CTI論壇(ctiforum.com)12月22日消息（編譯/老秦）： 多年來，我們一直聽說各行各業(yè)的企業(yè)必須采取重要步驟來保護(hù)其知識(shí)產(chǎn)權(quán)、員工以及客戶的私人和個(gè)人數(shù)據(jù)免受網(wǎng)絡(luò)犯罪分子的侵害。但這些攻擊似乎每天都在變得越來越復(fù)雜，找到應(yīng)對(duì)安全風(fēng)險(xiǎn)的方法仍然是首要問題。
許多行業(yè)都有規(guī)則和法規(guī)來幫助保護(hù)數(shù)據(jù)和用戶，對(duì)于金融和保險(xiǎn)等行業(yè)，這些合規(guī)措施尤其嚴(yán)格。這是因?yàn)檫@些業(yè)務(wù)領(lǐng)域內(nèi)的公司可能存儲(chǔ)了更多敏感數(shù)據(jù)。然而，根據(jù)網(wǎng)絡(luò)安全 AI 提供商Darktrace的最新調(diào)查結(jié)果，隨著 IT 和通信公司現(xiàn)在成為主要目標(biāo)，這種關(guān)注點(diǎn)似乎正在發(fā)生變化。
根據(jù)Darktrace的安全研究人員的調(diào)查結(jié)果，其人工智能工具在 2021 年平均每周自動(dòng)中斷對(duì)該行業(yè)的 150，000 次威脅。
網(wǎng)絡(luò)犯罪分子將注意力轉(zhuǎn)移到 MSP、電信提供商和軟件開發(fā)商身上表明，當(dāng)黑客通過后門進(jìn)入企圖破壞或損壞數(shù)據(jù)文件并開始勒索軟件攻擊時(shí)，他們的攻擊變得更加復(fù)雜，他們要求付款以釋放被盜文件，甚至保留備份。他們通過軟件和開發(fā)人員平臺(tái)進(jìn)入的目標(biāo)是將他們的入侵企圖掩蓋為合法的。
與多年來一直被建議的通常的"不要點(diǎn)擊奇怪的鏈接或電子郵件"保護(hù)步驟不同，這些攻擊是作為完全干凈的電子郵件和來自可信來源的，僅要求確認(rèn)敏感數(shù)據(jù)。
"在過去的 12 個(gè)月里，很明顯，攻擊者一直在不懈地嘗試訪問 IT 和通信領(lǐng)域值得信賴的供應(yīng)商的網(wǎng)絡(luò)。很簡(jiǎn)單，與例如攻擊一家金融服務(wù)行業(yè)公司相比，這是一個(gè)更好的努力回報(bào)。SolarWinds和 Kaseya 只是這方面的兩個(gè)眾所周知的近期例子�？杀氖�，近期可能還會(huì)有更多，"Darktrace網(wǎng)絡(luò)情報(bào)和分析總監(jiān) Justin Fier評(píng)論道。
Fier還指出，隨著此類攻擊的不斷發(fā)展，人工智能將在阻止此類攻擊方面發(fā)揮關(guān)鍵作用。
"現(xiàn)實(shí)情況是，攻擊者很有耐心和創(chuàng)造力。他們通常會(huì)通過損害 IT 和通信行業(yè)中值得信賴的供應(yīng)商的方式直接闖入前門。對(duì)于下游客戶來說，它看起來像往常一樣，只是另一個(gè)應(yīng)用程序或硬件來自值得信賴的供應(yīng)商，"Fier繼續(xù)說道。"沒有找到嵌入軟件供應(yīng)商的攻擊的神奇解決方案，因此組織面臨的真正挑戰(zhàn)將是在接受這種風(fēng)險(xiǎn)的同時(shí)進(jìn)行運(yùn)營(yíng)。了解您所信任的軟件的正常情況將是最重要的。人工智能完美的適合這項(xiàng)工作；發(fā)現(xiàn)被入侵的軟件所帶來的細(xì)微變化將是未來解決這個(gè)問題的關(guān)鍵。"
聲明：版權(quán)所有 非合作媒體謝絕轉(zhuǎn)載
