Кібератаки відбуваються частіше, наполегливість і витонченіст ак що Бразилія не тільки спостерігала значне зростання кібератак, але той же сценарій стався в усьому світі, зі збільшенням у третьому кварталі цього року 75% порівняно з аналогічним періодом минулого року, зареєструвавши рекордні 1876 кібератак на організацію, згідно з опитуванням Check Point Research.
Комп'ютерний науковець Мікеле Ногейра, доктор комп'ютерних наук з Університету Сорбонна у Франції, пояснює, що це збільшення пов'язане з використанням злочинцями штучного інтелекту (ШІ) для автоматизації та витончення своїх атак, що ускладнює їх виявлення та бо е включає створення адаптивного шкідливого програмного забезпечення, фішинг з масовим налаштуванням та більш складною відмовою в обслуговуванні (DDoS) атакам “A AI дозволяє злочинцям використовувати вразливості системи в безпрецедентних масштабах та швидкості, вимагаючи від компаній реагувати гнучким та настільки ж витонченим за допомогою agile та secondifced”, попереджає вона.
Збільшення електронних комерцій і потреба в захисті даних
Згідно з опитуванням “Profile бразильського E-Commerce”, by BigDataCorp, сектор електронної комерції в Бразилії перевищив позначку в 1, 9 мільйона віртуальних магазинів у 2023 роц а також інтернет-магазини збільшуються, DDoS-атаки стають все більш поширеними, зі збільшенням їх обсягу на 1061TP3 Ці атаки можуть коштувати до R$ 33 тисячі за хвилину для постраждалих компаній, підкреслюючи терміновість ефективної відповіді.
Дослідження також вказало, що 73, 5% електронних комерцій знайомі і що 86% з них має менше 10 співробітників, Це малі та середні компанії (МСП), які стикаються зі значними проблемами, намагаючись захистити себе від кіберзагроз, особливо тих, що включають A Але, Мікеле Ногейра стверджує, що існують ефективні стратегії, які можуть бути реалізовані для підвищення безпеки і мінімізації ризикі erse Усвідомлення є першою лінією захисту компані е першорядно проводити часті тренінги з кібербезпеки для всіх співробітників, зосереджуючись на загальних загрозах, таких як фішинг, слабкі паролі та безпечне використання обчислень для перевірки атак.
Також важливо інвестувати в рішення безпеки, які використовують ШІ для виявлення та реагування на загрози в режимі реального часу, такі як антивірус, брандмауери та системи моніторингу мереж е інструменти можуть ідентифікувати аномальні закономірності та сповіщати про можливі інциденти Крім того, використовуючи інструменти, які відстежують поведінку користувачів і систем для виявлення підозрілих дій, перш ніж вони можуть завдати шкод “Важливо реалізувати шифрування для захисту конфіденційних даних, як у стані спокою, так і в транзит е гарантує, що навіть якщо дані перехоплюються, вони не можуть бути використан акож виконувати регулярні резервні копії критичних даних і гарантувати, що вони зберігаються безпечно, бажано поза основним середовищем, щоб їх можна було швидко відновити у разі атаки програм-вимагачів або іншої.
Інші захисні дії
Щоб захистити себе від кібератак, необхідно встановити безперервний моніторинг мережі для швидкого виявлення та реагування на підозрілу діяльніст алий бізнес може використовувати керовані служби безпеки (MSSP) для цієї функції, якщо у нього немає внутрішніх ресурсі “SME можуть отримати вигоду від рішень безпеки, що надаються як послуга, які пропонують інструменти та підтримку за доступною ціною без необхідності великих авансових інвестицій, Також найміть спеціалізованих консультантів для виконання оцінки безпеки, виявлення вразливостей та пропонування покращень для outcomplute, радить комп'ютерний науковець.
Відповіді на атаки
Компанії і повинні створити план реагування на інциденти, який включає чіткі кроки для виявлення, стримування та пом'якшення наслідків порушення безпеки Цей план повинен регулярно перевірятися за допомогою моделювання, гарантуючи, що всі співробітники знають, що робити у випадку інциденту безпеки, включаючи те, кому повідомити про проблему і які кроки вжити негайно.
Щоб допомогти зменшити витрати на відновлення після кіберінциденту, включаючи пошкодження репутації та збої в бізнесі, компанії також можуть розглянути можливість найму страховки, що стосується кібербезпеки.
“Запроваджуючи ці практики, малі та середні компанії можуть значно підвищити свою стійкість проти кіберзагроз, особливо тих, що передбачають використання ШІ зловмисникам Навіть маючи обмежені ресурси, можна реалізувати ефективний захист і мінімізувати ризики, пов'язані з цими загрозами, підсумовує Мікеле Ногейра.
Комп'ютерний науковець Мікеле Ногейра
Мікеле Ногейра - випускник комп’ютерної мережі, мережевої безпеки та конфіденційності даних Університету комп’ютерних наук Сорбонна у Франції та докторант Університету Карнегі-Меллона (CMU), Піттсбург, США.
Він є старшим науковим співробітником Асоціації обчислювальної техніки (ACM) та Інституту інженерів з електротехніки та електроніки (IEEE) на знак визнання його лідерства та технічного та професійного внеску.
Вона є доцентом кафедри комп’ютерних наук Федерального університету Мінас-Жерайс (UFMG) і є постійним членом аспірантської програми з комп’ютерних наук.
Він присвячений дослідженням, зосередженим на створенні інтелекту кібербезпеки на основі штучного інтелекту та методів науки про дані з застосуванням у різних секторах суспільства.
