо периодических проверок организации будут использовать ИИ для постоянного мониторинга.
Почему атакуют коммунальные предприятия
Банки и технологические компании давно инвестируют в кибербезопасность. Их взломать сложно. Коммунальные предприятия, местные власти и поставщики критической инфраструктуры часто имеют меньше ресурсов на защиту. При этом они обладают не менее ценной информацией и предоставляют услуги, от которых зависит общество.
Следующие 18 месяцев
Повар предупреждает: ИИ быстро выявит уязвимости, существовавшие годами, но остававшиеся незамеченными. Маршрутизаторы, веб-камеры, умные устройства - все может содержать уязвимости, которые ИИ способен обнаружить с беспрецедентной скоростью.
«Я ожидаю, что следующие 18 месяцев будут непростыми»
Он сравнил предстоящий период с «цифровым эквивалентом пандемии». Организации будут спешно выявлять и устранять уязвимости. Однако после этого начального периода интернет может стать значительно безопаснее.
В России тема кибербезопасности особенно актуальна. Участившиеся атаки на государственные ресурсы, банки и инфраструктуру, а также блокировки и ограничения требуют повышенного внимания к защите. Российским компаниям и госорганам стоит обратить внимание на прогнозы эксперта и инвестировать в современные средства защиты с использованием ИИ.
