Artur Kulinski, Google Cloud: „AI a democratizat criminalitatea cibernetică. Vedem malware adaptiv și phishing perfect formulat din punct de vedere gramatical în limba română. Organizațiile trebuie să folosească AI pentru a lupta împotriva AI“

♦ Atacatorii folosesc acum AI Generativ pentru a crea deepfake-uri și „momeli“ de phishing nedetectabile, iar costul mediu al unei breșe de securitate a urcat la 4,4 milioane de dolari ♦ Directiva NIS2 schimbă regulile jocului: securitatea nu mai este o problemă de „suport IT“, ci o responsabilitate legală directă pentru conducerea companiilor ♦ Reprezentanții Google Cloud demontează mitul că serverele proprii (on-premise) sunt mai sigure și recomandă o arhitectură „Zero Trust“ pentru a contracara atacatorii care pot sta ascunși în rețea chiar și 80 de zile.

Peisajul securității cibernetice trece printr-o transformare fundamentală sub influența inteligenței artificiale, care a „democratizat“ accesul la instrumente sofisticate de atac, permițând infractorilor să creeze campanii de inginerie socială greu de detectat și malware care se modifică singur în timp real. În acest context, vechea paradigmă în care era nevoia ca atacatorii să „spargă“ sistemele a fost înlocuită de una mult mai simplă: furtul de identitate. Potrivit experților Google Cloud, singura modalitate prin care organizațiile pot ține pasul cu volumul și viteza acestor amenințări este integrarea AI-ului în mecanismele de apărare, transformând securitatea dintr-o funcție reactivă într-una predictivă.

„AI-ul a «democratizat» criminalitatea cibernetică. Atacatorii folosesc acum AI Generativ pentru a crea momeli de phishing perfecte din punct de vedere gramatical în limba română, pentru a genera deepfake-uri audio hiperrealiste pentru inginerie socială și pentru a automatiza atacurile cu «documente capcană», unde codul malițios este ascuns în spatele unor fișiere benigne cum ar fi PDF-urile“, a declarat pentru ZF Artur Kulinski, Security Customer Engineer în cadrul Google Cloud.