Последний отчёт Microsoft показывает, как ИИ меняет ландшафт угроз, в том числе за счёт автоматизации атак с использованием программ-вымогателей. Согласно публикации Cybersecurity Dive, меры защиты, на которых настаивает компания, не являются экзотическими: защита идентификации и управление данными. Для читателей, ищущих практические советы по защите от программ-вымогателей на основе ИИ, этот акцент полезен, поскольку он указывает на основы, которые большинство людей может применить уже сегодня.

Исходная статья короткая, поэтому данный пост придерживается того, что в ней сказано, а затем объясняет, что эти приоритеты означают в повседневных терминах.

Что отчёт Microsoft говорит об атаках с автоматизацией на основе ИИ

Главный тезис в том, что ИИ меняет способы действий злоумышленников. ИИ не только создаёт новые виды вредоносного ПО, но и помогает автоматизировать части атак, и программы-вымогатели — это пример, который выделяет Microsoft. Автоматизация означает, что атакующие могут выполнять больше шагов с меньшими ручными усилиями.

Рекомендуемый ответ из отчёта столь же примечателен. Microsoft делает акцент на идентификации и управлении данными, а не на каком-то одном новом инструменте. Простыми словами: контролируйте, кто и что может получить доступ к вашим аккаунтам, и контролируйте, какие данные окажутся под угрозой, если кто-то всё же получит доступ.

В доступной части статьи не приводится подробной статистики или технических разборов, поэтому мы не будем строить предположения о том, насколько распространены эти автоматизированные атаки. Направление движения — вот главный вывод.

Почему идентификация — слабое место, которое атакуют злоумышленники

Идентификация — это набор учётных данных, сессий и разрешений, которые подтверждают, что вы — это вы. Если у атакующего есть действующий логин, многие средства защиты вообще не срабатывают, потому что активность выглядит как действие легитимного пользователя. Именно поэтому идентификация находится в центре рекомендаций Microsoft.

Для отдельных людей и небольших команд укрепление идентификации обычно означает:

  • Использование уникальных длинных паролей, хранящихся в менеджере паролей, чтобы одна утёкшая учётная запись не открывала доступ ко всему.
  • Включение многофакторной аутентификации везде, где она предлагается, с предпочтением приложений или аппаратных методов вместо SMS там, где это возможно.
  • Проверка вариантов восстановления аккаунта, поскольку старый адрес электронной почты или номер телефона может стать чёрным ходом.
  • Ограничение прав администратора. Повседневная работа не должна выполняться из аккаунта, который может устанавливать программное обеспечение или менять настройки во всех ваших системах.
  • Выход из неиспользуемых сессий и удаление старых подключений приложений к вашей почте и облачным аккаунтам.

Автоматизация повышает ставки на слабых учётных данных, потому что атакующие могут пробовать больше и быстрее. Снижение ценности любого отдельного украденного пароля — это долгосрочный ответ.

Управление данными и компартментализация для отдельных людей и небольших команд

«Управление данными» звучит как корпоративный термин, но эта идея хорошо масштабируется вниз: знайте, какие данные у вас есть, где они находятся и кто может до них добраться. Программы-вымогатели наносят наибольший ущерб, когда всё находится в одном доступном месте.

Несколько практических шагов:

  • Проведите инвентаризацию. Составьте список того, где хранятся конфиденциальные файлы: ноутбуки, телефоны, облачные диски, общие папки, старые внешние диски.
  • Удалите то, что вам не нужно. Данные, которых у вас больше нет, невозможно зашифровать, слить или потребовать за них выкуп.
  • Разделите важные данные. Храните критически важные документы в месте с более строгим доступом, чем повседневные файлы, и избегайте предоставления каждому устройству или человеку доступа ко всему.
  • Храните резервные копии отдельно. Резервная копия, постоянно подключённая к вашей основной машине, может пострадать от той же атаки. Храните хотя бы одну копию офлайн или иным образом изолированно и проверяйте, что можете её восстановить.
  • Делитесь узко. Используйте конкретные разрешения вместо открытых ссылок и периодически их пересматривайте.

Компартментализация ограничивает радиус поражения. Если один аккаунт или устройство скомпрометировано, атакующий не должен автоматически получать всё остальное.

Где VPN помогает, а где нет

VPN шифрует трафик между вашим устройством и VPN-сервером, что защищает вас от перехвата в недоверенных сетях, таких как публичный Wi-Fi, и скрывает ваш IP-адрес от посещаемых сайтов. Это реальные преимущества.

Но VPN не управляет вашей идентификацией и не governs вашими данными. Он не остановит вас от ввода пароля на убедительной поддельной странице входа и не отменит повторно использованные учётные данные. Он не контролирует, к каким файлам атакующий может получить доступ после входа в аккаунт, и он не является резервной копией. Против угроз идентификации и управления данными, на которых настаивает Microsoft, VPN — это в лучшем случае вспомогательный слой, а не основная защита.

Суть не в том, что VPN бесполезны; суть в том, что они решают задачу сетевой приватности, а это другая проблема. Относиться к ним как к защите от программ-вымогателей означало бы оставить серьёзные пробелы. Для контекста о дебатах вокруг политики VPN смотрите наш материал о том, как Великобритания отклонила ограничения VPN в рамках Закона о безопасности в интернете.

Что это значит для вас

Послание Microsoft в некотором смысле обнадёживает: наиболее эффективные ответы на автоматизированные атаки с использованием ИИ — это в основном основы, выполненные тщательно. Вам не нужно гнаться за каждым новым заголовком об ИИ-угрозах. Вам нужны надёжные, уникальные учётные данные с многофакторной аутентификацией, строгий контроль над тем, какие данные доступны, и резервные копии, которые вы действительно проверили.

Также полезно сохранять чувство пропорции относительно угрозы. Наш материал о угрозах ИИ-взлома, с которыми сталкиваются потребители, помимо паники предлагает взвешенный взгляд на то, какие риски реалистичны для обычных пользователей, а какие преувеличены.

Практические выводы

  1. Проверьте свою защиту идентификации на этой неделе. Убедитесь, что ваши почтовые, финансовые и облачные аккаунты используют уникальные пароли и многофакторную аутентификацию.
  2. Составьте карту воздействия ваших данных. Определите, где хранятся конфиденциальные файлы и кто или что может получить к ним доступ, затем удалите или ограничьте то, что можете.
  3. Изолируйте резервную копию и попробуйте восстановить из неё данные.
  4. Используйте VPN для того, что он делает хорошо, например для защиты трафика в публичных сетях, но не полагайтесь на него как на защиту от программ-вымогателей.

Эти советы по защите от программ-вымогателей на основе ИИ не отличаются блеском, но они соответствуют тому, на чём настаивает отчёт Microsoft: защищайте идентификацию, управляйте данными и ограничивайте ущерб, когда что-то идёт не так.