Istraživači kibernetičke sigurnosti identificirali su pomak koji su mnogi stručnjaci dugo predviđali: napadi ransomwarea pokretani umjetnom inteligencijom. Prema izvješćima o tom razvoju, napadač s omogućenom umjetnom inteligencijom može analizirati ciljano okruženje, prilagoditi svoje tehnike u hodu i pokrenuti naknadne akcije znatno brže od tradicionalnog napadača kojeg vodi čovjek. Možda najupadljivije, prepreka za ulazak srušila se do točke u kojoj pokretanje takvog napada navodno može koštati manje od šalice kave.

Ovo nije samo tehnička zanimljivost za sigurnosne timove. Ima izravne implikacije za svakoga čiji se osobni podaci nalaze unutar sustava koje ti napadači ispituju, što u praksi znači gotovo sve.

Nova ekonomija kibernetičkog kriminala

Ransomware je tradicionalno zahtijevao značajno ulaganje vremena i vještine. Napadači su morali ručno izviđati mrežu, identificirati vrijedne podatke, pisati ili prilagođavati zlonamjerni kod te prilagođavati svoj pristup kada bi obrana uzvratila. Taj radno intenzivan proces djelovao je kao prirodna kočnica na opseg napada koje je svaka pojedina skupina mogla provesti.

Alati s omogućenom umjetnom inteligencijom uklanjaju velik dio tog trenja. Umjesto ljudskog operatera koji mukotrpno mapira infrastrukturu žrtve, napadač s omogućenom umjetnom inteligencijom može automatski analizirati okruženje, identificirati slabe točke i prilagoditi svoje metode u gotovo stvarnom vremenu. Rezultat je životni ciklus napada koji se odvija brzinom stroja, a ne brzinom čovjeka, i koji više ne zahtijeva visokokvalificiranog operatera za tipkovnicom u svakom koraku.

Kada trošak pokretanja napada padne na beznačajan iznos, ekonomija kibernetičkog kriminala dramatično se mijenja. Napadi koji su nekoć zahtijevali značajno planiranje i resurse postaju dostupni mnogo širem krugu potencijalnih kriminalaca, povećavajući i učestalost i nepredvidivost incidenata s kojima se organizacije i pojedinci mogu suočiti.

Zašto je to važno za privatnost

Ransomware je oduvijek imao dimenziju privatnosti, budući da ti napadi često uključuju krađu osobnih ili osjetljivih podataka prije njihovog šifriranja, a zatim prijetnju curenjem tih informacija ako se otkupnina ne plati. Brži, jeftiniji napadi pokretani umjetnom inteligencijom skraćuju prozor koji branitelji imaju za otkrivanje i reagiranje na upad prije nego što dođe do eksfiltracije podataka.

Ta brzina također komplicira širi krajolik zaštite podataka. Regulatori se već nose s pitanjem kako postojeća pravila primijeniti na AI sustave koji obrađuju osobne informacije na nove i nepredvidive načine. Kao što je obrađeno u Computer Weekly Think Tank: AI Strains GDPR's Core Rules, okviri poput GDPR-a izgrađeni su oko ideje da organizacije mogu smisleno kontrolirati i objasniti kako se osobni podaci prikupljaju, obrađuju i pohranjuju. Kada se napadači s omogućenom umjetnom inteligencijom mogu kretati kroz okruženje autonomno i prilagođavati se brže nego što sigurnosni tim može reagirati, organizacijama postaje teže pokazati vrstu nadzora i odgovornosti koju ti propisi očekuju.

Drugim riječima, iste AI sposobnosti koje naprežu usklađenost sa zaštitom podataka na obrambenoj strani sada su naoružane na ofenzivnoj strani, stišćući organizacije s obje strane.

Obrana se također mora automatizirati

Najjasniji zaključak iz ovog razvoja jest da obrambeni sustavi sve više trebaju vlastitu automatizaciju kako bi održali korak. Sigurnosni tim koji se oslanja isključivo na ručno praćenje i ljudsko donošenje odluka loše je pozicioniran za reagiranje na protivnika koji može analizirati, prilagođavati se i djelovati u roku od nekoliko minuta, a ne sati ili dana.

To ne znači da pojedinci ili manje organizacije moraju preko noći postati AI sigurnosni stručnjaci. To znači da osnovna sigurnosna higijena, zakrpanje poznatih ranjivosti, korištenje jakih i jedinstvenih vjerodajnica te održavanje pouzdanih sigurnosnih kopija, znači više nego ikad, jer će ti napadi koji se brzo kreću vjerojatno iskorištavati iste temeljne slabosti koje su oduvijek bile meta, samo brže i u većem opsegu.

Što to znači za vas

Za svakodnevne korisnike, dolazak ransomwarea pokretanog umjetnom inteligencijom ne mijenja nužno izgled zaštitnih koraka, ali podiže uloge za dosljedno postupanje po njima. Ako napadač može ispitivati i iskorištavati slabosti brzinom stroja, praznine koje su nekada mogle proći nezapaženo tjednima sada se mogu pronaći i iskoristiti znatno brže.

To čini rutinske mjere opreza, ažuriranje softvera, korištenje upravitelja lozinki, omogućavanje višefaktorske autentifikacije i oprez oko toga koje osobne podatke dijelite s bilo kojom uslugom, manje opcionalnima nego što su bile. To također znači da morate posvetiti više pažnje tome kako organizacije koje posjeduju vaše podatke (banke, pružatelji zdravstvene skrbi, poslodavci) komuniciraju o vlastitim sigurnosnim praksama, budući da napadi s omogućenom umjetnom inteligencijom ciljaju infrastrukturu, a ne samo pojedince.

Ključni zaključci

  • Ransomware pokretan umjetnom inteligencijom sada može automatski analizirati okruženja i prilagođavati napadačke tehnike, smanjujući potrebu za kvalificiranim ljudskim operaterima.
  • Trošak pokretanja takvih napada navodno je pao na beznačajan iznos, proširujući krug potencijalnih napadača.
  • Brži napadi znače kraće prozore za otkrivanje krađe podataka prije nego što se dogodi, povećavajući rizike za privatnost.
  • Obrambeni sustavi, poput napada, sve više trebaju automatizaciju kako bi reagirali usporedivom brzinom.
  • Osnovna sigurnosna higijena, ažuriranja, jaka autentifikacija i sigurnosne kopije, ostaje jedna od najučinkovitijih obrana dostupnih pojedincima i organizacijama.

Ransomware pokretan umjetnom inteligencijom označava značajan pomak u prijetnjama, ali temelji dobre sigurnosne prakse nisu se promijenili. Održavanje koraka sa zakrpama, zaštita vjerodajnica i razumijevanje načina na koji se vaši podaci obrađuju ostaju najpouzdaniji načini za smanjenje vaše izloženosti dok ti napadi postaju brži i jeftiniji za izvođenje.