Khai thác AI và Blockchain trong số 5 thách thức an ninh mạng hàng đầu của Trend Micro năm 2024
Tóm lại
Trend Micro đã xác định năm thách thức an ninh mạng hàng đầu mà hệ thống phòng thủ không gian mạng của các tổ chức sẽ phải đối mặt vào năm 2024 cần được chú ý.
Công ty an ninh mạng Trend Micro của Mỹ đã xác định 2024 xu hướng đe dọa bảo mật chính cho năm XNUMX, bao gồm sâu trên nền tảng đám mây, đầu độc dữ liệu của hệ thống ML/AI, tấn công chuỗi cung ứng, trí tuệ nhân tạo-tăng cường lừa đảo kỹ thuật xã hội và khai thác blockchain.
Theo công ty an ninh mạng, sự tiến bộ nhanh chóng của AI đã mở ra cánh cửa cho các mối đe dọa mạng mới. Ransomware tiếp tục quỹ đạo đi lên của mình, với tội phạm mạng ngày càng nhắm mục tiêu lọc dữ liệu. Đồng thời, chuỗi cung ứng đang phải đối mặt với rủi ro ngày càng cao từ các tác nhân độc hại.
Ví dụ, nhà cung cấp giải pháp an ninh mạng Sophos của Anh đã công bố hai báo cáo làm sáng tỏ sự tích hợp của AI trong tội phạm mạng. Trong báo cáo đầu tiên có tiêu đề “Mặt tối của AI: Chiến dịch lừa đảo quy mô lớn được thực hiện bởi Generative AI”, Sophos tiết lộ cách những kẻ lừa đảo có thể khai thác công nghệ như ChatGPT để thực hiện gian lận trên diện rộng trong tương lai, đồng thời yêu cầu chuyên môn kỹ thuật tối thiểu.
Không còn nghi ngờ gì nữa, khả năng các tác nhân độc hại có thể lợi dụng trí tuệ nhân tạo đối với các vụ lừa đảo quy mô lớn đang ở mức cao nhất mọi thời đại. Trend Micro đã xác định 2024 thách thức an ninh mạng mà hệ thống phòng thủ không gian mạng của các tổ chức sẽ phải đối mặt vào năm XNUMX và cần được chú ý.
Cloud-Native Worm nhắm mục tiêu vào môi trường đám mây
Sâu gốc đám mây nhắm mục tiêu vào môi trường đám mây tận dụng tự động hóa, một công cụ quan trọng đối với tội phạm mạng, để lây lan nhanh chóng và tàn phá các hệ thống đám mây. Do các lỗ hổng cố hữu và cấu hình sai thường xuất hiện trong điện toán đám mây môi trường, những cuộc tấn công này được dự đoán sẽ gia tăng về tần suất và mức độ nghiêm trọng. Bản chất liên kết của cơ sở hạ tầng đám mây cung cấp nơi sinh sản lý tưởng cho những loại sâu như vậy lây lan, khiến việc ngăn chặn trở thành một nhiệm vụ đầy thách thức đối với các chuyên gia an ninh mạng.
Ngộ độc dữ liệu của hệ thống máy học và AI
Ngộ độc dữ liệu là một mối đe dọa tiềm tàng khi tội phạm mạng khai thác các lỗ hổng dữ liệu đào tạo để xâm phạm tính toàn vẹn của mô hình AI. Thao tác này mở ra con đường cho việc lấy cắp, tống tiền và phá hoại, khuếch đại đáng kể tác động tiềm tàng của Tấn công mạng. Bằng cách xâm nhập và làm hỏng dữ liệu đào tạo, các tác nhân đe dọa có thể phá hoại chức năng của hệ thống ML và AI, gây ra rủi ro nghiêm trọng cho các tổ chức phụ thuộc vào các công nghệ này trong các quá trình ra quyết định quan trọng.
Tấn công chuỗi cung ứng vào hệ thống CI/CD
Các cuộc tấn công chuỗi cung ứng nhắm vào các hệ thống Tích hợp liên tục/Phân phối liên tục (CI/CD) đã nổi lên như một chiến lược hấp dẫn đối với tội phạm mạng do khả năng truy cập rộng rãi của chúng tới nhiều nạn nhân tiềm năng. Bằng cách xâm phạm chuỗi cung ứng phát triển phần mềm, kẻ tấn công có thể tiêm mã độc làm suy yếu toàn bộ cơ sở hạ tầng CNTT, ảnh hưởng đến nhiều bên được kết nối với nhau.
Lừa đảo kỹ thuật xã hội được hỗ trợ bởi AI sáng tạo
Các trò lừa đảo kỹ thuật xã hội được hỗ trợ bởi AI mang tính sáng tạo giới thiệu một khía cạnh mới cho các âm mưu lừa đảo truyền thống bằng cách tận dụng các kỹ thuật lừa đảo tiên tiến Thuật toán AI để tạo ra những thông điệp giả mạo hấp dẫn. Được tạo ra với độ xác thực vượt trội, những tin nhắn này làm tăng khả năng thành công của các cuộc tấn công lừa đảo qua mạng, chẳng hạn như xâm phạm email doanh nghiệp (BEC). Khi công nghệ trí tuệ nhân tạo ngày càng tiến bộ, tiềm năng tạo ra các âm thanh/video sâu phức tạp càng khuếch đại bối cảnh mối đe dọa, đặt ra thách thức cho các chuyên gia an ninh mạng trong việc xác định và giảm thiểu các cuộc tấn công như vậy.
Khai thác chuỗi khối
Việc khai thác chuỗi khối, mặc dù chưa phổ biến, nhưng gây ra mối lo ngại ngày càng tăng khi các chuỗi khối riêng tư có được lực kéo để quản lý các giao dịch tài chính nội bộ. Những kẻ tấn công có thể khai thác các lỗ hổng trong các hệ thống này để có được quyền truy cập trái phép và thực hiện các âm mưu tống tiền. Khi các tổ chức ngày càng áp dụng các chuỗi khối riêng tư vì lợi ích bảo mật có mục đích của mình, họ phải luôn cảnh giác trước các lỗ hổng tiềm ẩn và thực hiện các biện pháp bảo mật mạnh mẽ để bảo vệ dữ liệu tài chính nhạy cảm khỏi bị các tác nhân độc hại khai thác.
Với sự tinh vi ngày càng tăng của Mối đe dọa mạng, các tổ chức nên tập trung vào việc bảo vệ ở tất cả các điểm trong vòng đời tấn công và triển khai bảo mật đa chiều được xây dựng dựa trên thông tin tình báo tốt về các mối đe dọa.
Từ chối trách nhiệm
Phù hợp với Hướng dẫn của Dự án Tin cậy, xin lưu ý rằng thông tin được cung cấp trên trang này không nhằm mục đích và không được hiểu là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ hình thức tư vấn nào khác. Điều quan trọng là chỉ đầu tư những gì bạn có thể đủ khả năng để mất và tìm kiếm lời khuyên tài chính độc lập nếu bạn có bất kỳ nghi ngờ nào. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo các điều khoản và điều kiện cũng như các trang trợ giúp và hỗ trợ do nhà phát hành hoặc nhà quảng cáo cung cấp. MetaversePost cam kết báo cáo chính xác, không thiên vị nhưng điều kiện thị trường có thể thay đổi mà không cần thông báo trước.
Giới thiệu về Tác giả
Kumar là một Nhà báo Công nghệ giàu kinh nghiệm với chuyên môn về các lĩnh vực giao thoa năng động giữa AI/ML, công nghệ tiếp thị và các lĩnh vực mới nổi như tiền điện tử, chuỗi khối và NFTS. Với hơn 3 năm kinh nghiệm trong ngành, Kumar đã lập được thành tích đã được chứng minh trong việc tạo ra những câu chuyện hấp dẫn, thực hiện các cuộc phỏng vấn sâu sắc và đưa ra những hiểu biết toàn diện. Chuyên môn của Kumar nằm ở việc sản xuất nội dung có tác động cao, bao gồm các bài báo, báo cáo và ấn phẩm nghiên cứu cho các nền tảng công nghiệp nổi bật. Với bộ kỹ năng độc đáo kết hợp giữa kiến thức kỹ thuật và cách kể chuyện, Kumar vượt trội trong việc truyền đạt các khái niệm công nghệ phức tạp tới nhiều đối tượng khác nhau một cách rõ ràng và hấp dẫn.
Xem thêm bài viết
Kumar là một Nhà báo Công nghệ giàu kinh nghiệm với chuyên môn về các lĩnh vực giao thoa năng động giữa AI/ML, công nghệ tiếp thị và các lĩnh vực mới nổi như tiền điện tử, chuỗi khối và NFTS. Với hơn 3 năm kinh nghiệm trong ngành, Kumar đã lập được thành tích đã được chứng minh trong việc tạo ra những câu chuyện hấp dẫn, thực hiện các cuộc phỏng vấn sâu sắc và đưa ra những hiểu biết toàn diện. Chuyên môn của Kumar nằm ở việc sản xuất nội dung có tác động cao, bao gồm các bài báo, báo cáo và ấn phẩm nghiên cứu cho các nền tảng công nghiệp nổi bật. Với bộ kỹ năng độc đáo kết hợp giữa kiến thức kỹ thuật và cách kể chuyện, Kumar vượt trội trong việc truyền đạt các khái niệm công nghệ phức tạp tới nhiều đối tượng khác nhau một cách rõ ràng và hấp dẫn.
