Sztuczna inteligencja jest postępującym trendem w dziedzinie technologii, a co za tym idzie, także w cyberzagrożeniach. Internetowi oszuści wykorzystują generatywną AI do wyłudzania danych. Dostosowują się też do wydarzeń, nawiązując do wyborów czy wojny na Ukrainie. Aby skutecznie się przed nimi bronić, warto znać ich metody.
Generatywna AI
- Zaawansowane modele AI mogą tworzyć fikcyjne, lecz trudne do odróżnienia od rzeczywistości zdjęcia, obrazy i materiały wideo.
- Narzędzia do tworzenia fikcyjnych treści są szeroko dostępne w internecie.
- Generatywna AI sama w sobie nie jest zjawiskiem negatywnym.
- Może jednak służyć do dezinformacji, manipulacji, prezentowania własnej narracji czy kreowania opinii publicznej.
Popularne cyberzagrożenia w 2024 r.
Cyberwojna i oszustwa związane z konfliktem zbrojnym
- Wojna na Ukrainie to dla cyberprzestępców kolejna okazja do oszustw.
- Oszuści podszywają się pod poszkodowanych w wojnie, publikując prośby o pomoc finansową w mediach społecznościowych.
- Chcąc wspomóc obywateli Ukrainy, warto to robić oficjalnymi kanałami – np. wpłacając środki na stronach internetowych znanych organizacji.
- Internauci mogą być nakłaniani do udziału w atakach DDoS na Rosję.
- Takie działania są nielegalne i wiążą się z dużym ryzykiem – narzędzia do DDoS mogą w rzeczywistości być złośliwym oprogramowaniem.
- Internauta nie ma też pewności, czy jego ataki rzeczywiście są wykierowane w Rosję, czy służą do innych celów.
- W okresie wojny ukraińska cyberprzestrzeń odnotowała znacznie więcej ataków phishingowych. Pierwsze z nich wykryto na chwilę przed wybuchem konfliktu.
- Celem cybernetycznej wojny są dostawcy internetu, administratorzy domen czy infrastruktura komunikacyjna.
Oszustwa wyborcze w cyberprzestrzeni
- Wybory w 2024 i 2025 r. są dla cyberprzestępców doskonałą okazją do wyłudzeń.
- Oszuści mogą próbować wykraść wrażliwe dane w trakcie zbierania podpisów poparcia kandydatów.
- Zebrane w ten sposób informacje (m.in. imię i nazwisko, PESEL oraz adres zamieszkania) mogą posłużyć do zaciągnięcia kredytu na ofiarę.
- Aby się przed tym bronić, warto weryfikować zbierające podpisy osoby. Powinny one przedstawić zaświadczenie z Państwowej Komisji Wyborczej.
- Oszuści mogą też wyłudzać informacje na udział w komisjach wyborczych. Publikują ogłoszenie w internecie i zbierają dane zainteresowanych osób.
- Aby się przed tym ustrzec, warto zgłaszać kandydaturę na członka komisji wyborczej oficjalnymi kanałami: bezpośrednio u urzędnika wyborczego lub pełnomocnika komitetu wyborczego.
- Przed wyborami rozsyłane mogą być także fałszywe wiadomości SMS i e-mail, które szerzą dezinformację lub wyłudzają dane.
Koszty cyberataków w 2024 r.
Jakie rodzaje ataków powodują najwięcej strat?
- W 2024 roku straty wywołane cyberatakami mogą wynieść na świecie nawet 9,5 bln dolarów.
- Za straty wywołane przez cyberprzestępców zazwyczaj – choć nie bezpośrednio – płacą użytkownicy. Firmy przerzucają poniesione koszty na swoich klientów, podnosząc ceny usług i subskrypcji.
- Najwięcej strat wywołują m.in. naruszenia i kradzież danych. Średni koszt takiego ataku dla poszkodowanej firmy wynosi 4,45 mln dolarów, a w USA nawet 9,5 mln dolarów.
- Spore straty wywołują też ataki ransomware – średnio 4,54 mln dolarów oraz dodatkowe 1,85 mln dolarów za odzyskanie danych.
Kto jest najbardziej narażony na atak?
- Najbardziej narażone na atak są firmy z sektora opieki zdrowotnej i finansów. Wiąże się to z przechowywaniem dużej liczby wrażliwych danych.
- Firmy z sektora medycznego ponoszą najwyższe straty w wyniku cyberataku – średnio 10,93 mln dolarów.
- Ataki ransomware najczęściej wymierzone są w sektor produkcyjny, który nie może sobie pozwolić na przestój w pracy i jest bardziej skłonny do zapłacenia okupu.
- Cyberprzestępcy chętnie atakują też sektor IT oraz popularne osoby, w tym także influencerów.
Zmiany legislacyjne w 2024 r. w kontekście cyberbezpieczeństwa
Dyrektywa NIS 2 i CER
- Dyrektywa NIS 2 i CER będą ewolucją prawa krajowego. Ich celem jest zapewnienie wysokiego cyberbezpieczeństwa w UE.
- Objęte dyrektywą podmioty będą zobowiązane do wdrożenia środków zarządzania ryzykiem i informowania o wykrytych incydentach cyberbezpieczeństwa.
- Określone w dyrektywie podmioty będą musiały stworzyć narzędzia i mechanizmy zapewniające im wysoką odporność na cyberataki.
Rozporządzenie o cyberodporności
- Rozporządzenie o cyberodporności będzie dotyczyć wszystkich produktów cyfrowych, czyli tych, które łączą się z siecią lub innymi urządzeniami.
- Celem jest zapewnienie odpowiedniego poziomu bezpieczeństwa dostępnych na rynku produktów.
- Rozporządzenie określa też wymogi związane z sytuacją wykrycia podatności w całym cyklu życia produktu.
- Produkty zgodne z dyrektywą będą oznaczane symbolem CE.
Akt w sprawie sztucznej inteligencji
- Akt w sprawie sztucznej inteligencji ma ograniczać ryzyka związane z wykorzystaniem tej technologii.
- Wprowadza on listę niedozwolonych narzędzi, a także podział ze względu na stopień ryzyka. Rozwiązania o wysokim poziomie ryzyka będą obarczone dodatkowymi wymogami.
- Akt reguluje też działanie generatywnej SI. Wygenerowane treści będą musiały być odpowiednio oznaczone, a trenowanie modeli nie może łamać praw autorskich.
- W każdym państwie powstanie organ ds. sztucznej inteligencji.
Akt o usługach cyfrowych
- Akt o usługach cyfrowych reguluje sposób interakcji dostawcy usług cyfrowych z użytkownikami w kontekście reklamy i handlu elektronicznego.
- Dotyczy on dużych platform internetowych posiadających przynajmniej 45 mln użytkowników.
- Wprowadza on nowe zasady moderowania treści w internecie, zwiększa bezpieczeństwo handlu elektronicznego, transparentność reklamy internetowej i nakłada na nią ograniczenia.
- W każdym kraju UE powstanie organ ds. usług cyfrowych.
- Akt zakłada system sankcji i kar finansowych (max. 6% rocznego przychodu dostawcy usług pośrednich).
Więcej na temat aktualnych trendów w cyberzagrożeniach i regulacjach można przeczytać tutaj.
Źródło zdjęcia: depositphotos.com
