ИИ усиливает киберриски: предупреждение от CISO страховой компании

«ИИ вступает в свои права и усиливает традиционные векторы угроз и фишинговые атаки», — сказала Келли, выступая на панельной дискуссии на конференции Airmic в Ливерпуле. В будущем ИИ позволит киберпреступникам проводить кибератаки «со скоростью и в масштабах, которые мы пока не можем себе представить», — сказала она.

«Мы также начинаем видеть, с помощью ИИ в будущем, некоторые области, где он используется для создания вредоносных атак, которых мы раньше не видели. А также самообучающееся вредоносное ПО. Это пугающая перспектива. Представьте себе вредоносное ПО, которое проникает в ваши системы и обучается по мере продвижения и улучшает атаку по мере продвижения», — сказала Келли.

«Еще одна область риска — это способность ИИ обнаруживать уязвимости, которые люди еще не обнаружили. Они могут делать это быстро и масштабно. Это интересная вещь, которую мы увидим, и у меня есть подозрения, что мы начинаем видеть это уже сейчас», — сказала она.

Дипфейки — еще одна тревожная область, поскольку технологии продолжают развиваться и позволяют людям создавать реалистичные фейковые видео и изображения. «Это ужасающая перспектива, поскольку она может и будет использоваться в качестве оружия с точки зрения мошенничества, а также с политической точки зрения. Она будет использоваться в качестве оружия для социальных беспорядков и социальных сетей», — предсказала Келли.

Она также предупредила о рисках отравления данных и манипуляции моделями. «Киберпреступники, которые могут повредить данные, поступающие в системы, — это действительно большая проблема, потому что вывод этих данных означает, что мы принимаем неэффективные решения или принимаем предвзятые решения. Это довольно страшно с точки зрения отрасли», — сказала она.

Келли призвала рынок страхования и страховщиков подготовиться к будущему кибератак с использованием ИИ. «Будущее кибервойны — это ИИ против ИИ. Поэтому мы знаем, что атаки с использованием ИИ или разработанные ИИ грядут. Так как же нам внедрить это в целях обороны? Именно на этом мы фокусируем наши исследования и наши усилия как внутренняя команда безопасности», — сказала она.

По словам Келли, ИИ также может помочь автоматизировать реагирование на инциденты. «Автоматизированное реагирование на инциденты — это просто фантастическая возможность ИИ в будущем, и она очень близка. Представьте, что ваша команда по безопасности может открыть платформу, когда происходит инцидент, а конечные точки уже изолированы, например, и уже вызвана экспертиза. Это действительно мощные вещи, которые ИИ может включить и поддержать», — сказала она.

Подготовлено порталом Allinsurance.kz