Последният доклад на компанията показва как изкуственият интелект променя дейността на заплахите, включително чрез автоматизиране на атаки с откупващ софтуер (ransomware).
Dive Brief:
- Бизнесът трябва да се подготви за начините, по които изкуственият интелект променя пейзажа на кибератаките, предупреди Microsoft в четвъртък.
- Изкуственият интелект ускорява атаките, улеснява усъвършенстваните техники и натоварва системи, които организациите отдавна са пренебрегвали, заявява компанията в годишния си доклад за дигитална защита (Digital Defense Report).
- Докладът описва също така най-значимата дейност на държавни злонамерени субекти и киберпрестъпници през изминалата година, включително техните цели и мотивации.
Dive Insight:
Докладът на Microsoft предупреждава защитниците, че изкуственият интелект преобръща процеса на защита от кибератаки, като „преформатира начина, по който се идентифицират уязвимостите, как се разработват атаките, как защитниците определят приоритетите на риска и как организациите реагират на възникващите заплахи.“
Технологията „сви цикъла на сигурност от дни до минути“, се посочва в доклада. „Нейното влияние се разпростира далеч извън самите системи с изкуствен интелект и навлиза в самата тъкан на нашите общества.“
Откриването на уязвимости е една от най-видимите области, в които изкуственият интелект оказва дълбоко влияние. В своя доклад Microsoft заявява, че организациите трябва да се подготвят за „многогодишен период, в който броят на известните, но неотстранени уязвимости бързо ще се увеличи“, тъй като откриването и експлоатацията изпреварват прилагането на корекции за сигурност. Технологичният гигант отбелязва, че сложните хакерски групи, като тези, работещи за национални правителства, „може да са в състояние да натрупат голям брой zero-day уязвимости, открити чрез такива средства.“
Освен че открива дефекти, изкуственият интелект замества или подпомага хората и в някои от дейностите, необходими за извършване на атака. Microsoft подчертава разкритието на Sysdig от юли за първата документирана операция с откупващ софтуер, управлявана изцяло от агентен изкуствен интелект. „Microsoft наблюдава организирани от изкуствен интелект пробиви, които споделят елементи с [тази] дейност“, посочват от компанията. „Объмите остават ниски, въпреки че дейността не се ограничава до един сектор или регион.“
Един от най-добрите начини организациите да се справят с атаките, базирани на изкуствен интелект, е внимателно да наблюдават и защитят своите активи за идентификация (identity assets). „Самоличността и идентификацията са основната равнина за контрол на защитата“, заявява Microsoft, отбелязвайки, че атакуващите често злоупотребяват с разширени привилегии и слаби пароли. Техники като „дисциплинирана хигиена на самоличността“ и достъп с най-малко привилегии „остават най-добрите предпазни мерки срещу кибератаки“, според доклада.
Управлението на данните е също толкова важно, тъй като платформите с изкуствен интелект са толкова надеждни, колкото са надеждни данните, на които разчитат. „Защитата на данните винаги е била ключов приоритет“, заявява Microsoft, „и сега, когато системите и агентите с изкуствен интелект могат да достъпват и да действат върху чувствителна информация в невиждани досега мащаби, това е по-критично от всякога.“
Другите препоръки на Microsoft включват защита на веригите за доставка на софтуер с изкуствен интелект, приоритетна сигурност за агентите с изкуствен интелект и развитие на стратегиите за откриване и реагиране, за да съответстват на темпото на изкуствения интелект.
Освен изкуствения интелект, докладът описва редица други нови заплахи, включително компрометиране на вериги за доставка на софтуер с отворен код и атаки срещу устройства в периферията на мрежата (edge devices).
Двата най-често срещани начина за първоначален достъп през изминалата година са били експлоатацията на уязвими публично достъпни приложения (24% от инцидентите) и фишингът (23%). В предишния годишен доклад на Microsoft злоупотребата с валидни профили беше най-честата техника, представляваща 17% от инцидентите.
Въпреки че практически всеки ден се оповестяват нови уязвимости, хакерите все още са фокусирани върху дефекти отпреди години, които продължават да осигуряват необходимия им достъп. Петте най-експлоатирани CVE според разследванията на Microsoft са уязвимост в Netlogon Remote Protocol от 2020 г., наречена „Zerologon“, уязвимост за отдалечено изпълнение на код в VMware от 2022 г., уязвимост за отдалечено изпълнение на код в Microsoft Office от 2021 г., уязвимост за отдалечено изпълнение на код в Microsoft DHCP от 2023 г. и уязвимост за фалшифициране в криптографията на Microsoft от 2020 г.