See on vaid \u00fcks paljudest murettekitavatest statistikatest, mis n\u00e4itavad, kui laastav on andmep\u00fc\u00fck l\u00e4himinevikus nii inimeste kui ka ettev\u00f5tete jaoks olnud. Hiljutised s\u00fcndmused, tehnoloogiline areng (AI ja s\u00fcgav v\u00f5ltsing) ja \u00fcmbritsevad andmed n\u00e4itavad murettekitavalt \u2013 nagu sellest artiklist saate teada \u2013, et andmep\u00fc\u00fcgi oht v\u00f5ib muutuda veelgi suuremaks ja salakavalamaks, kui see praegu on.<\/p>\n
Ja me ei pruugi olla selleks t\u00e4ielikult valmis.<\/p>\n
Andmep\u00fc\u00fcgistatistika \u2013 tehtud kahju<\/h2>\n
Jagage seda pilti oma saidil<\/strong><\/p>\n Andmep\u00fc\u00fcgistatistika n\u00e4itab t\u00f5usutrendi, eksimatut t\u00f5usu, mida pole viimase 3 aasta jooksul t\u00e4heldatud. APWG vanemteadur Greg Aaaron \u00fctles: "See on halvim andmep\u00fc\u00fcgi periood, mida APWG on kolme aasta jooksul n\u00e4inud, alates 2016. aasta neljandast kvartalist."<\/p>\n Verizoni andmetel oli<\/a> 32% 2018. aastal teatatud andmerikkumistest andmep\u00fc\u00fcgir\u00fcnnakute tagaj\u00e4rg. See muutus 2019. aastal veelgi hullemaks, kuna 90% andmetega seotud rikkumistest p\u00f5hjustas<\/strong> andmep\u00fc\u00fcgi<\/a><\/strong>. Statistika viitab sellele, et h\u00e4kkerid toetuvad kasutajate\/ettev\u00f5tete tundlikule teabele juurdep\u00e4\u00e4suks endiselt peamiselt sotsiaalsele manipuleerimisele ja usaldustrikkidele, mitte j\u00f5hkrale j\u00f5ule ja muudele keerukamatele r\u00fcnnakutele.<\/p>\n K\u00fcberkurjategijate andmep\u00fc\u00fcgir\u00fcnnakute t\u00f5husust ja k\u00f5rget \u00f5nnestumisprotsenti saab hinnata ka selle p\u00f5hjal, et iga kuu luuakse koguni 1,5 miljonit andmep\u00fc\u00fcgi veebisaiti .<\/a><\/strong> Sellist erakordselt suurt aktiivsust saab s\u00e4ilitada ainult siis, kui andmep\u00fc\u00fcgi taga olevad agendid saavad sellest palju kasu.<\/p>\n Tegelikult on andmep\u00fc\u00fcgist ohustatud keskmise suurusega ettev\u00f5tete keskmine kahju ettev\u00f5tte tasandil 1,6 miljonit dollarit<\/a>.<\/strong> Pole ime, et andmep\u00fc\u00fcgil on iga h\u00e4kkeri s\u00fcdames eriline koht.<\/p>\n Andmep\u00fc\u00fcgi p\u00fcsiv edu tuleneb lihtsalt meie inimlikust kalduvusest toimingu sooritamiseks, eriti kui usaldame allikat.<\/p>\n Alluresecurity tehnoloogiadirektor Salvatore Stolfo<\/a> m\u00e4rgib tabavalt:<\/p>\n On t\u00f5si, et AI v\u00f5ivad olla p\u00f6\u00f6rdprojekteeritud ja vastased relvastatud, et sihikule v\u00f5tta inimesi k\u00fcberr\u00fcnnakutega. Kuid tegelikkus on see, et andmep\u00fc\u00fcgiga seoses ei pea r\u00fcndajad edu saavutamiseks isegi niiv\u00f5rd tehnikatundlikud olema. Ja seep\u00e4rast p\u00fcsib andmep\u00fc\u00fck endiselt peamise r\u00fcnnakuvektorina. See puudutab meie p\u00f5hiinstinkti usaldada ja kl\u00f5psata lingil, mis meie arvates p\u00e4rineb seaduslikust allikast, n\u00e4iteks teie pangast, v\u00f5i br\u00e4ndilt, mida tunnete ja usaldate, nagu Microsoft, Netflix v\u00f5i PayPal.<\/p>\n<\/blockquote>\n Andmep\u00fc\u00fcgi meetodid ja strateegiad muutuvad aja jooksul ainult keerukamaks. Tegelikult on tehnikate t\u00e4iustused juba ilmsed, mis viitab t\u00f5siselt ebakindlale k\u00fcberjulgeolekukeskkonnale tulevastel aegadel.<\/p>\n<\/p>\n Jagage seda pilti oma saidil<\/strong><\/p>\n Oleme juba n\u00e4inud e-kirjade andmep\u00fc\u00fcgi normide muutumist. Traditsiooniliselt kasutatakse jahip\u00fcssi meetodit sagedamini, kui h\u00e4kker soovib meelitada v\u00f5imalikult palju inimesi. Kuid ettev\u00f5tte turvalisuse vastu suunatud r\u00fcnded osutuvad palju t\u00f5en\u00e4olisemalt edukaks, kui neid sooritatakse sihip\u00e4raselt \u2013 seda tehnikat nimetatakse andmep\u00fc\u00fcgiks.<\/p>\n Cisco v\u00e4idab, et<\/a> 95% k\u00f5igist ettev\u00f5tete turvav\u00f5rkude vastu suunatud r\u00fcnnakutest on v\u00f5imalikud t\u00e4nu andmep\u00fc\u00fcgile. Andmep\u00fc\u00fcgi r\u00fcnnaku korral v\u00f5ib h\u00e4kker kehastuda t\u00f5elise \u2013 sageli k\u00f5rge profiiliga \u2013 organisatsiooni v\u00f5i t\u00f6\u00f6stuse liikmena, p\u00fc\u00fcdes meelitada e-kirja saajat oma teabe avaldama.<\/p>\n Andmep\u00fc\u00fcgi e-kirju kasutati 2017 aastal 71% h\u00e4kkerir\u00fchmade peamise nakatumismeetodina<\/a> t\u00e4ielikult \u00e4ra. Andmep\u00fc\u00fcgi k\u00f5rge edukuse m\u00e4\u00e4r on lihtsalt paremini varjatud kellegi teisena esinemise tulemus, mis meelitab isegi ettevaatlikumad meist on petetud.<\/p>\n IT-ekspert ja Byblos Coffee<\/a> asutaja Dennis Bell ennustab, et:<\/p>\n 2021 aastal oleks \u00f5ngep\u00fc\u00fck rohkem levinud\u2026 AI-d ja ML-i saab kasutada parimate sihtm\u00e4rkide tuvastamiseks selle p\u00f5hjal, mida nad v\u00f5rgus teevad. Nad v\u00f5ivad isegi koguda teavet selle kohta, kellel on nende ettev\u00f5tte v\u00f5rgus k\u00f5ige suurem juurdep\u00e4\u00e4s. Kui AI ja ML on profiilid v\u00e4lja m\u00f5elnud, saavad nad hakata saatma kohandatud andmep\u00fc\u00fcgimaterjale, mis p\u00f5hinevad sihtm\u00e4rgi haavatavustel.<\/p>\n<\/blockquote>\n Tehisintellekti kuritarvitamine ja sellest tulenev tehnoloogiate areng, nagu s\u00fcgav v\u00f5lts, on veel \u00fcks r\u00e4nk l\u00f6\u00f6k meie lootustele andmep\u00fc\u00fcgivaba Interneti osas. Enne tehisintellekti suutsid andmep\u00fc\u00fcdjad maskeerida end vaid nutikalt kujundatud meilide ja veebisaitide taha. Tehisintellekti ja s\u00fcgava v\u00f5ltsinguga v\u00f5ivad nad kehastuda isegi iga valitud inimese n\u00e4o ja h\u00e4\u00e4lena, andes sotsiaalse manipuleerimise pettustele t\u00e4iesti uue m\u00f5\u00f5tme.<\/p>\n Kim Martin, biomeetriaettev\u00f5tte ID R&D<\/a> turundusjuht, juhib t\u00e4helepanu:<\/p>\n Petturid kasutavad masin\u00f5pet ja tehisintellekti keerukate andmep\u00fc\u00fcgir\u00fcnnakute l\u00e4biviimiseks, kus nad esinevad s\u00fcnteetilise k\u00f5ne edusammude kaudu t\u00f5eliste ja volitatud kasutajatena. Hiljutises stsenaariumis oli h\u00e4\u00e4l "s\u00fcgav v\u00f5lts", mis pettis tegevjuhi \u00fcle 243 000 dollarit Ungari tarnijale. Tegevjuht arvas, et palve tuli tema \u00fclemuselt. Nende v\u00f5imaluste abil on petturid leidnud uue vahendi sotsiaalseks manipuleerimiseks ja viisi, kuidas biomeetrilisest autentimisest m\u00f6\u00f6da p\u00e4\u00e4seda, kui n\u00f5uetekohast kaitset pole.<\/p>\n<\/blockquote>\n Loomuliku keele t\u00f6\u00f6tlemise edusammud avavad ohus osalejatele veel \u00fche tee. Masin\u00f5ppe kasutamine \u00e4ripersonali petmiseks m\u00f5eldud ametlike kirjade koostamiseks on t\u00e4na v\u00e4ga reaalne v\u00f5imalus ja muutub peaaegu kindlasti ka tulevikus levinumaks.<\/p>\n Loomuliku keele t\u00f6\u00f6tlemine on AI \u00fcks aktiivsemalt uuritud valdkondi, mis suudab m\u00f5ista inimkeeli ja seda kasutades t\u00f5husalt suhelda. Kuna need v\u00f5imalused aja jooksul paranevad, on inimeste ja masinate p\u00e4ritolu keele erinevuse m\u00e4rkamine tohutu v\u00e4ljakutse. Nagu digitaalse privaatsuse ekspert Attila Tomaschek<\/a> r\u00f5hutab:<\/p>\n k\u00fcberkurjategija v\u00f5ib sisestada olemasolevasse meilil\u00f5ime pahavara, millel on v\u00f5ime kasutada tehisintellekti ja ML-i, et anal\u00fc\u00fcsida l\u00f5ime keelt ja konteksti, \u00f5ppida ja j\u00e4ljendada loomulikku inimkeelt ning kohandada seel\u00e4bi veenvaid, loomuliku k\u00f5laga andmep\u00fc\u00fcgimeile. individuaalsetele sihtm\u00e4rkidele." Ta juhib t\u00e4helepanu ka sellele, kuidas AI-p\u00f5hised vestlusrobotid v\u00f5ivad petta ohvreid pahatahtlikel linkidel kl\u00f5psama.<\/p>\n<\/blockquote>\n K\u00f5ige murettekitavam t\u00f5siasi k\u00f5igi nende seas on see, et see ei ole futuristlik ennustus, mis on t\u00e4nap\u00e4evast liiga kaugel, et hakata muretsema. Need on v\u00e4ga reaalsed v\u00f5imed, mis on juba peaaegu hirmutaval m\u00e4\u00e4ral olemas.<\/p>\n Masin\u00f5pe v\u00f5ib andmep\u00fc\u00fcgir\u00fcnnakud ka tuvastamatuks muuta. Aja jooksul v\u00f5ib e-post \u00f5ppida meilifiltritest m\u00f6\u00f6da minema, kasutades \u00fcha realistlikumat keelt, et n\u00e4ida t\u00e4iesti \u00f5igustatud. Seda jagab ettev\u00f5tte Silent Break Security turvalisuse<\/a> vanemkonsultant Will Pearce<\/p>\n V\u00f5istleval masin\u00f5ppel on v\u00f5imalus andmep\u00fc\u00fcgikatsed tuvastamatuks muuta \u2013 m\u00f5ned 2019. aastal avaldatud uuringud \u201eProof-Pudding" just seda tegid. Proofpointi r\u00e4mpspostifilter lekitas r\u00e4mpsposti ennustusskoore, uurimus kogus andmestikku ja koolitas mudelit s\u00f5nade v\u00e4ljastamiseks, mis tagaksid andmep\u00fc\u00fcgimeilide "avastamata j\u00e4tmise". Masin\u00f5ppes\u00fcsteemid on uus r\u00fcndepind, mida \u00fcldiselt h\u00e4sti ei m\u00f5isteta.<\/p>\n<\/blockquote>\n Arvestades, et lihtsaid algoritme saab kasutada isegi Facebooki profiilidel peidetud teabe leidmiseks<\/a>, laiendab s\u00fcgava v\u00f5ltsitud ja v\u00f5istleva ML-i kombinatsioon m\u00e4rkimisv\u00e4\u00e4rselt keskmise andmep\u00fc\u00fcdja \u200b\u200bk\u00e4sutuses olevate r\u00fcnnakute ulatust.<\/p>\n Homograafi r\u00fcnnak kasutab \u00e4ra asjaolu, et enamiku kaasaegsete keelte t\u00e4hestiku t\u00e4hed on sarnased. N\u00e4iteks t\u00e4ht B on kreeka keeles \u03b2. Seda teades v\u00f5ib pahatahtlik andmep\u00fc\u00fcgisait kasutada domeeninime, mis n\u00e4eb v\u00e4lja t\u00e4pselt nagu m\u00f5ni muu seaduslik domeen. \u00dche v\u00e4ikese tegelase erinevust on sageli v\u00f5imatu m\u00e4rgata, eriti v\u00e4iksemate pihuseadmete nagu nutitelefonide ekraanidel.<\/p>\n N\u00e4iteks: https:\/\/www.the\u00edndependent.com\/<\/a> erineb The Independenti domeenist ainult \u00fche t\u00e4hem\u00e4rgi poolest: i t\u00e4histab i. Need sarnased domeenid t\u00e4iendavad t\u00e4nap\u00e4evaste andmep\u00fc\u00fcdjate k\u00e4sutuses olevate tehnikate arsenali.<\/p>\n Jagage seda pilti oma saidil<\/strong><\/p>\n Tehnoloogilised v\u00f5imalused on vaid \u00fcks v\u00f5imalus paljudest, mida andmep\u00fc\u00fcdjad kasutavad \u00fcha laastavamate k\u00fcberr\u00fcnnakute k\u00e4ivitamiseks. Kasutades \u00e4ra salap\u00e4rase koroonaviiruse tekitatud paanikat, k\u00e4ivitavad petturid andmep\u00fc\u00fcgikampaaniaid, et petta inimesi pahatahtlikel linkidel kl\u00f5psama ja tundlikku teavet edastama.<\/p>\n Kaspersky teatas<\/a> k\u00f5ige t\u00e4helepanuv\u00e4\u00e4rsemast sellise andmep\u00fc\u00fcgi juhtumist, kus andmep\u00fc\u00fcgimeilid, mis teesklevad, et CDC on saatnud, varastavad teie teavet, kui kl\u00f5psate Outlooki sisselogimist k\u00fcsival lingil. Meilid p\u00e4rinevad cdc-gov.org domeenist, kuigi seadusliku CDC domeen on cdc.gov.<\/p>\n Piisab, kui tavakasutajal on \u00e4\u00e4rmiselt raske m\u00e4rgata seda erinevust domeenis ja kahtlustada pettust, eriti kui kiri on nii veenvalt s\u00f5nastatud koos \u00f5igusp\u00e4raselt ilmuvate v\u00e4lislinkidega. Muidugi pole kogu meilis tegelikkuses midagi seaduslikku.<\/p>\n Need taktikad ammutavad oma t\u00f5husust olukorraga (antud juhul koroonaviirusega) \u00fcmbritsevast paanikast, kus valdav ebakindlus ja kiireloomulisus v\u00f5ivad l\u00fchistada isegi targa mehe otsuse. Reaalse elu ohtude vastu on k\u00fcberr\u00fcnnakute oht, \u00fcksk\u00f5ik kui reaalne, vaid parimal juhul kauge ja perifeerne.<\/p>\n USA 2021. aasta valimised on andmep\u00fc\u00fcdjate jaoks j\u00e4rjekordne v\u00f5imalus oma halba \u00e4ri ajada, nagu eelmistel valimistel. Nagu Exabeami tooteturunduse<\/a> direktor Orion Casetto t\u00e4helepanelikult m\u00e4rgib<\/p>\n Andmep\u00fc\u00fck ei kao niipea. USA 2021. aasta presidendivalimisi \u00fcmbritsev tulihinge loob potentsiaalsetele r\u00fcndajatele ideaalse keskkonna andmep\u00fc\u00fcgi- ja sotsiaalse manipuleerimise kampaaniate l\u00e4biviimiseks. Paljud inimesed on kirglikud, valmis tegutsema ja saavad uutest allikatest teabetulva; see on t\u00e4iuslik torm, mis j\u00e4tab inimestele palju v\u00f5imalusi langeda h\u00e4sti koostatud andmep\u00fc\u00fcgimeilide ohvriks, mis on maskeeritud poliitiliste organisatsioonide ja kandidaatide suhtluseks.<\/p>\n<\/blockquote>\n Need olulised s\u00fcndmused koos tehisintellekti abiga julgustavad andmep\u00fc\u00fcdjaid ja pettureid rakendama \u00fclimalt kahjulikke kampaaniaid, mis on suunatud \u00fchiskonna k\u00f5ikidele osadele alates \u00fcksikisikust kuni igas suuruses organisatsioonideni.<\/p>\n Parim kaitse andmep\u00fc\u00fcgi vastu on ikka teie vanamoodne otsustusv\u00f5ime, intelligentsus, terve m\u00f5istus ja ettevaatlikkus. Kahjuks on kiires maailmas, kus inimeste t\u00e4helepanuv\u00f5ime v\u00e4heneb ja kannatlikkus veelgi v\u00e4iksem, muutumas \u00fcsna keeruliseks olla ettevaatlik ja ettevaatlik enne iga lingi kl\u00f5psamist ja iga k\u00fclastatavat veebisaiti.<\/p>\n Seet\u00f5ttu muutub ka andmep\u00fc\u00fcgivastane tarkvara \u00fcha olulisemaks, et aidata inimestel teha ekslikke otsuseid. Sellegipoolest v\u00f5ivad m\u00f5ned terve m\u00f5istuse n\u00e4pun\u00e4ited p\u00e4\u00e4sta teid j\u00e4rgmiseks andmep\u00fc\u00fcgi ohvriks saamast.<\/p>\n Need on m\u00f5ned ettevaatusabin\u00f5ud, mida saate kasutajana v\u00f5tta. Kuid igasugustel organisatsioonidel lasub endiselt suurem vastutus andmep\u00fc\u00fcgiga t\u00f5husamalt v\u00f5idelda. Sivan Nir r\u00f5hutab, et nad saavad alustada oma haavatavate arvutis\u00fcsteemide uuendamisest kaasaegsetele, ajakohastatud s\u00fcsteemidele, nagu Skybox Security ohuluure meeskonna juht.<\/a><\/p>\n NCSC 2019. aasta aruanne avastas, et Windows XP-s t\u00f6\u00f6tab enam kui 318 avalikku v\u00f5rku vaatamata sellele, et Microsoft l\u00f5petas selle toetamise 2014. aastal. Kuna ettev\u00f5tted toetuvad p\u00e4randtarkvarale ja k\u00fcberkurjategijad kasutavad oma pahavara muteerimiseks tehisintellekti ja ML-i, muutuvad andmep\u00fc\u00fcgir\u00fcnnakud inimestele peaaegu n\u00e4htamatuks. ettev\u00f5tte silmad ja veelgi laastavamad.<\/p>\n<\/blockquote>\n Stolfo m\u00e4rgib, et enamik andmep\u00fc\u00fcdjaid kasutab seadusliku domeeni j\u00e4ljendamiseks sageli veebikraapimist. Ta soovitab manustada algsele veebisaidile koodi, mis v\u00f5imaldab veebihalduritel j\u00e4lgida ja tuvastada, kas nende veebisait on kraabitud, v\u00f5ttes kaasa manustatud koodi. See kood k\u00e4ivitab seej\u00e4rel hoiatuse ja kogub h\u00e4kkeri kohta teavet, n\u00e4iteks tema geograafilist asukohta, et aidata probleemi allikat leida.<\/p>\n Kuigi need meetmed on ettev\u00f5tete jaoks olulised, et parandada oma vastupanuv\u00f5imet andmep\u00fc\u00fcgir\u00fcnnakute vastu, ei asenda miski kasutajate teadlikkust andmep\u00fc\u00fcgi vastu v\u00f5itlemise t\u00f5husaima ennetusstrateegiana. P\u00f5him\u00f5tteliselt on andmep\u00fc\u00fck sisuliselt keerukas enesekindluse trikk.<\/p>\n\n
Arenevad meetodid \u2013 Andmep\u00fc\u00fcdjad tormil<\/h2>\n
Odaandmep\u00fc\u00fck<\/h3>\n
\n
Deep Fakes ja AI<\/h3>\n
\n
\n
\n
Homograafide r\u00fcnnakud<\/h3>\n
Tulevik \u2013 koroona, USA valimised ja tehnoloogia kuritarvitamine<\/h2>\n
![\"\"](\"https:\/\/vpn.inform.click\/wp-content\/uploads\/2022\/04\/post-125841-625d0e692b8fe.png\")
<\/a><\/p>\n\n
Andmep\u00fc\u00fcgipuhanguks valmistumine<\/h2>\n
![\"\"](\"https:\/\/vpn.inform.click\/wp-content\/uploads\/2022\/04\/post-125841-625d0e6a88a99.png\")
<\/a><\/p>\nJagage seda pilti oma saidil<\/h3>\n
N\u00e4pun\u00e4iteid kasutajatele<\/h3>\n
\n
Organisatsioonide roll<\/h3>\n
\n