AI:s roll inom cybersäkerhet

AI som hackarens medhjälpare

Hackare är alltid angelägna om att lägga till mer sofistikerade vapen i sin arsenal, och AI-verktyg hjälper till i deras tekniker. Här är de viktigaste typerna av attacker där AI underlättar för cyberkriminella.

Ransomware-attacker

Cyberkriminella kan använda AI för att automatisera identifieringen av sårbara system, välja potentiella mål och optimera krypteringsprocessen - vilket markant ökar omfattningen och effektiviteten i deras attacker. Användningen av AI gör också molninfrastruktur mer sårbar för hot som dataläckage. Dessutom kan AI-algoritmer analysera offrens beteende och anpassa lösenordskraven därefter.

Social engineering

AI-algoritmer kan analysera stora mängder data för att göra e-postmeddelanden, chatbots och annan meddelandebaserad kommunikation avsedd för nätfiske mer autentisk än någonsin tidigare. Meddelanden, svar och taktik kan anpassas till varje mål, vilket ökar chanserna för framgångsrik exploatering.

Credential stuffing

Credential stuffing är en cyberattack där stulna kontouppgifter används. AI-algoritmer automatiserar processen att testa dessa stulna användarnamn och lösenord på flera plattformar, vilket gör att cyberkriminella snabbt kan identifiera giltiga uppgifter och få obehörig åtkomst till användarkonton.

Malware/skadlig programvara

AI-algoritmer kan analysera säkerhetssystem, identifiera sårbarheter och modifiera koden för den skadliga programvaran för att undvika upptäckt. Detta gör att cyberkriminella kan genomföra sofistikerade attacker som kan kringgå traditionell antivirusprogramvara och intrångsdetekteringssystem, vilket gör skadlig programvara svårare att skydda sig mot.

DDoS-attacker/överbelastningsattacker

AI-drivna botnätverk kan orkestrera storskaliga överbelastningsattacker. Botnätverken utnyttjar AI-algoritmer för att identifiera och utnyttja sårbarheter i målsystem och samordna ett massivt inflöde av trafik för att överbelasta servrar och störa tjänster. AI möjliggör en dynamisk justering av attackmönster, vilket är svårare att värja sig mot. Företag bör prioritera investeringar i AI-detektionsprogramvara och uppdateringar av CTI (Cyber Threat Intelligence) för att ligga steget före nya hot.

AI-genererat innehåll: att upptäcka deepfakes

Falskt AI-genererat innehåll är ett växande problem för organisationer. Det kan exempelvis innefatta text, ljud eller video och som kan nyttjas för att sprida desinformation och förfalskade uttalanden från tongivande personer eller ledande befattningshavare.

Ett vanligt förfarande är att skapa en ljudbaserad deepfake av en respekterad person på företaget. Gärningspersonen, som utger sig för att vara denna person, tar kontakt via webbsamtal eller röstmeddelanden och använder olika sociala manipulationsmetoder som affärsmejlbedrägeri eller dynamisk röstmanipulation. Genom att skapa en känsla av brådska kan de tvinga anställda att avslöja känslig information eller exponera medel.

På liknande sätt blir deepfake-videor alltmer sofistikerade och trovärdiga, vilket tar denna risk till en ny nivå. I ett exempel trodde en finansarbetare på ett multinationellt företag att en videokonferens var legitim eftersom CFO:n och alla andra närvarande såg ut och lät som kända kollegor. Han lurades att göra en bedräglig betalning på 25 miljoner dollar.

Organisationer behöver uppmana sina anställda att vara vaksamma när de får brådskande samtal eller meddelanden och söka ytterligare bekräftelse vid minsta osäkerhet i ärenden som rör betalning eller överföring av information.

Så upptäcker du en deepfake

AI-verktyg för att främja cybersäkerhet

Tack och lov kan även AI användas för att förbättra cybersäkerheten, genom att kontinuerligt lära sig av hot och uppdatera information om cyberrisker.

AI kan vara användbart för att exempelvis skriva patchkod eller ge insikter om sårbarheter och riskexponering. AI-förstärkta cybersäkerhetsverktyg som intrångsdetektering, förebyggande programvara, nätverkssäkerhet, användarbeteendeanalys och nätfiskefilter är alla tillgångar som företag bör överväga i kampen mot cyberbrott.

AI:s förmåga att upptäcka och försvara sig mot AI-relaterade attacker innebär också att det kan mildra kompetensbrister och kunskapsluckor inom cybersäkerhet.

Minska risker med AI i din organisation

Först och främst bör AI behandlas som en främling för ditt företag. Även om verktyget kan vara användbart kan det även medföra oväntade hot. Därför är det avgörande att organisationen har rätt policyramverk på plats för användning av denna typ av verktyg.

Det är viktigt att molnnätverk är konfigurerade enligt högsta säkerhetsstandarder och att flerfaktorsautentisering (MFA) används i hela organisationen, tillsammans med regelbundna uppdateringar av cyberriskinformation. Utbildning i AI för slutanvändare och IT-personal är ett måste och bör omfatta ämnen som falskt innehåll, phishing och säker användning av AI.

AI är ett snabbt utvecklande område inom cybersäkerhet och kan verka skrämmande. Gallaghers globala team för cyberriskhantering hjälper företag i alla storlekar att förbättra sin cybersäkerhet och att möta framtiden med tillförsikt. Vi erbjuder rådgivning inom cyberriskhantering och hjälper företag att skräddarsy cyberförsäkring som är anpassad till verksamheten. För mer information, läs om Cyberförsäkring eller kontakta en expert hos oss.