AI рансъмуерът променя сметките при възстановяването

Рансъмуерът винаги е бил надпревара с времето, но изкуственият интелект накланя тази надпревара в полза на атакуващите. Според доклади за състоянието на управляваната ИТ сигурност, рансъмуерът с изкуствен интелект увеличава скоростта на атаките, принуждавайки доставчиците на управлявани услуги (MSP) и предприятията да дадат приоритет на чистото възстановяване на данни, стриктното тестване и по-широките стратегии за киберустойчивост. Тази промяна не е просто техническо неудобство. Тя има реални последици за това колко бързо организациите могат да засекат пробив, да го овладеят и да защитят личните и чувствителни данни, намиращи се в техните системи.

Години наред стандартният съвет за рансъмуера беше ясен: архивирайте данните си, изолирайте заразените системи и възстановете от чисто копие, след като заплахата бъде неутрализирана. Този план все още е важен, но атаките с подкрепата на изкуствен интелект свиват прозореца, с който организациите разполагат за реакция. Когато злонамерените участници могат да автоматизират разузнаването, да идентифицират уязвимости и да се придвижват странично през мрежата по-бързо от преди, защитниците губят буфера, на който някога са разчитали, за да уловят и спрат навлизането, преди то да се разпространи.

Защо скоростта променя уравнението за поверителността

Задачите за поверителност при атака с рансъмуер надхвърлят това дали файловете са криптирани. Съвременните операции с рансъмуер често включват първо извличане на данни, а след това криптиране, което означава, че атакуващите открадват чувствителна информация като клиентски записи, финансови данни или здравна информация, преди изобщо да заключат жертвата от собствените ѝ системи. Ако изкуственият интелект ускорява темпото на тези атаки, той също така съкращава времето, с което защитниците разполагат, за да забележат необичайно движение на данни, преди да е станало твърде късно.

Това е изключително важно за доставчиците на управлявани услуги и предприятията, които съхраняват данни от името на клиенти и потребители. Компрометирано архивиране или такова, което не е тествано за цялост, може да остави организацията неспособна да потвърди до какви данни е осъществен достъп, какво е променено или извлечено по време на инцидент. Тази несигурност усложнява задълженията за уведомяване при пробив и може да удължи периода, през който засегнатите лица остават в неведение, че информацията им може да е била изложена на риск. Чистите, проверени архиви вече не са просто оперативна предпазна мярка; те все повече са и мярка за защита на поверителността, тъй като помагат на организациите да възстановят точно какво се е случило и да отговорят пред регулаторите и клиентите с точност, а не с догадки.

Тенденцията също така съвпада с наблюдаваното на практика. Активността на рансъмуер, насочена към по-малкия бизнес, се увеличава, което е знак, че атакуващите разширяват обхвата си, вместо да се фокусират само върху големи предприятия със специализирани екипи по сигурност. По-малките организации често имат по-слабо развити практики за тестване на архиви, което прави стремежа към устойчивост още по-спешен за този сегмент от пазара.

Изкуственият интелект се появява и от двете страни на битката

Струва си да се отбележи, че изкуственият интелект не само ускорява атакуващите. Същите възможности за автоматизация и разпознаване на модели, които правят рансъмуера по-бърз, се вграждат и в защитни инструменти, предназначени да откриват аномалии, да сигнализират за подозрителна активност с архивите и да ускоряват тестването на възстановяването. Но докладите за тази тенденция ясно показват, че много организации, особено тези, които разчитат на доставчици на управлявани услуги за своята сигурност, все още изостават. Последните обзори на сигурността също така отбелязват зловреден софтуер с изкуствен интелект наред с други нововъзникващи заплахи, което подчертава, че ролята на ИИ в пейзажа на заплахите се простира далеч отвъд самия рансъмуер.

Практическият отговор, който се набляга от гласовете в индустрията, не е просто закупуване на повече софтуер за сигурност. Става въпрос за изграждане и редовно тестване на киберустойчивост: проверка дали архивите са действително чисти и възстановими, репетиране на процедурите за възстановяване преди реален инцидент да наложи проблема и третиране на възстановяването на данни като основна функция за непрекъснатост на бизнеса, а не като допълнение.

Какво означава това за вас

Ако управлявате малък бизнес, работите с доставчик на управлявани услуги или управлявате ИТ за по-голяма организация, посланието от тази тенденция е ясно: приемете, че атаките ще се случват по-бързо, отколкото настоящият ви план предвижда. Попитайте вашия доставчик или вътрешен екип кога за последно архивите са били тествани за цялост, а не само дали съществуват. Ако сте физическо лице, чиито лични данни се съхраняват от бизнес, тази тенденция е напомняне, че уведомленията за пробив може да отнемат повече време, тъй като организациите работят, за да определят обхвата на достъпеното, така че си струва да наблюдавате сметките и кредитната си активност проактивно, вместо да чакате известие.

Практически изводи

  • Питайте всеки доставчик на управлявани услуги или доставчик, който обработва вашите данни, колко често тества възстановяването на архиви, а не само създаването на архиви.
  • Отнасяйте се към рансъмуера с ИИ като към проблем със скоростта: плановете за по-бързо откриване и реакция са също толкова важни, колкото инструментите за превенция.
  • Ако управлявате малък бизнес, не предполагайте, че сте твърде малки, за да бъдете мишена; активността на рансъмуер, насочена към МСП, се увеличава.
  • Като физическо лице, активирайте наблюдение на сметките и бъдете внимателни за забавени уведомления за пробив, тъй като по-бързите атаки могат да означават по-бавни, по-сложни разследвания, преди компаниите да могат да потвърдят какви данни са били изложени на риск.

Рансъмуерът с изкуствен интелект не е далечна заплаха, ограничена до пробиви в големи предприятия, които привличат заглавия. Той променя начина, по който организациите от всякакъв размер трябва да откриват, реагират и да се възстановяват, и това има преки последици за поверителността на всички, чиито данни те съхраняват.