Newsy

Ataki cyberprzestępców są coraz trudniejsze do wykrycia, rosną także ich koszty. Szansą na walkę z destrukcją usług jest uczenie maszynowe

2018-04-13  |  06:10

Cyberataki stają się coraz bardziej wyrafinowane, a ich celem nierzadko jest wyłudzenie okupu, wypłacanego w postaci kryptowalut. Często chodzi również o zatarcie śladów wcześniejszej działalności. Internetowi przestępcy prawie zawsze korzystają z legalnego oprogramowania. Ataki cyberprzestępców polegają najczęściej na destrukcji usług, czyli niszczeniu usługi lub uniemożliwieniu dostępu do niej. W wyniku takiego działania bardzo często dochodzi do bezpowrotnej utraty danych. Ponad połowa cyberataków spowodowała u firm straty w wysokości ponad 500 mln dolarów. W walce z nimi coraz bardziej docenia się sztuczną inteligencję i uczenie maszynowe.

– Przykładem destrukcji usług są działania ransomware, czyli programów szyfrujących, których celem jest zaszyfrowanie porcji danych, niezbędnych dla danej instytucji bądź dla danego użytkownika, a następnie opłata okupu w celu ich odzyskania. Do tej pory ransomware był takim podstawowym wehikułem do zarabiania pieniędzy, najczęściej płatności odbywały się za pomocą bitcoina. W ostatnim czasie ransomware nie ma już na celu tylko zarabiania pieniędzy, ale też zatarcie śladów wcześniejszej działalności. Przykładem takim był atak na Ukrainie, gdzie celem było zatarcie log-ów działalności, która zainfekowała wielu użytkowników – mówi w rozmowie z agencją informacyjną Newseria Innowacje Michał Ceklarz z Cisco Systems Polska.

Pierwsze znane oprogramowanie szantażujące, AIDS, powstało w 1989 roku. Od ofiary żądano wpłaty w wysokości 189 dolarów.  Jak zauważa specjalista, schematy działania cyberprzestępców pozostają od tego czasu właściwie niezmienne. Ich ewolucja wynika między innymi z dostępu do nowych narzędzi płatniczych, takich jak kryptowaluty. Trudności z wykrywaniem ataków wynikają natomiast z postępu technologicznego.

– Na pewno z uwagi na wzrost wydajności komputerów czy wzrost łącz internetowych, coraz trudniej jest wykrywać tego typu zagrożenia. Mało tego, te zagrożenia coraz lepiej się maskują przed wykrywaniem, chociażby szyfrując komunikację. Widzimy, iż ta tendencja ma na celu zarabianie pieniędzy. To jest konkretny biznes, który zakłada zwrot z inwestycji. Jest to biznes oparty w 100 proc. o infrastrukturę, która jest bardzo często legalna. Do cybernetycznych ataków są wykorzystywane legalne SaaS czy IaaS – mówi Michał Ceklarz.

Szansą na skuteczną walkę z cyberprzestępczością ma być przede wszystkim wzrost świadomości co do związanych z nią zagrożeniami. Dzięki temu użytkownicy, a zwłaszcza firmy, będą chętniej wykorzystywać technologie skutecznie wykrywające cyberprzestępcze działania.

– Firmy które mają swoje działy cybernetyczne, będą musiały z jednej strony zdecydowanie popracować nad jakością swoich produktów. Z drugiej strony współdzielenie tych informacji pomiędzy poszczególnymi instytucjami staje się coraz bardziej krytyczne – zauważa specjalista.

Jak wynika z raportu Cisco 2018 Annual Cybersecurity Report, 39 proc. organizacji polega na automatyzacji procesów związanych z cyberbezpieczeństwem, 34 proc. wykorzystuje uczenie maszynowe, a 32 proc. jest zależna od funkcjonalności sztucznej inteligencji. Wśród specjalistów ds. zabezpieczeń widoczna jest tendencja do wdrażania zestawów rozwiązań i zabezpieczeń od różnych dostawców. Jednocześnie zdecydowana większość z nich dostrzega wysoką wartość narzędzi do analizy behawioralnej w lokalizowaniu autorów ataków sieciowych. Ich skuteczność w działaniu potwierdziło 92 proc. z nich.

Według danych Cisco, ponad połowa cyberataków w 2017 roku spowodowała straty finansowe wysokości ponad 500 tys. dol., wliczając w to m.in. utratę przychodu, klientów i okazji biznesowych oraz koszty operacyjne.

Do pobrania

Czytaj także

Kalendarium

Gry i aplikacje

Symultaniczne translatory zrewolucjonizują sposób komunikacji. Technologia pozwala swobodnie porozumiewać się w nawet kilkudziesięciu językach

Dostęp do kilkudziesięciu języków, tłumaczenie w czasie rzeczywistym i brak konieczności parowania urządzeń w aplikacji mobilnej to możliwości najnowszych translatorów, które coraz częściej wyglądają jak zwykła słuchawka bluetooth, a wyposażone są w algorytmy sztucznej inteligencji. Wystarczy jedną słuchawkę mieć w uchu, drugą przekazać rozmówcy, a proces tłumaczenia rozpocznie się automatycznie. Skuteczność tłumaczenia w kompaktowych translatorach sięga już nawet 95 proc.

Energetyka

Ekspert ICNIRP: Sieci 5G bez niekorzystnego wpływu na ludzkie zdrowie. Brak dowodów na związek ekspozycji na częstotliwości radiowe z rakiem mózgu, chorobami serca lub innych narządów

Pola elektromagnetyczne są wszechobecne. Ich źródła znajdziemy w środowisku naturalnym, jednak te pochodzące ze sztucznych źródeł mają miliony razy większe natężenie. Tymczasem rośnie liczba urządzeń komunikacji bezprzewodowej. Każdy człowiek narażony jest na złożoną mieszankę słabych pól elektrycznych i magnetycznych od wytwarzania i przesyłania energii elektrycznej, sprzętu gospodarstwa domowego i urządzeń przemysłowych, po telekomunikację i nadawanie. Choć na rynku pojawia się coraz więcej rozwiązań, które mają chronić przed promieniowaniem, zdaniem ekspertów lek jest bezzasadny, a pole elektromagnetyczne jest mniej szkodliwe niż kawa czy aloes.

MWC19

Firma

Przybywa zastosowań sztucznej inteligencji w medycynie. Jest ona szczególnie wykorzystywana w diagnostyce i radiologii

Możliwości zastosowania sztucznej inteligencji w medycynie – zwłaszcza w diagnostyce i radiologii – gwałtownie rosną. Raport PwC wskazuje, że narzędzia z tą technologią mogą w dużym stopniu wesprzeć procesy diagnostyczne i terapeutyczne, przy okazji obniżając ich koszty. Dzięki analizie danych z różnych źródeł AI może również wspierać pracę lekarzy, ułatwiając postawienie właściwej diagnozy czy wybór optymalnej ścieżki leczenia danego pacjenta. Coraz powszechniej trafia ona już do nowoczesnych urządzeń medycznych wykorzystywanych przez szpitale.