UpDate

Събота и неделя от 19:30 часа
Автор и водещ: Елена Кирилова

AI променя киберсигурността, но и свързаните с него рискове растат

Слав Попов, основател на Infrapro, в „UpDate“, 22.03.2025 г.

20:00 | 22 март 2025
Автор: Волен Чилов

Изкуственият интелект ни позволяват много бързо да разбираме за възникнали инциденти и да получаваме информация от хиляди източници, както от стандартния интернет, така и от тъмната мрежа, където е мястото, където най-често се продава информация за хакнати системи, клиенти. По този начин ние разбираме много бързо и можем предприемем навременни действия, когато възникне такъв инцидент. Това каза Слав Попов, основател на Infrapro, в предаването „UpDate“ с водеща Елена Кирилова.

Гостът очаква в бъдеще киберсигурността да е още по-автоматизирана. Системите ще могат самостоятелно да откриват и неутрализират заплахи в реално време. Човешката намеса ще бъде все по-ограничена и ще се фокусира върху наблюдение и потвърждение.

Според Попов обаче повечето компании не мислят за киберсигурността навреме и предприемат мерки едва когато се случи инцидент. Чак когато той се случи, те отделят бюджет за защита на инфраструктурата си.

„Това се случва много често, защото в първия момент тези инвестиции на компаниите им се струват като неоправдани, но в последствие, когато възникне някаква опасност или изникне някакъв инцидент, веднага предприемат мерки.“

В тази обстановка изкуственият интелект играе все по-голяма роля в киберсигурността. Той успява много бързо да идентифицира заплахите и да разпространява информацията преждевременно на безкраен брой устройства по целия свят. Целта – тази уязвимост да бъде затворена възможно по най-бързия начин. Въпреки това технологията се използва и от атакуващите, за да могат да откриват уязвимости в системите.

В момента най-честитите кибератаки продължават да бъдат фишинг атаките, особено чрез SMS (т.нар. smishing). Хакерите изпращат съобщения, които имитират известни компании или институции и подвеждат потребителите да предоставят лични данни и те стават достъпни за атакуващите. Ransomware атаките, с които хакерите криптират фирмени данни с искане на откуп, също са на високо ниво.

Облачните услуги също не са защитени. „Един от най-големите проблеми е, че компаниите приемат облачните решения като напълно защитени по подразбиране. Истината е, че има десетки настройки за сигурност, които трябва да бъдат конфигурирани ръчно“, заяви събеседникът.

Но най-доброто решение за предотвратяване на проблеми със сигурността е инвестиране в обучението на служителите и инвестицията в защита, която е по-евтина от загубите, които може да донесе една успешна атака.

Целия коментар гледайте във видеото.

Всички гости на предаването „UpDate“ може да гледате тук.