Technológia

Gátnak dől a kiberbiztonság: Miért nem tudjuk megállítani a támadókat?

2024-12-08

Szerző: Bence

A digitális bűnözés terjedése olyan mértékűvé vált, hogy egyre sürgetőbbé válik a figyelemfelhívás. A Microsoft legújabb Digital Defence Report-jában megjelent adatok riasztóak: csupán az elmúlt két évben 400%-kal, vagyis ötszörösére nőtt azoknak a kibertámadásoknak a száma, amelyek az automatizációt és a mesterséges intelligenciát is felhasználják. A felhasználókat naponta körülbelül 600 millió kibertámadási kísérlet érinti.

A bűnszervezetek elképesztően gyorsak: egy támadási hullám után pillanatok alatt eltűnnek, így a jövőben elengedhetetlen, hogy a kormányok hatékonyan reagáljanak a digitális csalásokra. Ezen a téren azonban a helyzet bonyolult, hiszen sok, erre szakosodott bűnözői csoportot támogatnak a kormányok.

Az átverés kezdetei mindig pszichológiai manipulációval indulnak. A leggyakoribb módszerek között szerepel az e-mail és SMS adathalászat, de a telefonos csalások is elterjedtek. A csalók a felhasználók naivitását és a digitális azonosítás során tapasztalható hibákat igyekeznek kihasználni.

Külön megdöbbentő, hogy a mesterséges intelligencia (MI) alkalmazásával a csalások száma drasztikusan megugrott: míg 2023 első felében 7000 tech scam-esetet regisztráltak, addig az év végére ez a szám elérheti a 100 000-et.

A digitális támadások lebonyolításához használt infrastruktúrák háromnegyede kevesebb mint két óráig aktív, ami azt jelenti, hogy a nyomozások előtt gyakran már nyomtalanul eltűnnek. A kiberbűnözés elleni védekezésnek ezért sokkal agilisabbá kell válnia, amire a szakértők figyelmeztetnek.

Nemcsak a privát bűnözői csoportok, hanem az államok által finanszírozott hackerek is használják az MI-t a civilek megtévesztésére. Például a kínai kiberaktortól származó támadások során gyakran MI-alapú képgenerálásra támaszkodnak, míg az orosz hekkerek a hangutánzás terén fejtik ki képességeiket.

Céljaik között szerepel a kémkedés, a befolyásszerzés és a kár okozása, amely segítségével akár a geopolitikai helyzetek manipulálására is képesek.

A kiberbűnözés ellen harcoló fejlesztők optimisták: már látható, hogy a mesterséges intelligenciát a biztonsági rendszerek részévé tették, így a reakcióidők és az incidensek felismerésének ideje jelentősen csökkent.

Ez a fejlődés lehetőséget biztosít arra, hogy a biztonsági szakemberek jobban kézben tartsák a kibertámadásokat, de a hatékony védekezés érdekében szükség van az állami figyelemre és alkalmazásra is.