В последние месяцы в профессиональных кругах информационной безопасности активно обсуждается влияние искусственного интеллекта (AI) на кибератаки. Одним из главных вопросов остаётся, сможет ли AI создать совершенно новый класс киберугроз. Однако изменения уже происходят, и они менее заметны, чем можно было бы ожидать. В частности, AI значительно упростил процесс повторной попытки атаки, которая ранее требовала значительных временных затрат.

Согласно наблюдениям экспертов, типичный сценарий выглядит следующим образом: злоумышленник получает доступ к облачному аккаунту с низкими привилегиями и пытается осуществить эскалацию привилегий. Если первая попытка оказывается неудачной, это больше не требует значительных ресурсов, как это было раньше. Ранее неудачная атака могла отнимать много часов на изучение документации и анализ возможных уязвимостей.

Теперь, благодаря AI, злоумышленники могут легко повторять свои попытки, используя автоматизированные инструменты для поиска уязвимостей. Это не только экономит время, но и значительно увеличивает шансы на успех, поскольку AI может быстро анализировать полученные данные и адаптировать стратегию атаки.

Таким образом, SOC (центры операций безопасности) сталкиваются с новым вызовом: им необходимо реагировать на угрозы, которые становятся более разнообразными и быстрыми. Вместо того, чтобы начинать с нуля после каждого оповещения, командам безопасности следует адаптироваться к новым условиям, используя AI для улучшения своих процессов.

В этом контексте важно, чтобы специалисты по кибербезопасности не только отслеживали новые угрозы, но и переосмысливали свои методы работы. Эффективная защита должна включать в себя не только реагирование на инциденты, но и проактивный подход к предотвращению атак. Это требует более глубокой интеграции AI в процессы безопасности, что позволит SOC быстрее и эффективнее справляться с новыми вызовами.

Источник новости:
The Hacker News

Читать полностью