Kontinuirani pregled rastućeg problema

Reuters je objavio još jedan činjenični pregled koji prati kibernetičke napade na američke tvrtke, ovaj put s datumom 1. rujna. Izvješće je dio stalne serije koju ova novinska agencija vodi tijekom cijele godine, dokumentirajući kako se tvrtke diljem svijeta bore s porastom AI-pokretanih kibernetičkih napada i ransomwarea koji kradu osjetljive podatke i ometaju poslovanje.

Ono što ovaj činjenični pregled čini značajnim nije jedan dramatičan proboj. Riječ je o obrascu: Reuters je već više puta ažurirao ovaj popis u posljednjim mjesecima, što je znak da je učestalost incidenata postala dovoljno velika da opravdava redovitu novinsku rubriku, a ne jednokratno izvješće. Za čitatelje koji pokušavaju procijeniti koliko je ozbiljno stanje prijetnji, taj ritam sam po sebi je podatak vrijedan pažnje.

Zašto su AI-pokretani kibernetički napadi drugačiji

Tradicionalni kibernetički napadi obično su se oslanjali na metode grube sile ili poznate softverske propuste. Ono što Reuters opisuje kao AI-pokretane kibernetičke napade predstavlja pomak u načinu na koji napadači djeluju. Alati umjetne inteligencije mogu pomoći kriminalcima u izradi uvjerljivijih phishing poruka, automatizaciji izviđanja potencijalnih meta i skaliranju operacija koje su nekada zahtijevale timove vještih hakera.

To je važno za privatnost jer cilj većine ovih napada nije samo ometanje poslovanja. Cilj su podaci. Operateri ransomwarea sve češće kombiniraju enkripciju s krađom podataka, kradući osjetljive zapise prije zaključavanja sustava, a zatim koristeći ukradene informacije kao dodatnu polugu. To znači da čak i tvrtke koje brzo obnove svoje sustave i dalje mogu imati podatke o kupcima, zaposlenicima ili pacijentima izvan svoje kontrole.

Taj trend nije ograničen na Sjedinjene Države. Nedavni porast kibernetičkih napada zabilježen u Južnoj Koreji pokazao je sličan skok u potvrđenim incidentima u usporedbi s prethodnom godinom, što potvrđuje da je riječ o globalnom obrascu, a ne regionalnoj anomaliji. Kada više zemalja neovisno izvještava o rastućem broju incidenata u istom razdoblju od nekoliko mjeseci, to sugerira da napadači iskorištavaju slične alate i taktike bez obzira na zemljopisno područje.

Ulog privatnosti iza naslova

Lako je ovakav činjenični pregled čitati isključivo kao poslovni ili IT problem. Ali svaki unos na popisu pogođenih tvrtki obično predstavlja stvarne ljude čiji su osobni podaci potencijalno bili izloženi: kupce, pacijente, zaposlenike ili partnere koji nikada nisu odabrali biti dio incidenta.

Ransomware i napadi krađom podataka sve češće ciljaju informacije koje je teško promijeniti nakon što su ukradene, poput brojeva socijalnog osiguranja, zdravstvenih kartona ili podataka o bankovnim računima. Za razliku od kompromitirane lozinke, ova vrsta podataka ne može se jednostavno resetirati. To je dijelom razlog zašto je akumulacija incidenata tijekom cijele godine važnija od bilo kojeg pojedinačnog proboja. Svaki novi unos dodaje sve većoj masi izloženih osobnih podataka koje kriminalci mogu koristiti, preprodavati ili kombinirati s informacijama iz drugih proboja kako bi izgradili uvjerljivije prijevare.

Što to znači za vas

Ako ste potrošač, porast AI-pokretanih kibernetičkih napada znači da je vrijedno pretpostaviti da su se barem neki vaši osobni podaci već dotakli kompromitiranog sustava negdje, čak i ako još niste primili obavijest o proboju. To ne poziva na paniku, ali poziva na navike koje smanjuju vašu izloženost:

  • Koristite jedinstvene lozinke za svaki račun, posebno za financijske i zdravstvene portale, kako jedan proboj ne bi doveo do lančane reakcije na drugim računima.
  • Uključite višefaktorsku autentifikaciju gdje god je ponuđena. Ostaje jedna od najučinkovitijih obrana protiv napada punjenja vjerodajnicama koji često slijede nakon proboja.
  • Pazite na neobično uvjerljive phishing pokušaje. AI alati učinili su prijevarne e-poruke i poruke težima za uočavanje oponašajući prirodni jezik i osobne detalje točnije nego prije.
  • Provjerite jesu li tvrtke koje koristite navedene u nedavnim izvješćima o incidentima i slijedite sve upute koje objave o resetiranju vjerodajnica ili praćenju računa.

Za tvrtke, poruka iz Reutersovog kontinuiranog praćenja je jasna: planiranje odgovora na incidente, obuka zaposlenika o socijalnom inženjeringu i brži alati za otkrivanje prijetnji više nisu opcija. Oni su osnovni preduvjeti u okruženju u kojem AI-pokretani kibernetički napadi postaju uobičajeni, a ne iznimni.

Zaključak

Reutersov najnoviji činjenični pregled podsjetnik je da AI-pokretani kibernetički napadi i ransomware više nisu izolirani vijesti. Oni su stalna karakteristika korporativnog okruženja, koja dotiče osobne podatke daleko izvan zidova bilo koje pojedinačne pogođene tvrtke. Informiranje o ovim trendovima i poduzimanje osnovnih zaštitnih koraka poput snažne autentifikacije i higijene lozinki ostaje najpraktičniji način da pojedinci ograniče vlastitu izloženost dok tvrtke rade na sustizanju u obrani.