AI Generatif dan Eksploitasi Blockchain Antara 5 Cabaran Keselamatan Siber Terbaik Trend Micro pada 2024
Secara ringkas
Trend Micro mengenal pasti lima cabaran keselamatan siber teratas yang akan dihadapi oleh pertahanan siber organisasi pada 2024 yang memerlukan perhatian.
Syarikat keselamatan siber Amerika, Trend Micro mengenal pasti lima trend ancaman keselamatan utama untuk 2024, termasuk cecacing asli awan, keracunan data sistem ML/AI, serangan rantaian bekalan, AI generatif-meningkatkan penipuan kejuruteraan sosial dan eksploitasi blockchain.
Menurut syarikat keselamatan siber itu, kemajuan pesat dalam AI generatif telah membuka pintu kepada ancaman siber baru. Ransomware meneruskan trajektori menaiknya, dengan penjenayah siber semakin menyasarkan pemerasan data. Pada masa yang sama, rantaian bekalan menghadapi risiko yang lebih tinggi daripada pelakon yang berniat jahat.
Sebagai contoh, penyedia penyelesaian keselamatan siber British Sophos melancarkan dua laporan yang menjelaskan integrasi AI dalam jenayah siber. Dalam laporan pertama, bertajuk "The Dark Side of AI: Large-Scale Scam Campaigns Made Possible by Generative AI," Sophos mendedahkan bagaimana penipu boleh mengeksploitasi teknologi seperti ChatGPT untuk melakukan penipuan yang meluas pada masa hadapan, semuanya memerlukan kepakaran teknikal yang minimum.
Tidak dinafikan bahawa potensi pelakon berniat jahat untuk memanfaatkan AI generatif untuk penipuan berskala besar berada pada tahap tertinggi sepanjang masa. Trend Micro mengenal pasti lima cabaran keselamatan siber yang akan dihadapi oleh pertahanan siber organisasi pada 2024 dan memerlukan perhatian.
Cloud-Native Worms Menyasarkan Persekitaran Awan
Cacing asli awan yang menyasarkan persekitaran awan memanfaatkan automasi, alat kritikal untuk penjenayah siber, untuk menyebarkan dengan pantas dan mendatangkan malapetaka dalam sistem awan. Memandangkan kelemahan yang wujud dan salah konfigurasi yang sering terdapat dalam awan persekitaran, serangan ini dijangka meningkat dalam kekerapan dan keterukan. Sifat infrastruktur awan yang saling berkaitan menyediakan tempat pembiakan yang ideal untuk cacing tersebut merebak, menjadikan pembendungan sebagai tugas yang mencabar untuk profesional keselamatan siber.
Keracunan Data Pembelajaran Mesin dan Sistem AI
Keracunan data mewakili ancaman yang kuat kerana penjenayah siber mengeksploitasi kelemahan data latihan untuk menjejaskan integriti model AI. Manipulasi ini membuka ruang untuk exfiltration, peras ugut dan sabotaj, dengan ketara menguatkan potensi kesan serangan siber. Dengan menyusup dan merosakkan data latihan, pelaku ancaman boleh menumbangkan fungsi sistem ML dan AI, menimbulkan risiko teruk kepada organisasi yang bergantung pada teknologi ini untuk proses membuat keputusan yang kritikal.
Serangan Rantaian Bekalan pada Sistem CI/CD
Serangan rantaian bekalan yang menyasarkan sistem Integrasi Berterusan/Penyampaian Berterusan (CI/CD) telah muncul sebagai strategi yang menarik untuk penjenayah siber kerana akses meluas mereka kepada pelbagai kemungkinan mangsa. Dengan menjejaskan rantaian bekalan pembangunan perisian, penyerang boleh menyuntik kod hasad yang menjejaskan keseluruhan infrastruktur IT, menjejaskan banyak pihak yang saling berkaitan.
Penipuan Kejuruteraan Sosial Didorong AI Generatif
Penipuan kejuruteraan sosial yang didorong oleh AI Generatif memperkenalkan dimensi baharu kepada skim pancingan data tradisional dengan memanfaatkan lanjutan Algoritma AI untuk mencipta mesej palsu yang menarik. Dicipta dengan ketulenan yang luar biasa, mesej ini meningkatkan kemungkinan serangan kejuruteraan sosial yang berjaya, seperti kompromi e-mel perniagaan (BEC). Seiring dengan kemajuan teknologi AI generatif, potensi untuk menghasilkan audio/video yang canggih dalam palsu meningkatkan lagi landskap ancaman, menimbulkan cabaran untuk profesional keselamatan siber mengenal pasti dan mengurangkan serangan sedemikian.
Eksploitasi Blockchain
Eksploitasi rantaian blok, walaupun belum meluas, menimbulkan kebimbangan yang semakin meningkat apabila rantaian blok swasta mendapat daya tarikan untuk menguruskan transaksi kewangan dalaman. Penyerang boleh mengeksploitasi kelemahan dalam sistem ini untuk mendapatkan akses tanpa kebenaran dan melaksanakan skim pemerasan. Memandangkan organisasi semakin menggunakan rantaian blok swasta untuk faedah keselamatan mereka yang dikatakan, mereka mesti sentiasa berwaspada terhadap potensi kelemahan dan melaksanakan langkah keselamatan yang teguh untuk melindungi data kewangan sensitif daripada eksploitasi oleh pelaku berniat jahat.
Dengan kecanggihan yang semakin meningkat ancaman siber, organisasi harus menumpukan pada perlindungan pada semua titik kitaran hayat serangan dan melaksanakan keselamatan multidimensi yang dibina berdasarkan perisikan ancaman yang baik.
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Kumar ialah seorang Wartawan Teknologi berpengalaman dengan pengkhususan dalam persimpangan dinamik AI/ML, teknologi pemasaran dan bidang baru muncul seperti crypto, blockchain dan NFTs. Dengan lebih 3 tahun pengalaman dalam industri, Kumar telah mencipta rekod prestasi yang terbukti dalam mencipta naratif yang menarik, menjalankan temu bual yang berwawasan dan menyampaikan pandangan yang komprehensif. Kepakaran Kumar terletak dalam menghasilkan kandungan berimpak tinggi, termasuk artikel, laporan dan penerbitan penyelidikan untuk platform industri terkemuka. Dengan set kemahiran unik yang menggabungkan pengetahuan teknikal dan penceritaan, Kumar cemerlang dalam menyampaikan konsep teknologi yang kompleks kepada khalayak yang pelbagai dengan cara yang jelas dan menarik.
lebih banyak artikel
Kumar ialah seorang Wartawan Teknologi berpengalaman dengan pengkhususan dalam persimpangan dinamik AI/ML, teknologi pemasaran dan bidang baru muncul seperti crypto, blockchain dan NFTs. Dengan lebih 3 tahun pengalaman dalam industri, Kumar telah mencipta rekod prestasi yang terbukti dalam mencipta naratif yang menarik, menjalankan temu bual yang berwawasan dan menyampaikan pandangan yang komprehensif. Kepakaran Kumar terletak dalam menghasilkan kandungan berimpak tinggi, termasuk artikel, laporan dan penerbitan penyelidikan untuk platform industri terkemuka. Dengan set kemahiran unik yang menggabungkan pengetahuan teknikal dan penceritaan, Kumar cemerlang dalam menyampaikan konsep teknologi yang kompleks kepada khalayak yang pelbagai dengan cara yang jelas dan menarik.
