Các nhà nghiên cứu an ninh mạng đã xác định một sự chuyển dịch mà nhiều chuyên gia đã dự đoán từ lâu: các cuộc tấn công ransomware được hỗ trợ bởi trí tuệ nhân tạo. Theo các báo cáo về sự phát triển này, một kẻ tấn công được hỗ trợ bởi AI giờ đây có thể phân tích môi trường mục tiêu, điều chỉnh kỹ thuật của mình ngay trong quá trình thực hiện, và triển khai các hành động tiếp theo nhanh hơn nhiều so với một tác nhân đe dọa truyền thống do con người điều hành. Có lẽ ấn tượng nhất là rào cản gia nhập đã sụp đổ đến mức việc khởi động một cuộc tấn công như vậy được báo cáo là có thể tốn ít hơn một tách cà phê.

Đây không chỉ là một điều gây tò mò về mặt kỹ thuật đối với các đội ngũ bảo mật. Nó có những tác động trực tiếp đến bất kỳ ai có dữ liệu cá nhân nằm trong các hệ thống mà những kẻ tấn công này đang thăm dò, mà trên thực tế, gần như là tất cả mọi người.

Kinh Tế Mới Của Tội Phạm Mạng

Ransomware theo truyền thống đòi hỏi một khoản đầu tư đáng kể về thời gian và kỹ năng. Những kẻ tấn công cần phải trinh sát mạng lưới một cách thủ công, xác định dữ liệu có giá trị, viết hoặc tùy chỉnh mã độc, và điều chỉnh cách tiếp cận khi các biện pháp phòng thủ phản ứng lại. Quá trình tốn nhiều công sức đó hoạt động như một phanh tự nhiên đối với khối lượng các cuộc tấn công mà bất kỳ nhóm đơn lẻ nào có thể thực hiện.

Các công cụ được hỗ trợ bởi AI loại bỏ phần lớn ma sát đó. Thay vì một nhà điều hành con người phải vất vả lập bản đồ cơ sở hạ tầng của nạn nhân, một kẻ tấn công được hỗ trợ bởi AI có thể tự động phân tích một môi trường, xác định các điểm yếu, và điều chỉnh phương pháp của mình gần như trong thời gian thực. Kết quả là một vòng đời tấn công di chuyển với tốc độ máy móc thay vì tốc độ con người, và một vòng đời không còn đòi hỏi một nhà điều hành có kỹ năng cao phía sau bàn phím cho mỗi bước.

Khi chi phí khởi động một cuộc tấn công giảm xuống mức không đáng kể, kinh tế của tội phạm mạng thay đổi một cách đáng kể. Các cuộc tấn công mà trước đây đòi hỏi kế hoạch và nguồn lực đáng kể trở nên dễ tiếp cận với một nhóm tội phạm tiềm năng rộng lớn hơn nhiều, làm tăng cả tần suất lẫn tính khó lường của các sự cố mà các tổ chức và cá nhân có thể phải đối mặt.

Tại Sao Điều Này Quan Trọng Đối Với Quyền Riêng Tư

Ransomware luôn có một khía cạnh liên quan đến quyền riêng tư, vì các cuộc tấn công này thường xuyên liên quan đến việc đánh cắp dữ liệu cá nhân hoặc nhạy cảm trước khi mã hóa chúng, sau đó đe dọa sẽ rò rỉ thông tin đó nếu tiền chuộc không được trả. Các cuộc tấn công do AI điều khiển nhanh hơn, rẻ hơn làm thu hẹp khoảng thời gian mà các nhà phòng thủ có để phát hiện và ứng phó với một vụ xâm nhập trước khi dữ liệu bị đánh cắp.

Tốc độ này cũng làm phức tạp thêm bối cảnh bảo vệ dữ liệu rộng lớn hơn. Các cơ quan quản lý đã phải vật lộn với việc làm thế nào các quy định hiện hành áp dụng cho các hệ thống AI xử lý thông tin cá nhân theo những cách mới và khó lường. Như đã đề cập trong Computer Weekly Think Tank: AI Strains GDPR's Core Rules, các khuôn khổ như GDPR được xây dựng dựa trên ý tưởng rằng các tổ chức có thể kiểm soát và giải trình một cách có ý nghĩa về cách dữ liệu cá nhân được thu thập, xử lý và lưu trữ. Khi những kẻ tấn công được hỗ trợ bởi AI có thể di chuyển qua một môi trường một cách tự động và thích nghi nhanh hơn so với khả năng phản ứng của đội ngũ bảo mật, các tổ chức trở nên khó khăn hơn trong việc chứng minh loại giám sát và trách nhiệm giải trình mà các quy định đó mong đợi.

Nói cách khác, chính những khả năng AI làm căng thẳng việc tuân thủ bảo vệ dữ liệu ở phía phòng thủ giờ đây đang được vũ khí hóa ở phía tấn công, ép các tổ chức từ cả hai hướng.

Các Biện Pháp Phòng Thủ Cũng Phải Tự Động Hóa

Bài học rõ ràng nhất từ sự phát triển này là các hệ thống phòng thủ ngày càng cần sự tự động hóa của riêng chúng để theo kịp tốc độ. Một đội ngũ bảo mật chỉ dựa vào giám sát thủ công và ra quyết định của con người sẽ ở vị thế kém khi phải đối phó với một kẻ thù có thể phân tích, thích nghi và hành động trong vài phút thay vì vài giờ hoặc vài ngày.

Điều này không có nghĩa là các cá nhân hoặc tổ chức nhỏ hơn cần phải trở thành chuyên gia bảo mật AI chỉ sau một đêm. Nó có nghĩa là vệ sinh bảo mật cơ bản, vá các lỗ hổng đã biết, sử dụng thông tin xác thực mạnh và duy nhất, và duy trì các bản sao lưu đáng tin cậy, quan trọng hơn bao giờ hết, vì các cuộc tấn công di chuyển nhanh này có khả năng khai thác những điểm yếu cơ bản giống như đã luôn bị nhắm đến, chỉ là nhanh hơn và ở quy mô lớn hơn.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Đối với người dùng hàng ngày, sự xuất hiện của ransomware do AI hỗ trợ không nhất thiết thay đổi các bước bảo vệ trông như thế nào, nhưng nó làm tăng tầm quan trọng của việc thực hiện chúng một cách nhất quán. Nếu một kẻ tấn công có thể thăm dò và khai thác các điểm yếu với tốc độ máy móc, những lỗ hổng mà trước đây có thể không bị chú ý trong nhiều tuần giờ đây có thể bị phát hiện và khai thác nhanh hơn nhiều.

Điều đó làm cho các biện pháp phòng ngừa thông thường, giữ phần mềm được cập nhật, sử dụng trình quản lý mật khẩu, kích hoạt xác thực đa yếu tố, và thận trọng về dữ liệu cá nhân bạn chia sẻ với bất kỳ dịch vụ nào, trở nên ít tùy chọn hơn so với trước đây. Nó cũng có nghĩa là cần chú ý hơn đến cách các tổ chức đang giữ dữ liệu của bạn (ngân hàng, nhà cung cấp dịch vụ chăm sóc sức khỏe, nhà tuyển dụng) truyền đạt về các biện pháp bảo mật của chính họ, vì các cuộc tấn công được hỗ trợ bởi AI nhắm vào cơ sở hạ tầng, không chỉ cá nhân.

Những Điểm Chính

  • Ransomware do AI hỗ trợ giờ đây có thể phân tích môi trường và tự động điều chỉnh kỹ thuật tấn công, giảm nhu cầu về các nhà điều hành con người có kỹ năng.
  • Chi phí khởi động các cuộc tấn công như vậy được báo cáo đã giảm xuống mức không đáng kể, mở rộng nhóm những kẻ tấn công tiềm năng.
  • Các cuộc tấn công nhanh hơn đồng nghĩa với khoảng thời gian ngắn hơn để phát hiện hành vi đánh cắp dữ liệu trước khi nó xảy ra, làm tăng rủi ro về quyền riêng tư.
  • Các hệ thống phòng thủ, giống như các cuộc tấn công, ngày càng cần sự tự động hóa để phản ứng ở tốc độ tương đương.
  • Vệ sinh bảo mật cơ bản, cập nhật bản vá, xác thực mạnh và sao lưu, vẫn là một trong những biện pháp phòng thủ hiệu quả nhất dành cho cả cá nhân và tổ chức.

Ransomware do AI hỗ trợ đánh dấu một sự chuyển dịch có ý nghĩa trong bối cảnh mối đe dọa, nhưng các nguyên tắc cơ bản của thực hành bảo mật tốt vẫn chưa thay đổi. Luôn cập nhật các bản vá, bảo vệ thông tin xác thực và hiểu cách dữ liệu của bạn được xử lý vẫn là những cách đáng tin cậy nhất để giảm mức độ phơi nhiễm của bạn khi các cuộc tấn công này trở nên nhanh hơn và rẻ hơn để thực hiện.