Det, der før kunne tage hackere flere dage, kan nu klares på få timer.
Kunstig intelligens gør ransomwareangreb hurtigere at gennemføre og sænker samtidig kravene til teknisk kunnen.
Det betyder, at flere kan udføre omfattende angreb i langt større skala. Det viser en ny analyse fra it-sikkerhedsvirksomheden Cato Networks.
Analysen beskriver, hvordan ransomwaregrupper har taget AI til sig i tre trin. I begyndelsen blev AI især brugt til at skabe opmærksomhed på det mørke net og tiltrække andre hackere til at udføre angreb.
I dag bruger hackerne kommercielle AI-værktøjer direkte under angrebene. Værktøjerne bruges blandt andet til at kortlægge netværk, søge i databaser og skrive skadelig kode, mens angrebet står på. Næste skridt er at bygge AI direkte ind i selve ransomwaren, så dele af angrebet kan styres automatisk.
Det nye er hastigheden og omfanget
Ifølge analysen er den største forandring ikke, at angrebene nødvendigvis er blevet mere avancerede. Det afgørende er, at de kan gennemføres langt hurtigere og i større skala. Samtidig gør billige AI-tjenester det muligt for personer med begrænset teknisk viden at gennemføre omfattende angreb.
“Den største forandring er ikke, hvor avancerede angrebene er, men hvor tilgængelige de er blevet. AI sænker kravene til teknisk viden og gør det hurtigere at gennemføre et indbrud. Før satte manglen på dygtige hackere en naturlig grænse for antallet af ransomwareangreb. Nu kan man købe sig til kompetencerne for prisen på et billigt månedsabonnement,” siger Etay Maor, Vice President of Threat Intelligence hos Cato Networks.
De grundlæggende sikkerhedsråd virker stadig
AI ændrer både, hvem der kan angribe, og hvor hurtigt angreb kan gennemføres. Men ifølge analysen er det stadig de grundlæggende sikkerhedsrutiner, der kan forhindre eller begrænse indbrud.
Det gælder især sikkerhedskopier, der opbevares adskilt fra netværket, hurtig lukning af kendte sikkerhedshuller og segmentering af netværket.
Cato Networks samler virksomheders netværk og it-sikkerhed på én platform. I Danmark har Cato blandt andet Flügger, Ambu og Carlsberg som kunder.
Læs hele analysen på Cato Networks’ hjemmeside:
https://www.catonetworks.com/blog/ransomwares-ai-adoption-curve/
Om Cato Networks
Cato Networks er en SASE- og AI-sikkerhedsvirksomhed, der leverer sikker netværksadgang til tusindvis af virksomheder verden over. Cato SASE-platformen samler netværk, sikkerhed og adgangsstyring på én platform og er bygget til organisationer, der arbejder på tværs af cloud- og hybridmiljøer. Læs mere på www.catonetworks.com.
