Pagājušajā nedēļā es runāju ar dibinātāju, kurš gandrīz zaudēja £45,000 balsij, kas skanēja tieši tāpat kā viņa biznesa partneris. Tas nebija hakeris kapucē, kurš ielauzās serverī; tas bija trīsdesmit sekunžu audio klips, ko ģenerēja AI. Šī ir jaunā „Sintētiskās savaldzināšanas” (Synthetic Seduction) realitāte — augsti personalizētas, hiperreālistiskas krāpniecības mērogošana, kas vērsta pret vienīgo lietu, ko jūsu ugunsmūris nevar aizsargāt: cilvēcisko uzticību. Kā uzņēmums, kura pamatā ir „AI-first” pieeja, esmu redzējis, kā šie rīki tiek veidoti, un tas nozīmē, ka es arī precīzi zinu, kā tie tiek izmantoti kā ieroči. Lai saglabātu drošību, jums ir jācīnās pret uguni ar uguni, integrējot AI rīkus drošībai jūsu pamatdarbībā.
Gadiem ilgi kiberdrošība mazajiem un vidējiem uzņēmumiem (MVU) bija „pietiekami laba” līmeņa spēle. Jums bija spēcīga paroļu politika, iespējams, pamata pretvīrusu programma, un jūs teicāt savai komandai neklikšķināt uz saitēm no „prinčiem” tālās zemēs. Taču ģeneratīvā AI ienākšana ir sagrāvusi tradicionālo krāpniecības atpazīšanas „ožas testu”. Mēs ieejam Uzticības plaisas inflācijas laikmetā, kur personas identitātes pārbaudes izmaksas un sarežģītība pieaug straujāk, nekā vairums uzņēmumu spēj sekot līdzi. Ja jūs nepārskatāt savu aizsardzību, jūs atstājat durvis neaizslēgtas.
Sintētiskās savaldzināšanas uzplaukums
💡 Vai vēlaties, lai Penijs analizē jūsu biznesu? Viņa kartē, kuras lomas AI var aizstāt, un izveido pakāpenisku plānu. Sāciet savu bezmaksas izmēģinājuma versiju →
Agrāk sociālā inženierija bija darbietilpīga. Krāpniekam bija jāizpēta mērķis, manuāli jāuzraksta e-pasts un jācer, ka tonis būs pareizs. Šodien LLM (Lielais valodas modelis) var apstrādāt visu jūsu uzņēmuma LinkedIn klātbūtni, pēdējos trīs gada pārskatus un jūsu izpilddirektora publiskās runas, lai izveidotu perfekti formulētu, steidzamu pieprasījumu par maksājumu datu maiņu.
Es to saucu par Sintētisko savaldzināšanu. Tā ir AI izmantošana, lai radītu „intimitātes aizsegu”, kas apiet mūsu dabisko skepticismu. Kad pienāk e-pasts, kurā pieminēta konkrēta sanāksme, kas jums bija vakar, un tiek turpināta saruna par nišas projekta detaļu, jūsu smadzenes nekliedz „pikšķerēšana”. Tās kliedz „produktivitāte”. Tāpēc tradicionālās IT atbalsta izmaksas bieži tiek nepareizi sadalītas — uzņēmumi maksā par aparatūras uzturēšanu, kamēr to cilvēciskie procesi paliek bīstami neaizsargāti pret augsto tehnoloģiju manipulācijām.
Kāpēc jūsu pašreizējā aizsardzība ir novecojusi
Lielākā daļa MVU drošības ir reaktīva. Jūs gaidāt, kad globālā datubāze identificēs draudus, un tad jūsu programmatūra tos bloķē. Taču ar AI darbinātie uzbrukumi pēc savas būtības ir „nulles dienas” (zero-day) uzbrukumi — tie ir unikāli, ģenerēti reāllaikā un iepriekš nav redzēti.
Tradicionālie pikšķerēšanas filtri meklē sliktus domēnus vai zināmas ļaunprātīgas saites. Tie nemeklē smalkus lingvistiskos modeļus, kas liecina, ka e-pastu rakstījusi mašīna, kas uzdodas par jūsu piegādātāju. Lai tam pretotos, jums jāpāriet no statiskas aizsardzības uz Uzvedības autentifikāciju. Tas nozīmē analizēt to, kā cilvēki mijiedarbojas, nevis tikai to, ko viņi sūta.
Rīcības plāns: AI rīku izmantošana drošības aizsardzībai
Lai aizsargātu savas maksājumu sistēmas un sensitīvos datus, jums jāpieņem proaktīva AI aizsardzības stratēģija. Runa nav tikai par jaunas programmatūras iegādi; runa ir par jūsu komandas spēju paplašināšanu, lai pamanītu digitālās krāpniecības „neomulīgo ieleju” (uncanny valley).
1. Ieviesiet ar AI darbinātu e-pasta drošību (BEC aizsardzība)
Uzņēmuma e-pasta kompromitēšana (BEC) ir lielākais finansiālais drauds MVU. Moderni AI rīki drošībai, piemēram, Abnormal Security vai Darktrace, izmanto mašīnmācīšanos, lai izveidotu jūsu uzņēmuma „sociālo grafu”. Tie iemācās, ka Sāra no finanšu nodaļas parasti raksta izpilddirektoram otrdienās un izmanto specifisku toni. Ja piektdien pienāk e-pasts no nedaudz atšķirīgas IP adreses, izmantojot formālāku valodu, AI to atzīmē — pat ja e-pasta adrese izskatās perfekta.
2. Ieviesiet Deepfake noteikšanas protokolus
Ja saņemat balss ziņu vai videozvanu ar lūgumu steidzami pārskaitīt līdzekļus, jūs vairs nevarat uzticēties savām acīm un ausīm. Uzņēmumiem, kas veic liela apjoma darījumus, es iesaku tādus rīkus kā Pindrop vai Sensity. Tomēr visefektīvākais „AI rīks” bieži vien ir cilvēcisks protokols: Kriptogrāfiskais atzvans. Ja pa digitālajiem medijiem pienāk augsta riska pieprasījums, saņēmējam ir jāatzvana uz zināmu, uzticamu numuru, lai to apstiprinātu — vai jāizmanto iepriekš saskaņots „drošības vārds”, kas nekad netiek glabāts digitāli.
3. Automatizēta atbilstība un audita pēdas
Viens no labākajiem veidiem, kā atturēt no krāpniecības, ir padarīt tās izpildi neiespējamu bez vairākiem trigera punktiem. Izmantojot SaaS atbilstības rīkus, jūs varat automatizēt „divu atslēgu” kārtulu jebkurām bankas rekvizītu izmaiņām. AI var uzraudzīt šos žurnālus reāllaikā, pamanot, ja administratora konts uzvedas neraksturīgi — piemēram, trīs minūšu laikā nomainot piecu piegādātāju IBAN numurus.
Drošības 90/10 likums
Aplūkojot biznesa procesus, es bieži piemēroju 90/10 likumu: AI var paveikt 90% smagā darba — filtrēt miljoniem e-pastu, uzraudzīt tīkla trafiku un identificēt anomālijas — bet pēdējiem 10% jābūt cilvēka ziņā. Šie 10% ir vieta, kur notiek lēmumu pieņemšana.
Tomēr kļūda, ko pieļauj daudzi īpašnieki, ir pieņēmums, ka šie 10% ir „bezmaksas”. Tā nav. Tas prasa apmācību. Jūsu darbiniekiem ir jāsaprot, ka AI ir kopsajūta (co-pilot), nevis veselā saprāta aizstājējs. Ja jūsu apsardzes sistēmu izmaksas tiek tērētas tikai kamerām un slēdzenēm, jūs ignorējat digitālo perimetru, kur tiek zaudēta reālā nauda.
Struktūra MVU ar „Zero-Trust” pieeju
Lai virzītos uz priekšu, jums vajadzētu pieņemt to, ko es saucu par Verify-by-Design (pārbaude pēc būtības) struktūru. Tā ietver trīs aizsardzības slāņus:
- Heiristiskais slānis: AI rīku izmantošana, lai meklētu „mašīnai raksturīgu” perfekciju vai lingvistiskas nobīdes komunikācijā.
- Kriptogrāfiskais slānis: Atteikšanās no parolēm, pārejot uz piekļuves atslēgām (passkeys) un aparatūras autentifikāciju, ko AI nevar „uzminēt” vai iegūt ar „sociālo inženieriju”.
- Uzvedības slānis: AI uzraudzītu sliekšņu noteikšana finanšu kustībām. Ja maksājums pārsniedz noteiktu summu vai tiek sūtīts uz jaunu teritoriju, sistēma automātiski to iesaldē, līdz notiek daudzfaktoru fiziska verifikācija.
Otrās kārtas efekts: Attiecību prēmija
Tā kā AI padara digitālo komunikāciju lētāku un mazāk uzticamu, mēs redzam, ka parādās „Attiecību prēmija”. Nākotnē drošākie uzņēmumi nebūs tie, kuriem būs visdārgākā programmatūra — tie būs tie, kuriem būs visciešākās reālās pasaules attiecības ar saviem piegādātājiem un klientiem.
Kad jūs pazīstat sava piegādātāja balsi, viņu dīvainības un standarta darbības procedūras caur regulāru (ideālā gadījumā fizisku vai tiešraides) mijiedarbību, AI ģenerēto „Sintētisko savaldzināšanu” kļūst daudz vieglāk pamanīt. AI laikmetā, ironiski, „cilvēks pirmajā vietā” pieeja jūsu attiecībās ir augstākā līmeņa drošības stratēģija.
Šīs nedēļas rīcības soļi
Negaidiet krīzi, lai pārbaudītu savu aizsardzību. AI transformācijas logs aizveras, un ļaundari jau ir iekšpusē.
- Auditējiet savu „Steidzamo maksājumu” darbplūsmu: Vai tā balstās uz vienu e-pastu vai balss zvanu? Ja tā, tad tā ir nepilnīga. Ieviesiet obligātu daudzkanālu verifikāciju.
- Izpētiet AI vadītu e-pasta filtrēšanu: Meklējiet rīkus, kas piedāvā „Social Graphing”, nevis tikai atslēgvārdu bloķēšanu.
- Veiciet „Deepfake simulāciju”: Izmantojiet rīku, lai klonētu savu balsi (ar atļauju), un pārbaudiet, vai jūsu finanšu komanda apstiprinātu nelielas izmaiņas, pamatojoties uz balss ziņu. Rezultāti būs kā modinātāja zvans.
Kiberdrošība AI laikmetā nav tikai IT problēma; tas ir fundamentāls biznesa risks. Taču, izmantojot pareizos AI rīkus drošībai un saglabājot veselīgu devu radikāla godīguma par savām vājajām vietām, jūs varat izveidot biznesu, kas ir ne tikai efektīvs, bet arī izturīgs.
Ja vēlaties uzzināt, kur vēl AI var optimizēt procesus un nostiprināt jūsu pamatus, apskatīsim jūsu IT atbalsta izmaksas vai jūsu apsardzes sistēmas kopā. Mērķis nav tikai izdzīvot AI pārejā — mērķis ir uzplaukt, jo jūs sākāt rīkoties pirmais.