Według analityków największym wyzwaniem jest wzmożona liczba ataków na cyberbezpieczeństwo
Nadszedł czas, aby organizacje obudziły się i zauważyły zagrożenie cybernetyczne w miarę wzrostu znaczenia nowych wektorów, w tym generatywnej sztucznej inteligencji.
Liczba ataków cybernetycznych w regionie Azji i Pacyfiku stale rośnie, mimo że organizacje na takich rynkach jak Singapur mają trudności z przyjęciem niezbędnych środków bezpieczeństwa z powodu braku wiedzy.
W 2023 r. w regionie odnotowano 15% wzrost liczby cyberataków, przy średniej liczbie 1963 ataków tygodniowo, przy czym prym wiodło oprogramowanie ransomware. Jak wynika z ustaleń FS-ISAC (Centrum Wymiany i Analiz Informacji o Usługach Finansowych), które przeanalizowało dane swoich członków, branża finansowa była czwartym sektorem najczęściej atakowanym przez oprogramowanie ransomware w regionie Azji i Pacyfiku.
Grupa branżowa podkreśliła ponadto rosnące wyrafinowanie kontradyktoryjnych taktyk, technik i procedur, czyli TTP, które obecnie obejmują zatruwanie SEO i phishing za pomocą kodów QR. Podmioty zagrażające chcą również wykorzystać generatywną sztuczną inteligencję (AI) do skalowania i automatyzacji ataków, w tym „zatruwania” i manipulowania narzędziami generatywnej sztucznej inteligencji.
FS-ISAC wymieniło cztery nowe zagrożenia, przed którymi sektor finansowy musi się chronić, w tym wzmożone działania haktywizmu geopolitycznego, nowe taktyki wyłudzeń zgodne z globalnymi przepisami oraz wysiłki na rzecz osiągnięcia sprawności kryptograficznej.
Organizacja zauważyła, że oczekuje się, że przeciwnicy internetowi będą przeprowadzać kampanie dezinformacyjne i ataki DDoS (Distributed Denial of Service) na krytyczną infrastrukturę informatyczną w obliczu trwających konfliktów geopolitycznych i roku wyborów na całym świecie. Dodał, że ataki DDoS stanowiły 35% ataków wymierzonych w sektor usług finansowych w 2023 r.
Ponadto ugrupowania zagrażające modyfikują swoją taktykę, aby wykorzystać nadchodzące globalne regulacje w 2024 r. i uzbrojenie wymogów w zakresie ujawniania informacji, aby wyłudzać firmy przed dotrzymaniem terminów zgodności.
„Podmioty zagrażające będą wykorzystywać luki w zabezpieczeniach infrastruktury krytycznej i wykorzystywać wszelkie dostępne narzędzia, aby zniszczyć zaufanie do bezpieczeństwa naszych systemów” - powiedziała Teresa Walsh, dyrektor ds. wywiadu FS-ISAC i dyrektor zarządzająca na region EMEA. „Sektor usług finansowych działa w nieskończenie dynamicznym krajobrazie cybernetycznym, w miarę jak cyberprzestępczość i oszustwa zbiegają się, a powstające technologie stwarzają dodatkowe możliwości ujawnienia się. Aby utrzymać zaufanie do sektora, firmy muszą priorytetowo traktować proaktywną higienę cybernetyczną, aby zapewnić odporność operacyjną w obliczu ataku.”
Organizacje w Singapurze borykają się z luką w wiedzy
Przedsiębiorstwa, które borykają się z trudnościami ze względu na brak wiedzy specjalistycznej, mają trudności z przyjęciem niezbędnych zabezpieczeń.
Na przykład organizacje w Singapurze przyjęły średnio 70% niezbędnych środków bezpieczeństwa cybernetycznego w pięciu kluczowych kategoriach, jak wynika z badania przeprowadzonego przez Agencję Bezpieczeństwa Cybernetycznego (CSA), która wśród pięciu obszarów wymienia zasoby, kopie zapasowe i reagowanie.
Agencja rządowa odpowiedzialna za strategię cyberbezpieczeństwa kraju nalega, aby przedsiębiorstwa przyjęły wszelkie niezbędne środki, aby uniknąć narażania się na niepotrzebne ryzyko. W badaniu wzięło udział 2036 dużych przedsiębiorstw oraz małych i średnich przedsiębiorstw (SMB) w okresie od maja do sierpnia 2023 r.
Programy certyfikacji cyberbezpieczeństwa CSA, Cyber Essentials i Cyber Trust, określają krajowe standardy cyberbezpieczeństwa, aby pomóc firmom w wyborze procesów, które należy traktować priorytetowo.
„Częściowe przyjęcie środków jest niewystarczające i jeśli nie zostaną przyjęte wszystkie niezbędne środki, organizacje w dalszym ciągu są narażone na niepotrzebne ryzyko cybernetyczne” - stwierdziło CSA w swoim raporcie. Organizacja stwierdziła, że jest jeszcze wiele do zrobienia, ponieważ zaledwie jedna na trzy organizacje w pełni wdrożyła co najmniej trzy z pięciu kategorii środków Cyber Essentials.
Na pytanie, dlaczego nie przyjęły środków cyberbezpieczeństwa, 59% organizacji objętych badaniem jako główne wyzwanie wskazało brak wiedzy lub doświadczenia. CSA przypisuje ten deficyt niedoborom talentów w dziedzinie cyberbezpieczeństwa i szybko zmieniającemu się krajobrazowi zagrożeń.
Kolejne 46% organizacji uważało, że jest mało prawdopodobne, aby stały się celem cyberataków, i dlatego zdecydowało się nie stosować wszystkich niezbędnych środków bezpieczeństwa. Około 36% jako powód podało niski zwrot z inwestycji, a 31% jako wyzwanie wskazało brak budżetu.
Ponad osiem na 10 firm przyznało, że w ciągu ostatniego roku doświadczyło incydentu cyberbezpieczeństwa, w tym 49% miało do czynienia z takimi incydentami kilka razy w ciągu roku. Należą do nich zazwyczaj oprogramowanie ransomware, oszustwa wykorzystujące socjotechnikę i wykorzystanie błędnej konfiguracji wdrożenia chmury.
Wśród organizacji, które doświadczyły incydentów związanych z bezpieczeństwem, 99% odczuło skutki biznesowe, 48% przedsiębiorstw doświadczyło zakłóceń w działalności, a 46% doświadczyło utraty danych. Kolejne 31% przedsiębiorstw poniosło straty finansowe, w tym 27% poniosło takie straty w wyniku działań reagowania na incydenty.
„Chociaż organizacje wprowadziły pewne środki w celu ochrony swoich aktywów, nie są one wystarczające, biorąc pod uwagę rosnącą częstotliwość i skalę zagrożeń cybernetycznych, z którymi mamy dziś do czynienia” - powiedział dyrektor generalny CSA David Koh. „Organizacje powinny nadać cyberbezpieczeństwo priorytetowi i skorzystać ze wsparcia finansowego [rządu] oraz dostępnych zasobów, aby nadrobić zaległości. Zrobienie tego dopiero po wystąpieniu incydentu będzie znacznie droższe”.
Wykorzystanie generatywnej sztucznej inteligencji do zwiększenia bezpieczeństwa
Organizacje w Singapurze również chcą wykorzystać generatywną sztuczną inteligencję do poprawy swojego poziomu cyberbezpieczeństwa.
Aż 81% decydentów spodziewa się, że ich budżety na generatywną sztuczną inteligencję wzrosną w ciągu najbliższych trzech lat, a 53% uważa, że przyjęcie tej technologii poprawi zasoby, takie jak czas pracowników i efektywność operacyjna. Kolejne 52% spodziewa się lepszej obsługi klientów, a 46% oczekuje, że generatywna sztuczna inteligencja pomoże skalować ich globalną działalność poprzez zwiększenie możliwości tłumaczeniowych i badawczych, ujawniło badanie zlecone przez dostawcę wyszukiwania i obserwowalności danych, firmę Elastic.
Globalny raport został przeprowadzony przez Vanson Bourne i objął ankietę wśród 3200 decydentów IT w Europie, USA i regionie Azji i Pacyfiku, przy czym w tym ostatnim wzięło udział 1200 respondentów z Singapuru, Japonii, Indii i Australii.
Badanie wykazało, że 99% organizacji w Singapurze stoi przed wyzwaniami związanymi z bezpieczeństwem IT, takimi jak utrzymywanie bieżących praktyk bezpieczeństwa oraz wykrywanie zagrożeń i reagowanie na nie.
Wszyscy respondenci w tym mieście-państwie uważają, że generatywna sztuczna inteligencja wzmocni ich poziom bezpieczeństwa, w tym 51% stwierdziło, że technologia może zautomatyzować reakcje związane z bezpieczeństwem w oparciu o protokoły bezpieczeństwa. Kolejne 50% oczekuje, że generatywna sztuczna inteligencja poprawi możliwości generowania raportów bezpieczeństwa i przewidywania. Prawie połowa (49%) uważa, że takie narzędzia poprawią możliwości rozpoznawania podmiotów, a kolejne 49% uważa, że generatywna sztuczna inteligencja może wykrywać anomalie.
Jednak prawie wszyscy respondenci w Singapurze zauważyli, że wdrażanie generatywnej sztucznej inteligencji ulega spowolnieniu, a 42% jako barierę wskazało obawy związane z przepisami. Około 40% jako wyzwanie wymieniło lukę w umiejętnościach we wdrażaniu technologii generatywnej sztucznej inteligencji we własnym zakresie, a 39% zauważyło potencjał tej technologii do generowania przekonujących, niedokładnych informacji.
Zapytany o oczywisty paradoks pomiędzy chęcią wykorzystania generatywnej sztucznej inteligencji do automatyzacji zadań związanych z bezpieczeństwem a sceptycyzmem co do dokładności danych, Chris Walker, wiceprezes ds. architektury rozwiązań w firmie Elastic na region Azji i Pacyfiku w Japonii, zauważył znaczenie podstawowego zarządzania danymi i zarządzania nimi.
Organizacje potrzebują odpowiednich kompetencji, aby stosować generatywną sztuczną inteligencję w swoich operacjach i mieć pewność, że dane wykorzystywane do uczenia modeli sztucznej inteligencji są istotne i ugruntowane, powiedział Walker podczas konferencji prasowej w celu omówienia wniosków z badania. Takie podejście zagwarantuje, że otrzymywane przez nich odpowiedzi oparte na sztucznej inteligencji będą godne zaufania, a potencjalne ryzyko, w tym halucynacje, zostanie ograniczone.
Oprócz automatyzacji procesów, takich jak poddawanie kwarantannie, generatywną sztuczną inteligencję można również wykorzystać do wydobycia informacji, które specjaliści ds. cyberbezpieczeństwa mogą przeglądać i na podstawie których mogą podjąć działania - powiedział.
Organizacje będą musiały najpierw stawić czoła wyzwaniom, jakie mogą napotkać, aby wydobyć wnioski ze swoich danych.
„Bardziej niż na jakimkolwiek innym rynku w regionie organizacje w Singapurze mają trudności z dostępem do danych przechowywanych w wielu systemach i formatach oraz ich wykorzystaniem” - powiedział Ravi Rajendran, wiceprezes Elastic na obszar ASean. „Użytkownicy stoją przed wyzwaniem zidentyfikowania relacji między różnymi punktami danych i szukają sposobów na rozbicie silosów danych i lepsze wykorzystanie tych danych”.
Kontynuował: „Chociaż w obszarze sztucznej inteligencji skupiają się inwestycje, zasadniczo jest to kwestia wyszukiwania. Używanie GenAI do przetwarzania danych poprzez wyszukiwanie i podsumowywanie oraz wykorzystywanie ich do lepszego zarządzania dokumentacją jest kluczowym obszarem zainteresowań tutejszych organizacji”.
Walker dodał: „GenAI zmienia obecnie zasady gry dla firm. Po skutecznej integracji z potężnymi narzędziami do wyszukiwania i obserwowania, GenAI może sprostać długoterminowym globalnym wyzwaniom stojącym przed firmami oraz unikalnym wyzwaniom, przed którymi stoją rynki w regionie Azji i Pacyfiku”.