Najnovije Microsoftovo izvješće daje pregled toga kako AI mijenja aktivnosti prijetnji, uključujući automatizaciju ransomware napada. Prema izvještavanju Cybersecurity Divea, obrane koje tvrtka ističe nisu egzotične: zaštita identiteta i upravljanje podacima. Za čitatelje koji traže praktične savjete za obranu od ransomwarea pokretanog AI-jem, taj je naglasak koristan jer upućuje na osnove koje većina ljudi može primijeniti već danas.
Izvorni je članak kratak, pa se ovaj tekst drži onoga što u njemu stoji i zatim objašnjava što ti prioriteti znače u svakodnevnom smislu.
Što Microsoftovo izvješće govori o AI-automatiziranim napadima
Središnja je poanta da AI mijenja način na koji akteri prijetnji djeluju. Umjesto da samo proizvodi nove vrste zlonamjernog softvera, AI pomaže automatizirati dijelove napada, a ransomware je primjer koji Microsoft ističe. Automatizacija znači da napadači mogu izvesti više koraka uz manje ručnog truda.
Preporučeni odgovor iz izvješća jednako je zapažen. Microsoft se usredotočuje na identitet i upravljanje podacima, a ne na jedan novi alat. Jednostavno rečeno: kontrolirajte tko i što može pristupiti vašim računima i kontrolirajte koji su podaci izloženi ako netko ipak uđe.
Članak ne daje detaljne statistike ni tehničke analize u dostupnom dijelu, pa nećemo nagađati koliko su ti automatizirani napadi rašireni. Smjer kretanja je glavni zaključak.
Zašto je identitet slaba točka koju napadači ciljaju
Identitet je skup vjerodajnica, sesija i dopuštenja koji dokazuju da ste vi vi. Ako napadač posjeduje valjanu prijavu, mnoge se obrane nikada ne aktiviraju jer aktivnost izgleda kao legitimni korisnik. Zato je identitet u središtu Microsoftovih smjernica.
Za pojedince i male timove jačanje identiteta obično znači:
- Korištenje jedinstvenih, dugih zaporki pohranjenih u upravitelju zaporki, tako da jedna procurjela prijava ne otključa sve.
- Uključivanje višefaktorske autentifikacije svugdje gdje je dostupna, s prednošću aplikacijskih ili hardverskih metoda pred SMS-om gdje je to moguće.
- Provjeru opcija oporavka računa, jer stara e-adresa ili telefonski broj mogu postati stražnja vrata.
- Ograničavanje administratorskih prava. Svakodnevni rad ne bi se trebao odvijati s računa koji može instalirati softver ili mijenjati postavke na vašim sustavima.
- Odjavu nekorištenih sesija i uklanjanje starih povezanih aplikacija s vaše e-pošte i cloud računa.
Automatizacija povećava ulog kod slabih vjerodajnica jer napadači mogu pokušavati više i brže. Smanjenje vrijednosti bilo koje pojedinačne ukradene zaporke trajan je odgovor.
Upravljanje podacima i razdvajanje za pojedince i male timove
"Upravljanje podacima" zvuči kao korporativni izraz, ali ideja se dobro skalira naniže: znajte koje podatke imate, gdje se nalaze i kome su dostupni. Ransomware nanosi najviše štete kada se sve nalazi na jednom dostupnom mjestu.
Nekoliko praktičnih koraka:
- Napravite popis. Zapišite gdje se nalaze osjetljive datoteke: prijenosna računala, telefoni, cloud diskovi, dijeljene mape, stari vanjski diskovi.
- Obrišite ono što vam ne treba. Podaci koje više ne posjedujete ne mogu biti šifrirani, procurjeti ni držani za otkupninu.
- Odvojite važne podatke. Držite kritične dokumente na mjestu s užim pristupom od svakodnevnih datoteka i izbjegavajte dati svakom uređaju ili osobi pristup svemu.
- Držite sigurnosne kopije odvojeno. Sigurnosna kopija koja je trajno povezana s vašim glavnim računalom može biti pogođena istim napadom. Držite barem jednu kopiju izvan mreže ili na drugi način izoliranu i testirajte da je možete vratiti.
- Dijelite usko. Koristite konkretna dopuštenja umjesto otvorenih poveznica i povremeno ih pregledajte.
Razdvajanje ograničava radijus štete. Ako je jedan račun ili uređaj kompromitiran, napadač ne bi trebao automatski dobiti sve.
Gdje VPN pomaže, a gdje ne
VPN šifrira promet između vašeg uređaja i VPN poslužitelja, što vas štiti od prisluškivanja na nepouzdanim mrežama poput javnog Wi-Fija i skriva vašu IP adresu od stranica koje posjećujete. To su stvarne prednosti.
No VPN ne upravlja vašim identitetom ni vašim podacima. Neće vas spriječiti da unesete zaporku na uvjerljivoj lažnoj stranici za prijavu i neće poništiti ponovno korištenu vjerodajnicu. Ne kontrolira kojim datotekama napadač može pristupiti nakon što uđe u račun i nije sigurnosna kopija. Protiv prijetnji identitetu i upravljanju podacima koje Microsoft ističe, VPN je u najboljem slučaju potporni sloj, a ne temeljna obrana.
Poanta nije da su VPN-ovi beskorisni; poanta je da se bave privatnošću mreže, što je drugi problem. Tretirati ga kao zaštitu od ransomwarea ostavilo bi velike praznine. Za kontekst o raspravama o VPN politici, pogledajte naš tekst o tome kako je Ujedinjeno Kraljevstvo odbilo VPN ograničenja prema Zakonu o online sigurnosti.
Što to znači za vas
Microsoftova je poruka u jednom smislu umirujuća: najučinkovitiji odgovori na AI-automatizirane napade uglavnom su osnove, temeljito provedene. Ne morate loviti svaki novi naslov o AI prijetnjama. Trebate jake, jedinstvene vjerodajnice s višefaktorskom autentifikacijom, čvrstu kontrolu nad time koji su podaci dostupni i sigurnosne kopije koje ste doista testirali.
Također pomaže držati prijetnju u razmjeru. Naš tekst o AI hakerskim prijetnjama s kojima se potrošači suočavaju izvan panike nudi utemeljen pogled na to koji su rizici realni za svakodnevne korisnike, a koji su prenapuhani.
Primjenjivi zaključci
- Provjerite svoje zaštite identiteta ovaj tjedan. Provjerite da vaši računi e-pošte, financija i clouda koriste jedinstvene zaporke i višefaktorsku autentifikaciju.
- Mapirajte svoju izloženost podataka. Utvrdite gdje se nalaze osjetljive datoteke i kome ili čemu su dostupne, zatim obrišite ili ograničite što možete.
- Izolirajte sigurnosnu kopiju i pokušajte se vratiti iz nje.
- Koristite VPN za ono u čemu je dobar, poput zaštite prometa na javnim mrežama, ali se ne oslanjajte na njega kao na svoju obranu od ransomwarea.
Ovi savjeti za obranu od ransomwarea pokretanog AI-jem nisu glamurozni, ali odgovaraju onome što Microsoftovo izvješće ističe: zaštitite identitet, upravljajte podacima i ograničite štetu kada nešto pođe po zlu.
