Viimased uuendused tehisintellektis ja suurtes keelemudelites on andnud k\u00fcberkurjategijatele v\u00f5imsa t\u00f6\u00f6riista. Uued r\u00fcndeviisid s\u00fcnnivad kiiresti ja muutuvad pidevalt. Priit Kongo toob v\u00e4lja m\u00f5ned k\u00f5ige ohtlikumad neist ning annab n\u00f5u, kuidas r\u00fcndajatest sammu v\u00f5rra ees p\u00fcsida.<\/p>\n
K\u00fcberr\u00fcnnete risk on viimastel aastatel j\u00e4rsult kasvanud. Peamine p\u00f5hjus on kiirus, millega kurjategijad uusi tehnoloogiaid arendavad ja need kasutusele v\u00f5tavad. V\u00f5tmes\u00f5na on tehisintellekt, mis v\u00f5imaldab enneolematult massilisi \u00f5ngitsusr\u00fcnnakuid, deepfake ehk s\u00fcvav\u00f5ltsitud videoid ja -h\u00e4\u00e4li, mis tunduvad petlikult ehtsad, ning kohanevat pahavara, mis muudab end pidevalt selleks, et turvameetmetest m\u00f6\u00f6duda.<\/p>\n
Eriti ohtlik ongi s\u00fcvav\u00f5ltsingupettus, mis muudab petuskeemide \u00e4ratundmise j\u00e4rjest raskemaks. Kui varem piirdusid r\u00fcndajad v\u00f5ltsitud meilidega, siis n\u00fc\u00fcd suudavad nad kloonida \u00fclemuse h\u00e4\u00e4lt v\u00f5i n\u00e4gu. R\u00fcnnakuks piisab m\u00f5nest sekundist h\u00e4\u00e4lest, mille p\u00f5hjal TI loob usutava imitatsiooni. Seega v\u00f5ivad t\u00f6\u00f6tajad pahaaimamatult arvata, et suhtlevad oma juhiga, ning anda surve all v\u00e4lja tundlikku infot v\u00f5i kinnitada makseid.<\/p>\n
K\u00fcberkuritegevus on muutunud igak\u00fclgselt professionaalsemaks. Turul tegutsevad vahendajad, kes m\u00fc\u00fcvad varastatud paroole, eraldi r\u00fchmad, kes loovad pahavara, ning teised, kes pakuvad v\u00e4ljapressimisteenust. Nii on r\u00fcnnak muutunud organiseeritud \u00e4riks.<\/p>\n
R\u00fcnnakute taktika muutub samuti. \u00d5ngitsus on j\u00e4tkuvalt peamine sissep\u00e4\u00e4s, kuid TI abil loodud s\u00f5numid ja s\u00fcvav\u00f5ltsingud muudavad selle usutavamaks. Lunavara \u00fchendab andmete kr\u00fcpteerimise ja varguse. Tarneahela r\u00fcnnakud kasutavad \u00e4ra usaldust partnerite vastu. Pilvelahendustes suurendavad riske vigased seadistused. Loomulikult on ohtlikud ka r\u00fcnnakud, mille puhul liiguvad kurjategijad m\u00e4rkamatult edasi t\u00e4iesti legaalseid s\u00fcsteemit\u00f6\u00f6riistu kasutades.<\/p>\n
\u00a0Ettev\u00f5tted ei saa piirduda olemasolevate protsesside tugevdamisega. Vaja on uut m\u00f5tteviisi: r\u00f5hk peab olema kiirusel, kohanemisel ja vastupidavusel. Turvaaugud tuleb sulgeda kiiresti ja juhtumid tuleb avastada ning neile reageerida kohe.<\/p>\n
T\u00e4ielikku turvalisust pole olemas, kuid oluline on kiiresti taastada s\u00fcsteemid ja j\u00e4tkata \u00e4ritegevust ka h\u00e4irete ajal. Nullusaldus p\u00f5him\u00f5te, et iga ligip\u00e4\u00e4su kontrollitakse eraldi, aitab piirata r\u00fcnnakute levikut ka siis, kui esimesed kaitsemehhanismid on langenud.<\/p>\n
Inimfaktor on endiselt keskne k\u00fcsimus ja t\u00f6\u00f6tajad on sageli r\u00fcnde algpunkt. Seet\u00f5ttu on vaja pidevat teadlikkuse t\u00f5stmist ja regulaarseid koolitusi. Kahtlasi p\u00e4ringuid tuleb kontrollida, isegi kui need n\u00e4ivad tulevat kolleegidelt. Tehisaru loodud v\u00f5ltsingud on \u00fcha raskemini \u00e4ratuntavad, mist\u00f5ttu peavad t\u00f6\u00f6tajad \u00f5ppima kahtlema ebaharilikes palvetes v\u00f5i suhtlusviisides.<\/p>\n
Ka turvateadlikkus peab muutuma. T\u00f6\u00f6tajad peavad oskama \u00e4ra tunda tehisaru abil loodud v\u00f5ltsitud videoid, h\u00e4\u00e4ls\u00f5numeid ja sihitud petukirju. \u00dcksikutest koolitustest ei piisa ja vajalik on pidev treening ning harjutamine, misp\u00e4rast on minu soovitus ettev\u00f5tetele luua testmeeskonnad, kes matkivad TI-toega r\u00fcndeid ja kontrollivad kaitse toimimist elulistes olukordades. Kui ettev\u00f5ttes pole piisavat kompetentsi, siis tasub kaasata v\u00e4lised eksperdid ja koolitajad.<\/p>\n
L\u00f5puks ei tohiks ettev\u00f5tted j\u00e4\u00e4da passiivseteks kaitsjateks. Ka ettev\u00f5tted ise saavad kasutada nutikaid s\u00fcsteeme, mis tuvastavad kahtlase tegevuse ja k\u00e4ivitavad automaatsed vastumeetmed.<\/p>\n
R\u00fcndajad on praegu oma kiiruse ja paindlikkusega ees, kuid nende edu pole \u00fcletamatu. Organisatsioonid, kes panustavad vastupidavusse, kiirele reageerimisele ja nutikatele lahendustele, suudavad seda vahet v\u00e4hendada. See n\u00f5uab investeeringuid ja valmisolekut loobuda vanadest turvakontseptsioonidest.<\/p>\n","protected":false},"excerpt":{"rendered":"Viimased uuendused tehisintellektis ja suurtes keelemudelites on andnud k\u00fcberkurjategijatele v\u00f5imsa t\u00f6\u00f6riista. Uued r\u00fcndeviisid s\u00fcnnivad kiiresti ja muutuvad pidevalt.…\n","protected":false},"author":2,"featured_media":22181,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[131,130,37,33,35,34,36,12710,401,12711,12709,12708,814,373],"class_list":{"0":"post-22180","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-ari","8":"tag-ari","9":"tag-business","10":"tag-ee","11":"tag-eesti","12":"tag-eesti-keel","13":"tag-estonia","14":"tag-estonian","15":"tag-kuberrunded","16":"tag-kuberturvalisus","17":"tag-ongitsus","18":"tag-priit-kongo","19":"tag-suvavoltsingud","20":"tag-tehisaru","21":"tag-tehisintellekt"},"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts\/22180","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/comments?post=22180"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts\/22180\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/media\/22181"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/media?parent=22180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/categories?post=22180"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/tags?post=22180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}