Ross Filipek, CISO, Corsica Technologies Ross Filipek CISO, Corsica Technologies

ความฮือฮาเรื่อง AI บดบังการตัดสินใจของมนุษย์ที่นำไปสู่การละเมิด

AI ได้เปลี่ยนแปลงวิธีคิดขององค์กรเกี่ยวกับภัยคุกคาม โดยมีการมุ่งเน้นไปที่การดำเนินการที่มีขนาดใหญ่ การสอดแนมแบบอัตโนมัติ และการปลอมตัวที่มีความน่าเชื่อถือมากขึ้น การพัฒนาที่น่าสนใจเหล่านี้ควรได้รับการพิจารณา แต่ก็ทำให้ความเข้าใจของอุตสาหกรรมเกี่ยวกับจุดเริ่มต้นของการละเมิดที่พบบ่อยที่สุดผิดเพี้ยนไปแม้ว่าองค์กรจะให้ความสนใจกับภัยคุกคามที่ซับซ้อนและขับเคลื่อนด้วย AI แต่ผู้โจมตีก็ยังคงสามารถเข้าถึงได้โดยการหลอกลวงการตัดสินใจของมนุษย์ การโจมตี ClickFix ซึ่งเป็นรูปแบบที่ซับซ้อนของการโจมตีทางสังคม ได้ประกอบขึ้นเป็น 47% ของเหตุการณ์เข้าถึงเริ่มต้น ที่สังเกตเห็นเมื่อปีที่แล้ว ซึ่งแสดงให้เห็นว่าบ่อยครั้งการละเมิดเริ่มต้นด้วยการตัดสินใจอย่างรวดเร็วของบุคคลภายใต้แรงกดดัน ไม่ใช่ช่องโหว่ทางเทคโนโลยีช่องว่างการตอบสนองของมนุษย์การโจมตี ClickFix มีประสิทธิภาพเนื่องจากพวกเขาเลียนแบบสัญญาณที่ทีมเทคนิคได้รับการฝึกฝนให้แก้ไข พวกเขาไม่พึ่งพาช่องโหว่ของซอฟต์แวร์หรือการละเว้นการกำหนดค่า แต่พวกเขาขึ้นอยู่กับการคาดหวังที่เรียบง่าย เมื่อใดก็ตามที่สิ่งใดดูผิดปกติ บางคนจะพยายามแก้ไขทันทีสิ่งนี้ถูกขยายใหญ่ขึ้นภายในสภาพแวดล้อมทางเทคนิคที่มีการคาดหวังเรื่องการทำงาน การตอบสนอง และการดำเนินการอย่างรวดเร็ว...