211service.com
Preparazione per attacchi informatici abilitati all'intelligenza artificiale
In associazione con Traccia oscura
Gli attacchi informatici continuano a crescere in prevalenza e sofisticazione. Con la capacità di interrompere le operazioni aziendali, cancellare i dati critici e causare danni alla reputazione, rappresentano una minaccia esistenziale per le aziende, i servizi critici e l'infrastruttura. La nuova ondata di attacchi di oggi sta superando in astuzia e superando gli esseri umani e persino iniziando a incorporare l'intelligenza artificiale (AI). La cosiddetta IA offensiva consentirà ai criminali informatici di dirigere attacchi mirati a velocità e scala senza precedenti, volando sotto il radar dei tradizionali strumenti di rilevamento basati su regole.
Alcune delle organizzazioni più grandi e affidabili del mondo sono già state vittime di attacchi informatici dannosi, compromettendo la loro capacità di salvaguardare i dati critici. Con l'IA offensiva all'orizzonte, le organizzazioni devono adottare nuove difese per contrattaccare: la battaglia degli algoritmi è iniziata.
Preparazione per attacchi informatici abilitati all'intelligenza artificiale
Scarica il rapporto completo
MIT Technology Review Insights, in associazione con la società di sicurezza informatica di intelligenza artificiale Darktrace, ha intervistato più di 300 dirigenti, direttori e manager di livello C in tutto il mondo per capire come stanno affrontando le minacce informatiche che devono affrontare e come utilizzare l'IA per combattere contro di loro.
Così com'è, il 60% degli intervistati riferisce che le risposte guidate dall'uomo agli attacchi informatici non riescono a tenere il passo con gli attacchi automatizzati e, poiché le organizzazioni si preparano a una sfida più grande, le tecnologie più sofisticate sono fondamentali. In effetti, la stragrande maggioranza degli intervistati, il 96%, afferma di aver già iniziato a proteggersi dagli attacchi basati sull'intelligenza artificiale, con alcune difese abilitate dall'IA.
Gli attacchi informatici offensivi dell'IA sono scoraggianti e la tecnologia è veloce e intelligente. Prendi in considerazione i deepfake, un tipo di strumento di intelligenza artificiale, che sono immagini o video fabbricati che raffigurano scene o persone che non erano mai presenti o addirittura esistite.
Nel gennaio 2020, l'FBI ha avvertito che la tecnologia deepfake aveva già raggiunto il punto in cui potevano essere creati personaggi artificiali in grado di superare i test biometrici. Alla velocità con cui le reti neurali dell'IA si stanno evolvendo, disse un funzionario dell'FBI all'epoca, la sicurezza nazionale potrebbe essere minata da video falsi ad alta definizione creati per imitare personaggi pubblici in modo che sembrino dire qualunque parola i creatori di video mettano nelle loro bocche manipolate.
Questo è solo un esempio della tecnologia utilizzata per scopi nefasti. L'IA potrebbe, a un certo punto, condurre attacchi informatici in modo autonomo, dissimulando le loro operazioni e integrandosi con le attività regolari. La tecnologia è disponibile per chiunque, compresi gli attori delle minacce.
I rischi e gli sviluppi offensivi dell'IA nel panorama delle minacce informatiche stanno ridefinendo la sicurezza aziendale, poiché gli esseri umani già lottano per tenere il passo con gli attacchi avanzati. In particolare, gli intervistati hanno riferito che gli attacchi di posta elettronica e di phishing li causano più angoscia, con quasi tre quarti che riferiscono che le minacce via posta elettronica sono le più preoccupanti. Ciò si riduce al 40% degli intervistati che riferiscono di aver trovato attacchi di posta elettronica e phishing molto preoccupanti, mentre il 34% li definisce alquanto preoccupanti. Non sorprende, poiché il 94% del malware rilevato viene ancora inviato tramite e-mail. I metodi tradizionali per bloccare le minacce inviate tramite posta elettronica si basano su indicatori storici, ovvero attacchi visti in precedenza, nonché sulla capacità del destinatario di individuare i segnali, entrambi i quali possono essere aggirati da sofisticate incursioni di phishing.
Quando l'IA offensiva viene inserita nel mix, le email false saranno quasi indistinguibili dalle comunicazioni autentiche di contatti fidati.
Come gli aggressori sfruttano i titoli dei giornali
La pandemia di coronavirus ha rappresentato un'opportunità redditizia per i criminali informatici. Gli hacker di posta elettronica, in particolare, hanno seguito uno schema consolidato: sfruttare i titoli dei giornali del giorno, insieme alla paura, all'incertezza, all'avidità e alla curiosità che incitano, per attirare le vittime in quelli che sono diventati noti come attacchi del fearware. Con i dipendenti che lavorano in remoto, senza i protocolli di sicurezza dell'ufficio, le organizzazioni hanno visto i tentativi di phishing di successo salire alle stelle. Max Heinemeyer, direttore della caccia alle minacce per Darktrace, osserva che quando è scoppiata la pandemia, il suo team ha assistito a un'evoluzione immediata delle e-mail di phishing. Abbiamo visto molte e-mail che dicevano cose del tipo: 'Fai clic qui per vedere quali persone nella tua zona sono infette', dice. Quando gli uffici e le università hanno iniziato a riaprire l'anno scorso, sono emerse nuove truffe a passo chiuso, con e-mail che offrivano programmi e test di pulizia covid-19 economici o gratuiti, afferma Heinemeyer.
C'è stato anche un aumento del ransomware, che ha coinciso con l'aumento degli ambienti di lavoro remoti e ibridi. I cattivi lo sanno ora che tutti si affidano al lavoro a distanza. Se vieni colpito ora e non puoi più fornire l'accesso remoto al tuo dipendente, il gioco è finito, dice. Mentre forse un anno fa, le persone potevano ancora entrare nel mondo del lavoro, lavorare offline di più, ma ora fa molto più male. E vediamo che i criminali hanno iniziato a sfruttarlo.
Qual è il tema comune? Cambiamento, cambiamento rapido e, nel caso del passaggio globale al lavoro da casa, complessità. E questo illustra il problema con la sicurezza informatica tradizionale, che si basa su approcci tradizionali basati sulle firme: le difese statiche non sono molto brave ad adattarsi ai cambiamenti. Questi approcci estrapolano dagli attacchi di ieri per determinare come saranno quelli di domani. Come potresti anticipare l'ondata di phishing di domani? Semplicemente non funziona, dice Heinemeyer.
Scarica il rapporto completo .
Questo contenuto è stato prodotto da Insights, il ramo dei contenuti personalizzati di MIT Technology Review. Non è stato scritto dalla redazione del MIT Technology Review.