Cyber iznuda potaknuta umjetnom inteligencijom mijenja matematiku ransomwarea
Kada većina ljudi zamisli napad ransomwareom, zamišlja jedan broj: zahtjev za otkupninu. No prema novijim izvješćima o trendovima cyber iznude, ta naslovna brojka, čak i kada dosegne milijune, često je najmanji dio ukupne štete. Kako napadači sve više uključuju umjetnu inteligenciju u svoje operacije, financijske i privatnosne posljedice jednog proboja protežu se daleko izvan početne isplate, a taj pomak važan je za svakoga čiji se osobni podaci nalaze u sustavima poduzeća.
Stvarni trošak ransomwarea izvan otkupnine
Prodajna cijena zahtjeva za otkupninu zauzima naslovnice, ali rijetko odražava što proboj stvarno košta organizaciju ili ljude čiji su podaci izloženi. Dva neizravna troška ističu se kao najštetnija tijekom vremena. Prvi je prekid poslovanja: izgubljeni prihod i produktivnost koji se gomilaju dok su sustavi izvan mreže, a osoblje se trudi obnoviti operacije. Drugi je šteta za ugled, koja uključuje narušeno povjerenje kupaca i, u poduzećima koja kotiraju na burzi, potencijalni pad vrijednosti dionica kada incident s podacima postane javan.
Ti neizravni troškovi obično nadžive početnu krizu. Poduzeće na kraju može platiti ili odbiti otkupninu i operativno nastaviti dalje, ali ponovna izgradnja povjerenja kupaca nakon što su osjetljive informacije izložene traje znatno dulje. Za obične potrošače to je dio priče koji ih najizravnije pogađa: nije pregovaranje o otkupnini ono što utječe na njihove živote, već to jesu li njihovi osobni zapisi bili dio onoga što je ukradeno ili procurilo u tom procesu.
Kako umjetna inteligencija ubrzava cyber iznudu
Ono što ovaj trenutak čini drugačijim jest sve veća uloga umjetne inteligencije na strani napadača u toj jednadžbi. Alati umjetne inteligencije pomažu cyberkriminalcima da djeluju brže i u većem opsegu, skraćujući vrijeme između početnog pristupa mreži i potpune iznude. Ta prednost u brzini važna je jer smanjuje prozor koji branitelji imaju za otkrivanje i obuzdavanje upada prije nego što se podaci kopiraju, šifriraju ili im se prijeti javnim objavljivanjem.
To odražava obrazac viđen u drugim nedavnim aktivnostima ransomwarea. Savjeti koji opisuju brze prijetnje poput one detaljno opisane u Šest agencija upozorava: Ransomware Gunra pogađa zdravstvo i banke pokazuju koliko brzo moderne iznudivačke skupine mogu prijeći od pristupa do učinka, posebno protiv sektora koji posjeduju velike količine osjetljivih osobnih i financijskih podataka. Kada se alati umjetne inteligencije dodaju na tu brzinu, margina za pogrešku na obrambenoj strani dodatno se sužava.
Implikacije za privatnost kod iznude potaknute umjetnom inteligencijom
Kut privatnosti ovdje zaslužuje više pažnje nego što obično dobiva. Ransomware evoluirao je od čisto operativne prijetnje, one koja zaključava datoteke i traži plaćanje za njihovo otključavanje, u prijetnju izlaganja podataka. Mnoge moderne iznudivačke skupine sada kradu podatke prije nego što bilo što šifriraju, a zatim prijete da će ih objaviti ili prodati bez obzira na to je li otkupnina plaćena. To znači da šteta za ugled opisana gore nije apstraktna; često proizlazi iz stvarnih osobnih informacija, uključujući zapise o kupcima, zdravstvene podatke ili financijske detalje, koji završe u rukama kriminalaca ili na stranicama za curenje podataka.
Ova dinamika preoblikuje ransomware u osnovi kao pitanje privatnosti, a ne samo IT problem. Kao što je istraženo u Otkupnina ili ne? Zašto je cyber iznuda kriza privatnosti, odluka o plaćanju ili odbijanju otkupnine sve više ovisi o riziku izlaganja podataka, a ne samo o zastoju sustava. Kampanje iznude potpomognute umjetnom inteligencijom pojačavaju taj rizik pomažući napadačima da učinkovitije pročešljaju ukradene podatke, identificiraju najosjetljivije ili najvrednije zapise i prilagode prijetnje iznudom oko onoga što će uzrokovati najviše štete po ugled ili osobnu štetu.
Što to znači za vas
Za pojedince, sve veća sofisticiranost cyber iznude potaknute umjetnom inteligencijom znači da rastu izgledi da osobni podaci budu zahvaćeni probojem i kasnije iskorišteni kao materijal za iznudu. Možda nikada nećete izravno komunicirati s poduzećem koje pregovara o otkupnini, ali ako su vaše informacije pohranjene u njihovim sustavima, dio ste jednadžbe. To je posebno relevantno za svakoga tko je podijelio osobne, financijske ili zdravstvene informacije s organizacijama u sektorima koji su se već pokazali privlačnim metama, uključujući pružatelje zdravstvenih usluga i financijske institucije.
Korisni zaključci
Iako pojedinci ne mogu spriječiti da poduzeće bude meta, postoje koraci koji smanjuju osobnu izloženost i ograničavaju štetu ako do proboja ipak dođe:
- Koristite jedinstvene lozinke za svaki račun kako jedan proboj ne bi ugrozio više usluga.
- Omogućite višefaktorsku autentifikaciju gdje god se nudi, posebno za financijske i zdravstvene račune.
- Pratite financijske izvještaje i kreditna izvješća za neuobičajene aktivnosti nakon svake obavijesti o proboju koju primite.
- Ograničite količinu osobnih podataka koje dijelite s uslugama kojima to nije strogo potrebno.
- Obratite pažnju na obavijesti o proboju od poduzeća s kojima komunicirate i brzo poduzmite preporučene promjene lozinki.
Kako umjetna inteligencija nastavlja preoblikovati način na koji kampanje cyber iznude funkcioniraju, granica između sigurnosnog incidenta poduzeća i osobnog rizika za privatnost sve se više zamagljuje. Ostati informiran o tome kako se ti napadi odvijaju i poduzimanje osnovnih zaštitnih koraka kao odgovor ostaje jedan od najpraktičnijih načina da ostanete ispred prijetnje koja ne pokazuje znakove usporavanja.
