GenAI делает эксплуатацию технологий проще и дешевле: Аман Рахеджа из HPE | Технические новости

Число инцидентов, связанных с кибербезопасностью, выросло в пять раз за последний год и может увеличиться более чем в двадцать раз в следующем году благодаря достижениям в области генеративного искусственного интеллекта (GenAI), сказал Аман Рахеджа, глобальный директор по информационной безопасности (CISO) Hewlett Packard Enterprise (HPE).

“Темп изменений в кибербезопасности сейчас более заметен, чем сами изменения. Программы-вымогатели приобретают новые масштабы. Угрозы со стороны государственных субъектов из-за изменения геополитических сценариев будут продолжать возникать”, – сказал Рахеджа.

По его словам, появление GenAI сделало использование технологий более доступным для хакеров, что позволяет им отправлять электронные письма и фишинговые сообщения в гораздо большем масштабе миллионам пользователей в гораздо более короткие сроки.

По словам Рахеджи, эти злоумышленники теперь также используют GenAI, чтобы инструктировать большие языковые модели генерировать новый, более сложный код и сложные программы для использования уязвимостей в сетях организаций.

“Такие организации, как HPE, адаптировались к этой растущей проблеме, которую невозможно решить простым привлечением дополнительных человеческих ресурсов. Хотя компании начали реагировать на новые угрозы, исходящие от GenAI, им придется быть более агрессивными и точными для их устранения”, – сказал Рахеджа.

По его словам, хотя такие методы, как генеративное информирование пользователей, остаются одними из наиболее эффективных и недорогих механизмов предотвращения инцидентов кибербезопасности, они становятся менее эффективными по мере того, как атаки становятся более изощренными.

Второй метод заключается в обеспечении достаточного моделирования угроз для всех подобных возможных инцидентов, сказал Рахеджа.

“Все, что мы говорим пользователям, это то, что если они понимают рабочий процесс, то, как работают некоторые транзакции, как работают пользователи, будь то в сети, на рабочем столе или в приложении. Мы также должны обеспечить наличие правильных технических средств контроля на многоуровневом этапе для обеспечения правильной защиты”, – сказал он.

Помимо обеспечения механизмов защиты, основанных на правилах, компаниям также необходимо будет обеспечить обучение защитных систем механизмам, основанным на поведении, чтобы инструменты обновлялись с учетом последних тенденций и моделей использования», — сказал Рахеджа.

“Каждая компания должна настраивать обнаружение на основе своей собственной среды. Именно здесь требуются время и инвестиции, чтобы понять эти обнаружения, а затем использовать их обратно в производственную стратегию. Как только у компаний будет этот полный цикл, ситуация будет улучшаться”, – сказал он.

Рахеджа, который курирует стратегию кибербезопасности и ее реализацию во всех операциях HPE по всему миру, также сказал, что цикл, в котором отрасли сталкиваются с наибольшим количеством инцидентов кибербезопасности, продолжает повторяться, но всегда возвращается к критически важным секторам банковского дела, финансов, здравоохранения и обороны.