Prognozy cyberbezpieczeństwa dla małych firm na 2024 r. opracowane przez badaczy zagrożeń Avast

Przewodnik Avast 2024 dla małych firm: wyprzedzaj ewoluujące cyberzagrożenia i pomóż zabezpieczyć cyfrowy świat swojej organizacji.

W 2024 roku świat cyfrowy nadal ewoluuje, przynosząc ze sobą szereg nowych, wyrafinowanych cyberzagrożeń wymierzonych w małe firmy. Nasi badacze zagrożeń Avast ciężko pracowali, analizując dane z poprzedniego roku, aby przewidzieć, co może spotkać organizacje w nadchodzącym roku i jak te organizacje mogą być lepiej chronione online.

---

Spis treści

• Przyszłe postępy w dziedzinie sztucznej inteligencji i związane z nimi zagrożenia
• Sztuczna inteligencja przejdzie wiele ewolucji
• Nowe narzędzia niosą ze sobą nowe wyzwania w zakresie bezpieczeństwa, ponieważ generatywna sztuczna inteligencja jest szeroko stosowana
• Ataki Business Email Compromise (BEC) będą wykorzystywać sztuczną inteligencję do tworzenia bardziej wyrafinowanych ataków Business Communication Compromise (BCC).
• Ciemna strona sławy ChatGPT: Rośnie liczba złośliwego oprogramowania
• Szantaż cyfrowy ewoluuje i staje się coraz bardziej ukierunkowany
• Ransomware stanie się bardziej złożone i szkodliwe
• Ewoluujące metody ataków: wykorzystywanie infrastruktury VPN i chmury
• Dywersyfikacja metod wymuszeń poza szyfrowaniem
• Podsumowanie

---

Przyszłe postępy w dziedzinie sztucznej inteligencji i związane z nimi zagrożenia

Nadchodzący rok będzie kluczowym momentem w ewolucji sztucznej inteligencji (AI), wyznaczając okres znaczącej transformacji i pojawiających się wyzwań. Era ta charakteryzuje się szybkim rozwojem sztucznej inteligencji, zmieniając sposób, w jaki narzędzia te integrują się z naszym życiem. W miarę jak sztuczna inteligencja staje się coraz bardziej zakorzeniona w naszych codziennych czynnościach, jej wpływ wykracza poza zwykłe innowacje technologiczne, wpływając na normy społeczne, kwestie prywatności i granice etyczne.

Sztuczna inteligencja przejdzie wiele ewolucji

Podejrzewamy, że w 2024 roku nastąpi znacząca ewolucja w sztucznej inteligencji, zwłaszcza w dużych modelach językowych (LLM). W przeszłości LLM były oparte na chmurze, opierając się na rozległych zasobach serwerowych w celu tworzenia tekstu przypominającego ludzkie pismo. W nadchodzącym roku nastąpi jednak zmiana w kierunku bardziej kompaktowych LLM, które będą działać bezpośrednio na urządzeniach użytkowników. Zmiana ta wykracza poza zwykłą relokację; oznacza ona głęboką transformację w integracji sztucznej inteligencji z naszymi codziennymi czynnościami i przepływami pracy.

Kilka kluczowych czynników napędza ruch w kierunku LLM opartego na urządzeniach. Po pierwsze, rosną wymagania dotyczące prywatności, a dane przechowywane na urządzeniach są bardziej prywatne niż dane przechowywane w chmurze. Lokalne przetwarzanie danych na urządzeniach zwiększa również bezpieczeństwo, zmniejszając ryzyko związane z przechowywaniem danych w chmurze. Po drugie, zmiana ta zapewnia większą szybkość i wydajność. Lokalne przetwarzanie eliminuje opóźnienia często spotykane w rozwiązaniach opartych na chmurze, co prowadzi do bardziej płynnego i responsywnego doświadczenia użytkownika.

Dodatkowo, rok 2024 będzie znaczący dla generatywnej sztucznej inteligencji, szczególnie w przypadku konwersji wielu typów. Rozwijające się LLM nie ograniczają się tylko do generowania tekstu; rozgałęziają się na bardziej dynamiczne formy konwersji mediów.

Funkcja zamiany tekstu na wideo, umożliwiająca syntezę wideo z tekstu, jest znaczącym postępem. Możliwość ta otworzy nowe perspektywy dla twórców treści, edukatorów i marketerów, oferując narzędzie do szybkiego tworzenia angażujących wizualnie materiałów, które będą rezonować z ich odbiorcami. Będzie ona jednak również nadużywana do tworzenia i rozpowszechniania oszustw i dezinformacji, ponieważ coraz trudniej będzie rozpoznać prawdziwie nagrane wideo od tego wygenerowanego przez sztuczną inteligencję.

Rozwój sztucznej inteligencji typu text-to-voice jest równie transformacyjny. Technologia ta wykracza poza tradycyjne systemy zamiany tekstu na mowę, oferując bardziej zniuansowane i podobne do ludzkiego generowanie głosu. Ma ona ogromny potencjał, od tworzenia bardziej interaktywnych i spersonalizowanych doświadczeń w zakresie obsługi klienta po pomoc osobom z wadami wzroku lub trudnościami w czytaniu.

Rozwijające się technologie sztucznej inteligencji rodzą pytania dotyczące etyki, regulacji i równoważenia innowacji z dobrem użytkowników. Dla małych firm nadchodzący rok zapowiada się jako podróż odkrywania i adaptacji, ponieważ te lekkie, wieloaspektowe rozwiązania generatywnej sztucznej inteligencji na nowo definiują naszą interakcję z technologią i informacjami na głębokie sposoby.

Nowe narzędzia niosą ze sobą nowe wyzwania w zakresie bezpieczeństwa, ponieważ generatywna sztuczna inteligencja jest szeroko stosowana

Rosnąca popularność generatywnej sztucznej inteligencji w biznesie przyniesie nowe zagrożenia i wyzwania. Jedną z istotnych obaw jest zjawisko „Bring Your Own AI” (BYOAI), w którym pracownicy używają osobistych narzędzi AI w miejscu pracy, co według naszych przewidywań stanie się wykładniczo bardziej popularne.

Praktyka ta stwarza znaczne ryzyko niezamierzonego wycieku wrażliwych tajemnic firmy. Pracownicy korzystający z osobistej sztucznej inteligencji w pracy mogą przypadkowo ujawnić poufne dane stronom trzecim. Z drugiej strony, korporacyjne rozwiązania AI będą oferować coraz więcej funkcji chroniących prywatność, które często nie są dostępne na poziomie osobistym.

Ataki Business Email Compromise (BEC) będą wykorzystywać sztuczną inteligencję do tworzenia bardziej wyrafinowanych ataków Business Communication Compromise (BCC).

W 2024 roku będziemy świadkami znaczącej ewolucji ataków typu Business Communication Compromise (BCC) (wcześniej określanych jako Business Email Compromise lub ataki BEC), ponieważ cyberprzestępcy coraz częściej wykorzystują sztuczną inteligencję i technologie deepfake do przeprowadzania bardziej wyrafinowanych i przekonujących oszustw.

Cyberprzestępcy będą tworzyć deepfake’i naśladujące kierownictwo lub partnerów. Będzie to stanowić wyzwanie dla pracowników w odróżnianiu legalnych od oszukańczych żądań, szczególnie gdy potrzebne są szybkie decyzje.

Te wzmocnione ataki BEC/BCC doprowadzą do strat finansowych i podważą zaufanie w organizacjach. Firmy mogą napotkać zmniejszoną skuteczność komunikacji i wewnętrzną nieufność, ponieważ pracownicy stają się coraz bardziej nieufni i wątpią w interakcje cyfrowe.

Oczekuje się, że w odpowiedzi na te zagrożenia pojawi się rozwiązanie podobne do uwierzytelniania dwuskładnikowego. Zmiany te będą wymagać weryfikacji żądań za pośrednictwem oddzielnego, niezależnego kanału, takiego jak interakcja osobista lub zabezpieczona rozmowa telefoniczna.

Ciemna strona sławy ChatGPT: Rośnie liczba złośliwego oprogramowania

Rosnąca popularność narzędzi AI, takich jak ChatGPT, przyciągnęła uwagę cyberprzestępców. Spodziewamy się wzmożonych prób wykorzystania przez atakujących osób poszukujących rozwiązań AI. Obejmuje to zwodnicze aplikacje „GPT” lub wtyczki wykorzystywane do kradzieży danych lub dystrybucji złośliwego oprogramowania. Użytkownicy mogą myśleć, że te złośliwe narzędzia są legalnymi rozwiązaniami AI, pobierając je tylko po to, aby narazić na szwank swoje systemy i dane.

Przewidujemy również próby „zhakowania” LLM przez złośliwe podmioty w celu uzyskania dostępu do cennych informacji, takich jak dane szkoleniowe, konfiguracje modeli, wewnętrzne algorytmy lub inne poufne dane wewnętrzne. Co więcej, podmioty stanowiące zagrożenie mogą włamać się do publicznych LLM, potencjalnie kradnąc dane wejściowe użytkowników, IP i PII.

Wreszcie, przewidujemy rozwój nowych złośliwych LLM, takich jak „WormGPT„. W przeciwieństwie do modeli komercyjnych – które zawierają wbudowane zabezpieczenia – te złośliwe modele są zaprojektowane do generowania złośliwej zawartości.

Szantaż cyfrowy ewoluuje i staje się coraz bardziej ukierunkowany

Cyfrowy szantaż szybko ewoluuje i staje się coraz bardziej ukierunkowany. Zmiana ta nie ogranicza się do ataków ransomware, ale obejmuje różnorodne taktyki ukierunkowane na cele o wysokiej wartości. W szczególności wyrafinowana eksfiltracja danych pokazuje zmieniający się charakter i dotkliwość tych zagrożeń. W miarę postępów, trend ten oznacza przejście do bardziej skomplikowanych i szkodliwych form wymuszeń cyfrowych.

Ransomware stanie się bardziej złożone i szkodliwe

Cyberprzestępcy wykorzystują głównie zaszyfrowane lub skradzione dane do żądania okupu lub ich sprzedaży, ale przewidujemy wzrost liczby bardziej szkodliwych taktyk nadużywania danych. Może to obejmować brokerów danych wykorzystujących informacje do kradzieży tożsamości, atakujących zarówno pracowników, jak i klientów, lub do kradzieży aktywów firmy. Zmiana ta wskazuje na bardziej złożony i szkodliwy wpływ oprogramowania ransomware na firmy.

Ewoluujące metody ataków: wykorzystywanie infrastruktury VPN i chmury

Należy spodziewać się ewoluujących metod dostarczania oprogramowania ransomware, w tym bardziej wyrafinowanego wykorzystywania infrastruktury VPN. Taktyka ta stanowi ogromne wyzwanie dla organizacji polegających na sieciach VPN do pracy zdalnej i bezpiecznej komunikacji.

Niedawne incydenty związane z bezpieczeństwem są niepokojące dla firm, które uważają, że bycie w chmurze rozwiązuje wszystkie obawy związane z bezpieczeństwem. Wiele z nich otrzymało ostatnio trudną lekcję, że ataki takie jak kradzież tokenów uwierzytelniających w chmurze są realne i mają wpływ na ich działanie. Powinniśmy spodziewać się znacznego wzrostu liczby ataków na infrastrukturę chmurową, co doprowadzi do większej liczby wymuszeń.

Dywersyfikacja metod wymuszeń poza szyfrowaniem

Oprócz powyższych zagrożeń, przewidujemy wzrost liczby wymuszeń e-mailowych, takich jak sekstorcja i groźby biznesowe. E-maile te, zazwyczaj rozpowszechniane za pośrednictwem botnetów, wykorzystują intensywne taktyki zastraszania, ale często są powtarzalne. W 2024 r. należy spodziewać się wzrostu liczby kreatywnych wymuszeń e-mailowych. Może to obejmować generowanie sfałszowanych obrazów lub wprowadzanie nowych tematów wymuszeń, co jeszcze bardziej skomplikuje krajobraz cyberbezpieczeństwa.

Podsumowanie

Prognozy dotyczące cyberbezpieczeństwa na rok 2024 podkreślają zmieniający się krajobraz, zdominowany przez podwójne siły obietnic i zagrożeń związanych ze sztuczną inteligencją. Podczas gdy narzędzia AI mogą być wykorzystywane do ochrony, ich niewłaściwe wykorzystanie przez cyberprzestępców stanowi poważne wyzwanie.

Patrząc w przyszłość, jasne jest, że proaktywne i świadome podejście do cyberbezpieczeństwa jest nie tylko wskazane, ale wręcz konieczne. Nasze strategie muszą ewoluować wraz z zagrożeniami, z którymi mamy do czynienia, zapewniając, że pomagamy małym firmom pozostać o krok do przodu w stale nasilającym się cybernetycznym wyścigu zbrojeń.

Gen to globalna firma zajmująca się wspieraniem cyfrowej wolności za pośrednictwem zaufanych marek cyberbezpieczeństwa, Norton, Avast, LifeLock, Avira, AVG, ReputationDefender i CCleaner.

---