[APAC CSW 2025] «Теперь темная эра AI … укрепление безопасности с ней и стратегии конвергенции OT»

Адриан Хиа, Касперски, президент APAC, владеет «APAC CSW 2025» в Da Nang, Вьетнам, 5 мая (по местному времени), чтобы ввести тенденции угроз и бизнес -стратегии.

[디지털데일리 김보민기자] По мере увеличения количества киберпреступлений, которые использовались технологии искусственного интеллекта (ИИ), было сказано, что организация должна иметь новую стратегию кибербезопасности. В частности, было подчеркнуто, что важно сближение информационных технологий (ИТ) и активов операционных технологий (OT) и инфраструктуры для обеспечения видимости и увеличения возможностей несчастных случаев.

◆ Атакующие GPT в чате за пределами злоупотреблений … ограничение существующих стратегий безопасности

Адриан Хиа (APAC), президент региона Азиатско -океана (APAC), провел мероприятие в СМИ в Дананге, Вьетнам, и сказал: «Угроза теперь использует ИИ, чтобы сделать вирус тщательно, быстро и умным».

Темный ИИ означает технологию ИИ и методы, которые используются для киберпреступлений. В настоящее время актеры угроз используют не только общие услуги искусственного интеллекта, такие как чат GPT, но и повышают свои уровни атаки, изучая модели на крупных языках (LLM) или нарушение тюрьмы. Вот почему возникает растущая обеспокоенность тем, что решения безопасности, такие как антивирусы, не могут реагировать на продвинутые атаки.

«В 1994 году был создан только один вирус в минуту, а одна секунда была создана за одну секунду», – сказал он. «А сегодня 467 000 вирусов создаются каждый день». «Это сила ИИ», – сказал он. «В ближайшем будущем будет больше атак, чтобы спрятаться в законных инструментах ИИ и создать искусственные компетенции».

Касперский отметил, что основные активы и инфраструктура организаций, таких как устройства, данные и серверы, подключаются к Интернету. Это связано с тем, что атака на основе Dark AI может быть применена в любом месте, где есть контакт с Интернетом. В частности, организация, которая управляет им и активам OT, диагностируется, что эта угроза может быть смертельной.

Согласно опросу Касперского, вирусными угрозами в регионе APAC во втором квартале были энергетика, нефть и газ, производство и инженерия ICS. В частности, угроза для системы промышленного контроля (ICS) увеличилась.

HIA подчеркнул, что профилактика важнее, чем пост -пост -ответ. «Тем не менее, многие генеральные директора и финансовые сотрудники (финансовые директора) зависят от сотрудников службы безопасности, таких как главный информационный директор (ИТ -директор), когда происходит инцидент с безопасностью», – сказал он.

[ⓒ카스퍼스키]

◆ Повышение безопасности с ним и конвергенция OT… Soc’ivalated ‘

Kaspersky – это регулярная оценка безопасности систем OT, обновление основных компонентов сетей OT, укрепление потенциала отклика для новых злонамеренных методов, использование специальных решений безопасности и внедрение интегрированных решений в перекрытии ИТ и промышленных сред, которые я думаю.

В частности, подчеркивается, что должна быть введена стратегия безопасности конвергенции, которая может интегрировать основные активы и инфраструктуру. В рамках этого Kaspersky управляет открытой платформой отдельного управления (OSMP) и помогает организации изучить статус инфраструктуры активов и операций и устанавливать реакцию угрозы.

OSMP -это технологическая платформа, которая интегрирует приложения Kaspersky и третьей партии в одну систему безопасности и предоставляет сценарии приложений по ситуации. Организация может проверить реальную информацию о системах безопасности и сетевой безопасности, а также обнаружить и реагировать на угрозы. Вы также можете управлять политиками для сетевых активов или управлять приложениями, установленными на сетевых устройствах. Он также поддерживает многоязычный веб -интерфейс.

В частности, если организация, которая имеет ограничение для идентификации ее и активов OT, платформа может использоваться для обновления функции Центра безопасности (SOC). «Поскольку многие устройства начали подключаться к Интернету, многим из них было трудно различать OT и его активы», – сказал он. «Kaspersky поддерживает организацию как кибер -иммунитет на основе платформы, а также на цифровых возможностях».

Хиа сказал, что Касперски специализируется на многослойных фреймворках кибербезопасности. Эта структура состоит из основных классов, таких как профилактика и защита. Организации могут использовать инструмент Teleage (TI), который представляет угрозу в профилактическом уровне, а уровень защиты может вводить передовые стратегии безопасности, такие как обнаружение конечной точки и реакция (EDR), обнаружение и ответ типа управления (MDR), обнаружение расширения и ответ (XDR). Некоторые уже поддерживают как ИТ, так и OT среды и предназначены для определения, блокировки и реагирования на гибридную инфраструктуру.

«Ответ является ключом после аварии», – сказал он. «Организации APAC полагаются на профессиональные услуги, такие как реагирование на несчастные случаи, оценка уязвимости, тест на проникновение и обучение кибер -моделирования. Чтобы защитить его, и OT, все классы должны быть интегрированы с централизованным и интеллектуальным SOC». «Этот тип SOC должен работать с информацией о безопасности и управлении событиями (SIEM), а также с реальным TITE TI, чтобы команда безопасности могла в конечном итоге контролировать угрозы между ним и OT».

Тем временем Касперский провел «выходные APAC Cybersecurity Weekend (CSW) 2025» в Дананге, Вьетнам. На сайте сотрудники и сотрудники СМИ регионов APAC участвуют, чтобы обсудить направление кибербезопасности, стратегии реагирования и осведомленности.

Авторские права ⓒ Digital Daily. Запрет несанкционированной перепечатки и перераспределения

#APAC #CSW #Теперь #темная #эра #укрепление #безопасности #ней #стратегии #конвергенции