Влияние ИИ на киберугрозы: анализ отчета Comcast Business по кибербезопасности за 2024 год

С каждым годом кибератаки становятся всё более сложными и масштабными, что требует от организаций пересмотра своих подходов к безопасности. В отчете Comcast Business по киберугрозам за 2024 год особое внимание уделено новым вызовам, связанным с использованием искусственного интеллекта (ИИ), который всё активнее используется как киберпреступниками, так и защитниками.

Новая эпоха киберугроз

Отчет за 2024 год демонстрирует впечатляющие данные: было проанализировано более 29 миллиардов событий, связанных с кибербезопасностью, что позволило выявить растущие глобальные угрозы, особенно в таких областях, как фишинг, вымогательское ПО (ransomware) и эксплуатация публично доступных приложений. Фишинг остается самым распространенным вектором атак, с более чем 2,6 миллиардами зафиксированных взаимодействий, что подчеркивает, насколько эффективно злоумышленники используют социальную инженерию.

Современные угрозы становятся настолько сложными, что утечки данных теперь неизбежны. Отчет подчёркивает, что кибербезопасность больше не должна сводиться к предотвращению атак, а должна строиться вокруг способности быстро обнаруживать и эффективно реагировать на угрозы.

Роль ИИ в кибербезопасности

Ключевая особенность киберугроз 2024 года — это растущее влияние искусственного интеллекта. Преступники активно используют ИИ для создания глубоких фейков, которые имитируют голос и внешний вид руководителей компаний, чтобы обмануть даже самых осторожных сотрудников и получить доступ к конфиденциальной информации. Также злоумышленники применяют генеративные ИИ-инструменты для быстрой разработки нового вредоносного ПО, что значительно упрощает процесс создания вредоносного кода.

С другой стороны, ИИ активно используется и в защитных целях. Он помогает анализировать вредоносное ПО в огромных объемах данных, обнаруживать аномалии в поведении пользователей и системы, а также автоматизировать ответы на кибератаки. В условиях растущих угроз использование ИИ становится важным элементом стратегии защиты.

Основные угрозы 2024 года

Отчет Comcast Business выделяет несколько ключевых киберугроз, каждая из которых соотнесена с MITRE ATT&CK®, стандартом для классификации угроз. Вот некоторые важные моменты:

1. Фишинг как основной вектор атак: Было зафиксировано более 2,6 миллиарда фишинговых взаимодействий, многие из которых использовались для кражи учетных данных и доставки вредоносного ПО.
2. Эксплуатация публично доступных приложений: Злоумышленники совершили более 607 миллионов попыток эксплуатации уязвимостей в незащищенных или неправильно настроенных приложениях.
3. Кража учетных данных: Наблюдалось 295 миллионов событий, связанных с кражей и манипуляцией учетными данными, что подчеркивает важность многофакторной аутентификации и мониторинга аномальных действий.
4. Методы бокового перемещения (Lateral Movement): Атаки используют такие протоколы, как LDAP, RDP и другие легитимные сервисы для скрытого перемещения внутри сети, что требует усиленной сегментации сети и строгих мер контроля доступа.
5. Командные и управляющие каналы (C&C): Злоумышленники используют зашифрованные каналы для управления атакой и сокрытия своей активности, что требует внедрения сложных инструментов для анализа и расшифровки трафика.
6. Атаки DDoS и вымогательское ПО: Атаки типа DDoS, с использованием ботнетов из миллионов устройств, продолжают быть серьезной угрозой для бизнеса. Зафиксировано использование 984 миллионов устройств для таких атак.

Многоуровневая защита как стратегия будущего

Для борьбы с современными угрозами Comcast Business рекомендует подход Defense-in-Depth (глубоко эшелонированная защита), который предполагает применение нескольких слоев защиты, охватывающих всю инфраструктуру компании. Каждая линия обороны должна быть независимой и эффективной, чтобы в случае прорыва одного слоя другие продолжали защищать систему.

Ключевыми элементами такой защиты должны стать:

• Использование современных средств обнаружения угроз, таких как EDR (Endpoint Detection and Response) и MDR (Managed Detection and Response);
• Усиление сегментации сети для предотвращения бокового перемещения атакующих;
• Проведение регулярных тренингов для сотрудников по кибербезопасности.

Рекомендации для лидеров в области безопасности

Отчет предлагает несколько ключевых рекомендаций для руководителей по защите от современных угроз:

• Усиление защиты от фишинга с помощью фильтров электронной почты и обучения сотрудников.
• Постоянный мониторинг и использование многофакторной аутентификации для защиты учетных данных.
• Применение поведенческого анализа и инструментов ИИ для выявления аномалий.
• Регулярное обновление и патчинг приложений для предотвращения атак через уязвимости.

ИИ: двойственная роль

Отчет Comcast Business показывает, что ИИ становится важным фактором как для атакующих, так и для защитников. Его активное использование создает новые вызовы, но также предоставляет мощные инструменты для обеспечения безопасности. Компании должны адаптироваться и использовать ИИ для усиления своих систем защиты, готовясь к будущему, в котором ИИ будет играть центральную роль в киберпространстве.

Таким образом, отчет подчеркивает, что организациям необходимо пересматривать свои стратегии защиты и активно использовать многоуровневые решения для борьбы с возрастающим числом угроз, опираясь на передовые технологии и глубокие знания.