Bobi Gilburd, Chief Innovation Officer presso il fondo di venture capital Team8 e ex comandante del Cyber Center dell’unità 8200, ha recentemente commentato l’attacco ransomware all’ospedale Mayanei Hayeshua. Non si è detto sorpreso, notando che tali attacchi sono frequenti a livello globale e in Israele. La differenza sta nella risposta e nel recupero di un’organizzazione. Alcune affrontano impatti gravi, persino la chiusura, mentre altre si riprendono rapidamente.
Gilburd ha sottolineato che gli attacchi ransomware stanno aumentando, in parte a causa dell’ascesa dell’intelligenza artificiale generativa (IA). L’IA sta ridisegnando il panorama cibernetico. Tuttavia, la soluzione alle minacce guidate dall’IA è anch’essa l’IA. Egli sostiene l’uso di prodotti di sicurezza potenziati dall’IA per contrastare queste minacce in evoluzione.
Gli attacchi ransomware iniziano spesso con il phishing. Una volta che un dipendente interagisce con un’email dannosa, gli strumenti di protezione automatica dovrebbero intervenire. Se questi falliscono, l’attacco si diffonde all’interno della rete. Prodotti di difesa efficaci, in particolare quelli che utilizzano sistemi IA basati su cloud, possono rilevare anche vulnerabilità sconosciute.
Gli attacchi ransom a volte minacciano l’esposizione dei dati, come visto con la compagnia di assicurazioni Shirbit nel 2020. Quando sono sotto attacco, le organizzazioni potrebbero negoziare con gli aggressori, che, dopo il pagamento, di solito rilasciano i dati. Le organizzazioni con sistemi di backup in tempo reale possono recuperare rapidamente.
L’IA generativa sta cambiando il gioco. Le email di phishing generate dall’IA, anche in lingue complesse come l’ebraico, ora appaiono autentiche. Strumenti come ChatGPT possono creare email altamente personalizzate, facendole sembrare autentiche. L’IA può anche sintetizzare voce e immagini, intensificando le vulnerabilità umane.
Gilburd sottolinea che, mentre l’educazione è fondamentale, la vera soluzione risiede nella tecnologia. L’IA offre ai difensori capacità senza pari, livellando il campo di gioco. Le aziende di cybersecurity che utilizzano l’IA stanno prosperando e, man mano che crescono le minacce dell’IA generativa, i prodotti di sicurezza su misura diventano indispensabili.
Source: CTech
Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net o è possibile provarci da soli utilizzando check.website.