AI molemmin puolin: haastattelu Svoy Bankin tietoturvajohtajan kanssa
Alexey Akhmedev, Svoy Bankin tietoturvajohtaja, kertoo, miten tekoäly muuttaa kyberuhkia ja puolustusta. Hän huomauttaa, että tekoälypohjaiset hyökkäykset, kuten syväväärennökset ja haavoittuvuuksien hyödyntäminen, ovat yleistymässä, kun taas sisäiset tiimit käyttävät tekoälyä penetraatiotestaukseen. Pankki varautuu rajoitettuihin ulkomaisiin tekoälymalleihin ja korostaa henkilöstön koulutusta syväväärennösten torjumiseksi.
Haastattelussa Habrille Svoy Bankin (osa SVOY-finanssiryhmää) tietoturvajohtaja Alexey Akhmedev käsitteli tekoälyn kaksijakoista roolia kyberturvallisuudessa. Hän selitti, että tekoälyyn liittyviä riskejä tulisi arvioida käyttötapauskohtaisesti, ei globaalisti. Viimeaikaiset hyökkäykset pankin ulkoiseen rajapintaan eivät olisi onnistuneet ilman tekoälyä, ja niissä hyödynnettiin deepfake-tekniikkaa ja koodin haavoittuvuuksia. Toisaalta sisäiset penetraatiotestaajat käyttävät tekoälymalleja löytääkseen haavoittuvuuksia tehokkaammin, paljastaen aiemmin huomaamatta jääneitä vikoja vanhasta koodista. Pankki kouluttaa työntekijöitä käyttämään venäläisiä kielimalleja ja kehittää suodattimia estääkseen henkilötietojen lähettämisen ulkomaisille kielimalleille, kuten laki (152-FZ) edellyttää. Pääasiallinen puolustus deepfake-hyökkäyksiä vastaan on työntekijöiden koulutus, avoimen kommunikaation edistäminen tietoturvatiimin kanssa sekä kriittisen ajattelun opettaminen. Maineeseen kohdistuvia hyökkäyksiä varten he käyttävät OSINT-moduulia vuotuisissa penetraatiotesteissä. Tulevaisuudessa Akhmedev näkee potentiaalia agenttipohjaisessa penetraatiotestauksessa, mutta korostaa hyvin dokumentoitujen prosessien tarvetta. Hän ennustaa aloittelevien kyberrikollisten tulvaa helposti saatavilla olevan tekoälyn myötä, paranevia deepfake-tekniikoita, nopeampaa haavoittuvuuksien löytämistä sekä keskittymistä uusiin digitaalisiin omaisuuksiin, kuten digitaaliseen ruplaan.
Lähde: Habr — хаб ИИ —
Alkuperäinen