ხელოვნური ინტელექტი კიბერდანაშაულს ახალ საფეხურზე აყვანს

ბოლო პერიოდში კიბერუსაფრთხოების სფეროში საგანგაშო ტენდენცია შეინიშნება. მიუხედავად იმისა, რომ გამოსასყიდი პროგრამები (ransomware) უკვე ათწლეულია, ერთ-ერთ მთავარ საფრთხედ ითვლება, ხელოვნური ინტელექტის (AI) განვითარებამ ამ ტიპის თავდასხმები კიდევ უფრო ხელმისაწვდომი და მასშტაბური გახადა. ექსპერტების შეფასებით, ზაფხულის განმავლობაში მსოფლიოში დაფიქსირდა დაახლოებით 3000-მდე თავდასხმა, რაც გაზაფხულთან შედარებით 20-დან 40 პროცენტამდე ზრდას ნიშნავს.

ხელოვნური ინტელექტი როგორც დამნაშავეთა ინსტრუმენტი

მიუხედავად იმისა, რომ სრულად ავტონომიური, ხელოვნური ინტელექტის მიერ მართული „რენსომვეარი“ ჯერ არ შექმნილა, კრიმინალები ტექნოლოგიას აქტიურად იყენებენ თავდასხმის ჯაჭვის კონკრეტულ რგოლებში. განსაკუთრებით ეფექტურია AI ფიშინგ-შეტყობინებების (თაღლითური ელ-ფოსტები) შესაქმნელად და მოლაპარაკებების პროცესის დასახვეწად. მაგალითად, იაპონიაში უკვე დაფიქსირდა თაღლითობის მკვეთრი ზრდა, რადგან ხელოვნურმა ინტელექტმა დამნაშავეებს საშუალება მისცა, შეექმნათ მაღალი ხარისხის, ბუნებრივი იაპონური ენის ტექსტები, რაც ადრე მათთვის რთულად მისაღწევი იყო.

კიბერუსაფრთხოების ანალიტიკოსების თქმით, „წარმატებული“ დაჯგუფებები ჯერ კიდევ ადამიანების მიერ იმართება, თუმცა AI-ის ექსპერიმენტები ამ სურათს სწრაფად ცვლის. ტექნოლოგია საშუალებას აძლევს გამოუცდელ პირებსაც კი, შექმნან საკუთარი კრიმინალური ჯგუფები და აწარმოონ კომპლექსური თავდასხმები.

ახალი მოთამაშეები და „მარტოხელა მგლები“

ტრადიციულად, გამოსასყიდი პროგრამების ბაზარზე რამდენიმე მსხვილი დაჯგუფება დომინირებდა, თუმცა დღეს ეკოსისტემა ფრაგმენტული გახდა. ივლისიდან სექტემბრამდე პერიოდში, სხვადასხვა ანალიტიკური მონაცემებით, დაახლოებით 111-მა დაჯგუფებამ განაცხადა თავდასხმების შესახებ. ზოგიერთი მათგანი, როგორიცაა „Global Secret Group“ ან „Storm“, რამდენიმე კვირაში ათეულობით კომპანიის დაზარალებაზე საუბრობს.

სპეციალისტები აღნიშნავენ, რომ „რენსომვეარი-როგორც-სერვისი“ (Ransomware-as-a-Service) მოდელის ნაცვლად, სულ უფრო ხშირად ვხედავთ „მარტოხელა მგლებს“. ერთ-ერთმა უსაფრთხოების კომპანიამ გამოავლინა შემთხვევა, სადაც მოზარდმა, AI-ის დახმარებით, ორ კვირაზე ნაკლებ დროში 800 000 დოლარზე მეტი გამოიმუშავა. თუმცა, ექსპერტები აფრთხილებენ, რომ ასეთი „სწრაფი სტარტაპები“ ხშირად მალევე იწურებიან, რადგან მათ არ გააჩნიათ გამოცდილი ჯგუფების ინსტიტუციური ცოდნა.

რა ელის ბიზნესს მომავალში?

მიმდინარე წელს თავდასხმების რაოდენობამ უკვე გადააჭარბა გასული წლის ჯამურ მაჩვენებელს. საინტერესოა, რომ თავდამსხმელები სულ უფრო ხშირად ირჩევენ მხოლოდ მონაცემთა ექსტრაქციას (მოპარვას) და არა სისტემების დაშიფვრას, რაც მათ ოპერაციებს ამარტივებს და ნაკლებ რისკთან არის დაკავშირებული.

ქართული ბიზნესებისთვის ეს ნიშნავს, რომ კიბერუსაფრთხოების აუდიტი და თანამშრომელთა ცნობიერების ამაღლება ფიშინგ-შეტევებთან დაკავშირებით დღის წესრიგში უფრო მწვავედ დგება. როდესაც დამნაშავეებს აქვთ წვდომა იაფ და ეფექტურ AI ინსტრუმენტებზე, თავდაცვის ხაზი მხოლოდ ტექნიკური ბარიერებით ვეღარ შემოიფარგლება.