Umělá inteligence se připojila k boji proti zločinu na temném webu

Představte si neviditelný trh, skrytý před veřejností, kde zločinci volně obchodují s osobními údaji a firemními tajemstvími. Tento stínový kout internetu, známý jako temný web, funguje přímo pod našimi nosy, ale většina lidí ho nevidí.

Dopad je velmi reálný. Stačí se podívat na recentní události: V květnu letošního roku se osobní údaje více než půl miliardy zákazníků společnosti Ticketmaster objevily na fórech temného webu. Společnost AT&T (T ) čelila podobné krizi o měsíc dříve když zločinci zveřejnili soukromé informace od 73 milionů zákazníků, včetně jejich sociálních bezpečnostních čísel. Ani technologický gigant LinkedIn nebyl v bezpečí –v roce 2021 se informace od 700 milionů uživatelů, téměř celé uživatelské základny, objevily k prodeji online.

Ačkoli temný web tvoří pouze malou část internetu, představuje obrovská rizika pro podniky všech velikostí. Firemní přihlašovací údaje, interní dokumenty a cenná firemní tajemství se zde obchodují, často bez vědomí firem, které byly kompromitovány.

Proč je zločin na temném webu těžké chytit

Tito zločinci obsazují každý kout podzemí kyberzločinu, od hackerů, kteří vyvíjejí malware jako službu, až po operátory vydírání, kteří hledají organizace, které lze napadnout. Mnozí z nich jsou sofistikovaní profesionálové, zatímco jiní hledají materiály pro kybernetický ekvivalent malého zločinu. Scházejí se na fórech nebo trzích, které nejsou indexovány vyhledávači – pouze uživatelé, kteří znají doménu, mohou najít stránky a nejexkluzivnější shromažďovací místa vyžadují, aby noví členové byli doporučeni někým, kdo může potvrdit jejich pověst.

Co dělá jejich chycení tak obtížným? Vytvořili celý ekosystém, který vydrží i v případě, že konkrétní stránky jsou offline nebo jsou napadeny zákonem. Používají speciální nástroje, aby skryli svou polohu, a mohou zmizet bez stopy při prvním znamení potíží. Je to jako snažit se chytit kouř holýma rukama.

Důsledky jsou vážné. Nemluvíme o malém krádeži – tito zločinci se zabývají velkým měřítkem podvodů, ukradenými osobními údaji a horším. Každý den, kdy operují volně, ohrožuje více lidí, že budou mít své životy převrácené vzhůru nohama identifikační krádeží nebo podvody.

Tradiční bezpečnostní práce již nejsou dostatečné. Když jedna zločinecká operace může mít svého vůdce v jedné zemi, své počítačové servery v jiné zemi a své peníze proudící skrze desítky různých lokalit, žádná policejní síla nemůže zvládnout to sama. Je to jako snažit se vyřešit puzzle, když jsou kusy rozptýleny po celém světě.

Tento skrytý svět se neustále mění. Jakmile zákonem pochopí jednu metodu sledování těchto zločinců, již přešli na něco nového.

Rostoucí hrozba

Co je zvláště znepokojivé, je demokratizace kyberzločinu. Předtím vyžadovaly sofistikované útoky technické znalosti a značné zdroje. Dnes, s “zločinem jako službou” modely, které prosperují na temném webu, může téměř kdokoli s úmyslem útočit koupit hotové nástroje a služby, aby spustil útoky.

Pandemie urychlila tuto tendenci dramaticky. Když organizace rychle přešly na vzdálenou práci, bezpečnostní zranitelnosti se mnohonásobně zvýšily. Kyberzločinci byli rychlí využít tyto slabiny, což vedlo k 600% nárůstu hlášených kyberzločinů od roku 2020. Finanční dopad byl ohromující –globální škody z kyberzločinu by měly dosáhnout 10,5 bilionu dolarů ročně do roku 2025, podle nedávných průmyslových zpráv.

Pro malé a střední podniky jsou sázky zvláště vysoké. Na rozdíl od velkých korporací s věnovanými bezpečnostními týmy a podstatnými rozpočty často chybí menším společnostem zdroje na detekci a reakci na sofistikované hrozby. Přesto zůstávají hlavní cílem, s 43% kybernetických útoků nyní cílí na malé podniky. Důsledky mohou být devastující –60% malých firem jde do konce binnen šesti měsíců po významném porušení dat.

Lov v temnotě

Umělá inteligence se osvědčila jako aktivum v jiných koutech bezpečnosti, aby urychlit stávající procesy. Existují metody, kterými se nasazují “AI agenti” pro monitorování hrozeb, analýzu útočných vektorů a poskytování informací, aby se potlačila budoucí aktivita.

Krása AI modelů spočívá v tom, že mohou zpracovat obrovské objemy konverzací na fórech temného webu v reálném čase a interpretovat zakódovaný jazyk, extrapolovat z kontextových náznaků, kdo jsou cílem hrozeb a co plánují udělat.

To dává organizacím něco, co nikdy předtím neměly: škálu na identifikaci vznikajících hrozeb brzy a posílení svých obranných opatření před útoky. AI může urychlit:

• Monitorování přihlašovacích údajů: AI systémy nepřetržitě skenují pro vystavené uživatelské jméno a heslo na fórech a trzích temného webu. Mohou rychle identifikovat, kdy se firemní přihlašovací údaje objeví k prodeji, což umožňuje bezpečnostním týmům resetovat kompromitované účty, než je zločinci mohou použít.
• Pozorování přístupu k účtům: Zločinci na temném webu často prodávají přístup k firemním účtům a systémům. AI nástroje monitorují tyto trhy 24/7, okamžitě upozorňují, když se firemní účty nebo přístupová práva objeví k prodeji, což umožňuje rychlou reakci na zakázání kompromitovaného přístupu.
• Detekce zranitelnosti sítě: Skenováním firemních IP adres a síťových informací na temném webu AI pomáhá identifikovat potenciální bezpečnostní mezery. To umožňuje organizacím rychle uzavřít zranitelné přístupové body, než je útočníci mohou využít.
• Historická analýza porušení: AI spojuje body mezi minulými porušeními dat a současnými hrozbami analýzou uniklých dokumentů, zákaznických dat a firemních informací. To pomáhá organizacím pochopit jejich zranitelnosti a posílit bezpečnost, kde je to nejvíce potřeba.

Změna kurzu proti kyberzločinu

Temný web je reálný, znepokojivý a rostoucí, ale AI pomáhá vyrovnat hru. Monitorováním skrytých sítí, identifikací rizik a upozorňováním organizací v reálném čase poskytuje prostředek, jak zůstat o krok před kyberzločinci.

Jak tyto technologie dále evolují, svědky jsme fundamentální změny v kybernetické bezpečnostní krajině. Organizace vybavené AI poháněnými bezpečnostními nástroji již nejsou pouze reaktivní – proaktivně loví hrozby napříč digitálním podzemím. Zatímco kyberzločinci pokračují v přizpůsobování svých taktik, integrace umělé inteligence do bezpečnostních operací poskytuje silnou protiváhu, poskytující obráncům schopnosti, které odpovídají nebo přesahují ty jejich protivníků.

Boj proti zločinu na temném webu bude bezpochyby pokračovat, ale s AI jako spojencem mají organizace nyní šanci chránit své digitální aktiva a citlivé informace zákazníků v této neustále se měnící bezpečnostní krajině.