Искусственный интеллект сокращает время на устранение киберугроз

С развитием искусственного интеллекта временное окно между выходом обновления безопасности и созданием эксплойта для взлома практически исчезло. Если пять месяцев назад у специалистов по кибербезопасности было около четырех суток на закрытие уязвимостей, то сегодня злоумышленники используют инструменты на базе больших языковых моделей для анализа патчей, выявления слабых мест и начала атак уже в течение 24 часов после публикации информации об уязвимости.

Критическое отставание в скорости защиты

Проблема заключается не в появлении принципиально новых способов атак, а в низкой скорости реагирования организаций. Официальные рекомендации, такие как предписания CISA, дают компаниям до 30 дней на устранение критических уязвимостей. Однако для инфраструктур, использующих решения от Cisco, Microsoft или Fortinet, задержка в несколько дней становится фатальной.

По мнению экспертов в области киберрезистентности, современные средства защиты, такие как системы обнаружения и реагирования на конечных точках (EDR), больше не гарантируют безопасность. Существует как минимум восемь известных методов обхода EDR-систем. Наиболее распространенный подход — внедрение уязвимого модуля ядра, который располагается выше прошивки, что делает его невидимым для стандартных средств мониторинга.

Киберугрозы в эпоху ИИ

Искусственный интеллект существенно упростил проведение фишинговых атак. Технологии позволяют анализировать стиль общения сотрудников и создавать высококачественные поддельные сообщения, которые практически неотличимы от реальной деловой переписки. Теперь для организации атак по компрометации деловой почты не требуется глубоких технических знаний, так как ИИ значительно снижает порог входа для злоумышленников.

Стратегия устойчивости вместо иллюзии защиты

Руководителям по информационной безопасности следует отказаться от идеи, что при достаточном бюджете можно полностью защитить компанию от взлома. Реальность такова, что атаки будут успешными независимо от уровня оснащенности службы безопасности. Зрелый подход к планированию защиты должен основываться на принятии неизбежности некоторых инцидентов и акценте на способности бизнеса продолжать функционировать в условиях кризиса.

Рекомендуемые шаги для повышения киберустойчивости:

• Провести инвентаризацию критически важных бизнес-сервисов и стоящей за ними инфраструктуры для поиска скрытых уязвимостей.
• Регулярно проверять наличие актуальных резервных копий сетевых конфигураций.
• Отрабатывать сценарии полной потери доступа к критическим системам, таким как Active Directory и корпоративная электронная почта.

Смотрите также:

Google* подала в суд на киберпреступников, использующих ИИ http://euroelectrica.ru/google-podala-v-sud-na-kiberprestupnikov-ispolzuyushhih-ii/.

Интересное по теме: Энциклика Папы Римского помогла программистке отказаться от использования ИИ на работе

Советы в статье "Иск против OpenAI: чат-бот обвиняют в доведении до самоубийства" здесь.

В условиях, когда на эксплуатацию уязвимости у злоумышленников уходят считанные часы, основной задачей становится не предотвращение атак любой ценой, а способность организации оперативно восстанавливать рабочие процессы после инцидента. Надежность, а не только скорость, является ключевым фактором выживания бизнеса в текущих условиях.

* — деятельность компании запрещена на территории РФ