Държавни и промишлени лидери заявиха, че простите атаки остават далеч по-значими от всичко, което прави изкуственият интелект.
ВАШИНГТОН — Напредъкът в областта на изкуствения интелект не променя факта, че простите пропуски в киберсигурността остават най-сериозни, предупредиха държавни и промишлени лидери във вторник.
„Това, което ще предотврати атаките през следващите 18 месеца, са същите неща, които биха предотвратили атаките от вчера“, каза Джейсън Билноски, заместник-помощник директор в Отдела за киберпрестъпления на ФБР, по време на панелна дискусия на срещата на върха по киберсигурност „Billington“.
Основни практики като управление на идентичността, мониторинг на периметъра, киберхигиена и надеждна многофакторна автентификация остават толкова съществени, колкото и преди, каза Билноски.
„Скоростта и възможностите със сигурност нарастват с използването на изкуствен интелект, но крайният резултат е същият“, каза той. „Начинът, по който атакуващите извършват компрометирането — независимо дали става дума за киберпрестъпници или държавни субекти — остава същият.“
ФБР наскоро призова организациите да отстранят основните пропуски в сигурността си като част от кампанията Операция „Winter Shield“. „Внедряването им понякога може да бъде трудно в зависимост от вашата организация“, каза Билноски пред аудиторията, но „ако успеем да засилим тези топ 10 контроли... това със сигурност би намалило риска от насочване на киберпрестъпници и държавни субекти към нашите среди.“
Висши служители от други членове на разузнавателния съюз „Five Eyes“ подкрепиха казаното от Билноски по време на друга сесия.
„Разбирането на вашите активи, премахването на остарелите технологии, ускоряването на циклите за инсталиране на корекции за сигурност, така че да реагираме на уязвимостите възможно най-бързо — всичко това помага, независимо от противника“, каза Катриона Робинсън, ръководител на Националния център за киберсигурност на Нова Зеландия.
Ричард Хорн, главен изпълнителен директор на Националния център за киберсигурност на Обединеното кралство, добави, че „това, което прави изкуственият интелект, е да насочва вниманието към онези организации, които не са се фокусирали върху основните неща.“
Дейвид Имбордино, директор на Дирекцията за киберсигурност в НСА, направи подобна забележка.
„Основните правила вече не са скучни“, каза той, „и изкуственият интелект не може да изпревари основите.“
Разбиране на средата
Един от най-добрите начини за бизнеса да се предпази от атакуващите е да разбира какво има в неговите мрежи, казаха лекторите по време на дискусиите в „Billington“.
Матю Шалбетер, директор „Стратегия“ за федералния граждански портфейл в доставчика на киберсигурност Armis Federal, каза, че организациите трябва да си задават въпроси като: „Къде са устройствата в моята мрежа? Откъде идват? Познавам ли веригата на доставки?“
Бизнесът трябва да следи за служители, които инсталират несигурни технологии, които биха могли да изложат мрежите им на сериозни рискове за сигурността във веригата на доставките. „Те биха могли да поставят камера от някой доставчик, когото не искате“, каза той.
„Трябва да знаете с какво разполагате“, добави Шалбетер. „Трябва да знаете как е свързано.“
Това е важно не само за защита на собствената мрежа, каза той, но и за предотвратяване на разпространението на атака към доставчици и партньори. „Да бъдеш добър стопанин на своята част от интернет е от решаващо значение, за да се гарантира, че целият интернет е сигурен.“
Картирането на мрежата може да помогне на даден бизнес да разбере „какво е изложено на риск, ако тези системи бъдат компрометирани, и след това какво може да направи противникът, когато влезе в средата?“, каза Билноски.
„Разбира се, важно е да се фокусирате върху това кой би могъл да ви вземе под прицел“, добави той, като призна, че ФБР дава приоритет на атрибуцията в своите разследвания. Но това, което е по-важно, каза той, е „да се разбере намерението на атакуващия, след като той вече се намира там.“
Реалното въздействие на изкуствения интелект
Разговорите в „Billington“ се проведоха в момент, когато организациите се борят да разберат колко сериозно трябва да се притесняват от изкуствения интелект — и колко широко трябва да го внедрят в своите защитни стратегии.
Лекторите предимно съветваха бизнеса да не позволява на настоящия хайп около изкуствения интелект да ги отклонява от основните правила на киберхигиената.
„Бъдете бързи, но не бързайте прибързано“, каза Робинсън от Нова Зеландия. „Устоявайте на запъхтяната надпревара да грабнете новите привлекателни инструменти.“
В същото време няколко представители на съюза „Five Eyes“ признаха, че изкуственият интелект трансформира начина, по който те извършват киберзащитата.
„Изкуственият интелект ни дава възможност да преминаваме през този обем и шум, за да стигнем до важния сигнал много по-бързо“, каза Имбордино. „Бъдещето на анализа е изкуственият интелект да разглежда разпръснати частици информация, за да извлича неща, върху които хората могат да действат много по-бързо.“
По време на друга сесия Имбордино прогнозира, че изкуственият интелект ще се превърне в „повратна точка за киберзащитата“.
Раджив Гупта, ръководител на Канадския център за киберсигурност, каза, че изкуственият интелект е разширил работата на хората в областта на киберсигурността с „подобрение от 10x, 20x, 100x пъти“.
В същото време дори усъвършенстваните автори на заплахи получават умерен тласък от технологията.
Дейвид Лийбенберг, ръководител на проследяването на държавно подкрепяни заплахи в Cisco Talos Labs, каза, че е виждал подкрепяни от държави групи да използват изкуствен интелект за драстично подобряване на атаките от типа социано инженерство, които извършват от години.
„Само преди няколко години би било немислимо подкрепяна от държава група не само да получи интервю в компания от Fortune 500 или в отбранителен изпълнител, но и да използва генерирано от изкуствен интелект видео, за да премине блестящо интервюто и реално да си осигури позицията“, каза Лийбенберг. „Виждаме това на всеки етап от жизнения цикъл на атаката и очаквам това само да се интензифицира през следващите 18 месеца.“