Umelá inteligencia, kryptomeny a veľké jazykové modely v kombinácii s phishingom a ransomvérom ako službou vedú k čoraz sofistikovanejším podvodným kampaniam. Zločinci už nepotrebujú pokročilé technické zručnosti a stačia im na to aj relatívne nízke náklady.

1. Kompromitácia softvérových závislostí v dodávateľskom reťazci
2. Nedostatok zručností v kyberbezpečnosti
3. Ľudské chyby a zneužívanie zastaraných systémov v kyber-fyzikálnych ekosystémoch
4. Využívanie nezaplátaných systémov a systémov po záruke v preťaženom technologickom ekosystéme naprieč sektormi (nový faktor)
5. Nárast digitálneho dohľadu, strata súkromia
6. Cezhraniční poskytovatelia IKT služieb ako bod zlyhania
7. Pokročilé dezinformačné kampane
8. Nárast pokročilých hybridných hrozieb
9. Zneužitie umelej inteligencie
10. Dosah fyzikálnych a prírodných vplyvov na kritickú infraštruktúru (nový faktor)

Najväčšie kybernetické hrozby

Najvyššie hodnotenou hrozbou ostáva kompromitácia softvéru v dodávateľskom reťazci. Vysoké hodnotenie je dôsledkom neustále sa rozširujúcich dodávateľských reťazcov, čo prináša nové potenciálne zraniteľnosti a útoky.

Analýza tu opakovane zdôrazňuje rýchlu evolúciu prostredia hrozieb, ktorú charakterizujú dynamické vektory útokov. Upozorňuje na skupiny pokročilých trvalých hrozieb a aktérov štátnych subjektov či sofistikovaných organizácií kyberzločincov, ktorí neustále prispôsobujú a zdokonaľujú taktiky.

A je to opäť o ľuďoch

Ľudia nie sú, a ak aj sú, tak im chýba vzdelanie. A teraz sa tento problém dostáva do popredia ešte výraznejšie. Nedostatok zručností v kybernetickej bezpečnosti sa posunul v rebríčku ENISA z konca zoznamu rovno na druhé miesto najväčších hrozieb.

Ochota organizácií rozvíjať talenty a preklenúť tak medzeru vo vzdelaní stále zostáva v kybernetickej bezpečnosti problémom. Nedostatok odborníkov hlásia firmy a vlády naprieč celým spektrom pozícií a stále chýba aj vzdelávanie a osveta zamestnancov v oblasti kybernetickej bezpečnosti.

Spoločnosť CyberSeek uvádza, že v len Spojených štátoch amerických je v oblasti kyberbezpečnosti zamestnaných približne 1,1 milióna ľudí. Číslo je to pekné, smutnejšia je však informácia, že v súčasnosti je k dispozícii viacej ako 500-tisíc neobsadených pracovných miest. Podľa správy od Cybersecurity Ventures bude do roku 2025 vo svete pravdepodobne chýbať v kybernetickej bezpečnosti približne 3,5 milióna ľudí.

Umelá inteligencia v nesprávnych rukách

Nárast hrozieb v prípade zneužitia umelej inteligencie je očakávaným dôsledkom rozsiahleho výskytu veľkých jazykových modelov. Tie sú trénované na spracovanie veľkého objemu dát. Zvyčajne ide o neurónové siete s veľkým počtom parametrov, ktoré im pomáhajú naučiť sa vzory v dátach.

Veľké jazykové modely dokážu v rekordne krátkom čase produkovať autentické texty a odpovede, ktoré môžu byť následne zneužité. Rovnako sa výstupy používajú na šírenie dezinformácií a manipuláciu s verejnou mienkou.

Modely dokážu analyzovať a spracovávať akékoľvek údaje z verejne dostupných zdrojov, z únikov dát alebo krádeží. Následne tak generujú optimalizované a cielené výstupy. Útočníci ich môžu použiť na odhalenie zraniteľností v systémoch alebo na vytváranie presvedčivých podvodných e-mailov a správ.

Čelíme epidémii finančných podvodov

Hodnotenie globálnych finančných podvodov od Interpolu ukazuje, ako využívanie technológií umožňuje zločincom lepšie cieliť na obete po celom svete. 

Zdroje