«Росконгресс»: новые киберугрозы требуют радикальной смены парадигмы защиты

Современные киберугрозы в финансовой сфере претерпели кардинальную трансформацию. Если раньше злоумышленники ограничивались кражей банковских карт и массовым фишингом, то теперь арсенал атакующих включает аудио- и видеодипфейки, персонализированный фишинг на основе генеративного ИИ и удары по цифровым цепочкам поставок. Эти выводы содержатся в докладе «Экономический рост глазами молодых экономистов. Встреча с реальностью», который подготовили к ПМЭФ издание «Ведомости» и фонд «Росконгресс».

Авторы доклада подчеркнули, что традиционные средства защиты концентрировались на периметральной охране банковских систем. Однако современные угрозы эксплуатируют три принципиально новые уязвимости: гиперперсонализацию обмана через генеративный ИИ, безотзывность потоков при мгновенных платежах и проницаемость цифровых экосистем вдоль цепочек поставок. Эти факты были приведены в разделе «Проблемы кибербезопасности: новый уровень угроз и новый уровень защиты».

До 2020 года главными мишенями являлись финансовые институты и банкоматы. Целью служило прямое хищение средств или данных. Теперь же атакующие применяют дипфейки в режиме реального времени, генеративный ИИ для адресного фишинга и модель вымогательства как услуги (Ransomware-as-a-Service). Их цели сместились в сторону цифровых цепочек поставок, API финтех-компаний, корпоративных мессенджеров и конечных пользователей, которых атакуют через социальную инженерию.

Задача злоумышленника усложнилась — это не просто хищение, а тройной выкуп. Он включает шифрование данных, их последующее разглашение и атаку на клиентов. К этому добавляются операционный саботаж и манипуляция доверием. Кроме того, набирают популярность атаки Living off the Land, при которых используются легитимные системные инструменты для скрытого перемещения внутри инфраструктуры. Такие методы затрудняют обнаружение. В докладе указали, что нынешние угрозы требуют радикальной смены парадигмы защиты, поскольку прежняя концентрация на охране периметра уже неэффективна. Петербургский международный экономический форум пройдет с 3 по 6 июня. РИА Новости выступит генеральным информационным партнером ПМЭФ.

Напомним, до этого член Государственной Думы Российской Федерации Мария Ким проинформировала о том, что школьников уже не выйдет оградить от применения бурно развивающихся ИИ, которые проникают в большинство сфер повседневной жизни в последние годы. Подробнее по теме читайте в материале Общественной службы новостей.