Сосредоточьтесь на реальных киберугрозах, а не только на искусственном интеллекте

Давайте посмотрим правде в глаза: Кибератаки с использованием искусственного интеллекта - это пугающая возможность. Но они не являются самой большой опасностью для вашей компании.

Настоящая опасность - это отвлекающие факторы, которые они вызывают.

На протяжении более 15 лет я наблюдаю одну и ту же картину. Руководители бьют тревогу из-за новейшей "суперугрозы ИИ", в то время как команда безопасности все еще пытается ответить на такие фундаментальные вопросы, как "Где находится самая важная информация о наших клиентах?" или "Кто отвечает за исправление критически важного сервера?". Мы гонимся за новейшими инструментами, в то время как инженеры втянуты в срочные упражнения по обеспечению соответствия, а критически важные уязвимости отодвинуты на второй план.

Это классическая дилемма "причудливый замок на двери". Компании спешат внедрить защитные системы на базе ИИ, а злоумышленники используют ИИ с меньшими ограничениями и большей ловкостью, чтобы использовать фундаментальные недостатки в процессах, ответственности и культуре. В частности, для среднего бизнеса пренебрежение основами - это открытое приглашение стать следующим примером предупреждения.

Почему статические средства защиты не работают в динамичном мире

Когда я начинал свою карьеру, безопасность представляла собой контрольный список: антивирусы, патчи и надежные брандмауэры. Та эпоха закончилась. Сегодня полиморфные вредоносные программы меняют свой код, чтобы избежать обнаружения, а ботнеты совершают атаки быстрее, чем успевает среагировать человек.

Зашифрованный трафик стал предпочтительным методом сокрытия злоумышленников. Отчет ThreatLabz за 2024 год компании Zscaler показал, что почти 90 % вредоносных программ теперь доставляются по зашифрованным каналам. Это означает, что девять из десяти угроз скрыты от устаревших средств безопасности, неспособных проверить такой трафик.

Однако истинным препятствием являются не только технологии, но и организационная инертность. Я видел, как талантливые команды безопасности тратили недели только на то, чтобы получить разрешение на устранение известной уязвимости. За то время, которое требуется для планирования необходимых встреч, автоматизированный злоумышленник может взломать систему и вывести данные. Оставаться статичным больше нельзя. Программы безопасности должны реагировать на контекст и быть нацелены на самые динамичные аспекты бизнеса.

Индустриализация киберпреступности

Такое развитие событий не должно шокировать. Злоумышленники - это предприниматели, управляющие преступным бизнесом. Они просто внедряют новые технологии, чтобы повысить рентабельность своих инвестиций - точно так же, как это делает легальный бизнес. ИИ помогает им индустриализировать свои операции.

• Фишинг как услуга, усиленный: Фишинг остается основным методом вторжения, о котором ФБР и IBM постоянно сообщают как о главном векторе первоначального доступа на протяжении многих лет. Теперь, благодаря генеративным инструментам ИИ, таким как "FraudGPT", преступники могут создавать идеально адаптированные, грамматически безупречные фишинговые кампании в беспрецедентных масштабах.
• Голос - это ложь: голосовой фишинг ("вишинг") набирает обороты. По данным CrowdStrike, рост составил 442 %, поскольку злоумышленники используют клонированные искусственным интеллектом голоса, чтобы выдать себя за руководителей и обманом заставить сотрудников перевести деньги. Один звонок, совершенный таким образом, стоил британской энергетической компании более 243 000 долларов.
• Восхождение автоматизированных противников: Охотники за угрозами CrowdStrike теперь сталкиваются со сквозными автоматизированными кампаниями - от резюме, сгенерированных искусственным интеллектом, с глубокими поддельными видеоинтервью до вторжений, в которых не используется вредоносное ПО и которые полностью работают в облаке.

Защитники сталкиваются с угрозами, которые адаптируются и сохраняются при минимальном вмешательстве человека. Злоумышленники уже много лет занимаются автоматизацией; ИИ просто ускорил их рабочий процесс до гиперскорости.

Чтобы идти в ногу со временем, мы должны наконец отказаться от устаревших подходов к обеспечению соответствия и кибербезопасности, основанных на контрольных списках. Поиск волшебного решения в новейшем рыночном инструменте - тоже не выход. Тем не менее, этот вызов дает уникальную возможность вернуться к основам.

Перестаньте спрашивать "Соответствуем ли мы требованиям?". Начните спрашивать "Устойчивы ли мы?".

Даже несмотря на то, что искусственный интеллект трансформирует ландшафт угроз, большинство нарушений по-прежнему происходит из-за пренебрежения основами. Да, голос генерального директора мог быть клонирован, но на самом деле причиной взлома, скорее всего, был несовершенный процесс финансового утверждения. ИИ был лишь последним шагом в цепочке упущенных из виду основ.

ИИ не нужно обнаруживать уязвимость нулевого дня, если он может найти пятилетний непропатченный сервер или разработчика с административным доступом ко всему. Покупка еще одного инструмента безопасности с искусственным интеллектом не исправит нарушенную культуру безопасности. ИИ должен укреплять надежные процессы, а не заменять их.

Именно здесь руководство часто совершает ошибку. Я сидел в зале заседаний совета директоров, где главным вопросом было: "Соответствуем ли мы требованиям?". Лучше спросить: "Делает ли наша программа безопасности наш бизнес более устойчивым?".

Соблюдение требований превращается в упражнение по установке флажков. Команды по разработке продуктов быстро продвигаются вперед, инженерам поручают обязанности по обеспечению безопасности без достаточных ресурсов, а руководители полагают, что чистый аудит означает безопасность бизнеса. Это не так. Решение заключается не в дополнительных инструментах, а в более сильной фундаментальной поддержке сверху донизу. Безопасность должна быть напрямую связана с ростом бизнеса и целостностью продукта.

Прагматичное руководство к действию в эпоху ИИ

Компании из списка Fortune 500 могут потратить значительные средства на решение этой проблемы. Компании среднего рынка должны быть более стратегическими. Итак, что же вы должны делать на самом деле?

1. Сначала исправьте свой фундамент. Прежде чем инвестировать в очередной инструмент, убедитесь, что у вас есть надежная инвентаризация данных, безупречный контроль доступа и надежно функционирующий процесс исправления.
2. Включите ИИ в повестку дня. Проводите настольные учения, имитирующие атаки с использованием ИИ. Регулярно включайте этот вопрос в отчеты руководителей, чтобы он рассматривался как бизнес-риск, а не только как проблема ИТ.
3. Ориентируйтесь на поведение, а не только на статические сигналы. Отдавайте предпочтение инструментам, обнаруживающим аномальную активность (например, внезапный доступ учетной записи пользователя к базе данных, которую он никогда не использовал), а не инструментам, которые ищут только известные сигнатуры вредоносных программ.

ИИ не враг - враг самодостаточность

ИИ - это не обоюдоострый меч, а увеличительное стекло. Он делает эффективные процессы более эффективными, а ошибочные - катастрофическими.

Злоумышленники всегда будут иметь в своем распоряжении новые инструменты. Важнейший вопрос заключается в том, построена ли ваша стратегия безопасности на прочном фундаменте устойчивости или же вы просто гонитесь за следующей тенденцией. Эра безопасности по принципу "поставил и забыл" закончилась. Организации, которые формируют культуру безопасности и овладевают основными принципами, добьются успеха даже в эпоху автономных угроз.