Hətta yayındırıcı kiberhücumlar belə indi ciddi təhdidlər yaradır və təhlükəsizlik qruplarını həddən artıq yükləyir. SİNQAPUR — Kiber cinayətkarlar bir vaxtlar daha dəyərli hədəfləri izləyərkən təhlükəsizlik qruplarının diqqətini yayındırmaq üçün nisbətən kiçik hücumlardan istifadə edirdilər. Cloudflare -in yüksək vəzifəli icraçı direktorunun sözlərinə görə, süni intellekt bu hesablamanı dəyişir, hakerlərə əsas məqsədləri sadəcə müdafiəçiləri məşğul etmək olsa belə, mürəkkəb kiberhücumlar həyata keçirməyə imkan verir. ABŞ -ın bulud və kiber təhlükəsizlik şirkəti Cloudflare -in Asiya-Sakit Okean regionu üzrə texnologiya direktoru Volker Rath cümə axşamı Sinqapur Beynəlxalq Kiber Həftəsi zamanı The Korea Herald -a verdiyi müsahibədə deyib: “Bu tüstü bombaları indi tam kiberhücumlardır, çünki onlar buna imkan verə bilirlər. Çünki süni intellekt bütün bunları edir”. Rath bildirib ki, bu cür yayındırmalar əvvəllər xeyli insan səyi tələb edirdi. İndi Sİ hücumçulara əl ilə davam etdirmək çətin olan miqyasda mürəkkəb əməliyyatları təkrarlamağa imkan verir. “Əgər hər tüstü bombası tam kiberhücumdursa, mən onları gözardı edə bilmərəm”, – o deyib. Görünən bir yayındırma özü ciddi zərər verə bilər, hər bir insidenti araşdırmaq isə təhlükəsizlik analitiklərini həddən artıq yükləmək riski daşıyır. Rath deyib: “Burada gördüyümüz problem odur ki, kiber qruplar tükənir”. O, şirkətlərin təhdidlərin aşkarlanması və cavab tədbirlərinin daha çoxunu avtomatlaşdırmalı olduğunu, analitiklərin insan mühakiməsi tələb edən insidentlərə diqqət yetirməsinə imkan verməli olduğunu qiymətləndirib. Lakin Rath bildirib ki, avtomatlaşdırılmış hücumlar bəzən qeyri-adi sürətli fəaliyyət vasitəsilə özlərini göstərə bilər. “Sİ-nin zəifliyi çox vaxt onun həddən artıq yaxşı olmasıdır”, – o deyib. O, cəmi iki saniyə ərzində 20 potensial təhlükəsizlik zəifliyini yoxlayan bir proqramı təsvir edib ki, bu da müdafiəçiləri sistemlərinə daxil olmaq üçün yol axtaran birinin olması barədə xəbərdar edə bilər. “Əgər bir proses iki saniyə ərzində 20 yoxlama edirsə, ilk növbədə, bütün bunları kim yoxlayır?” – o deyib. Rath şübhəli fəaliyyəti erkən aşkar etmək üçün “honeypots” – müdaxiləçilər onlarla qarşılıqlı əlaqədə olduqda təhlükəsizlik qruplarını xəbərdar edən aldadıcı sistemləri – bir yol kimi göstərib. Sürətli skanlaşdırma yalnız Sİ -yə xas deyil və hücumçular aşkarlanmaqdan yayınmaq üçün davranışlarını tənzimləyə bilərlər. Lakin qeyri-adi fəaliyyətin aşkarlanması həm də şirkətlərin sistemlərini düzgün şəkildə izləyib-izləməməsindən asılıdır. Rath təhlükəsizlik monitorinq texnologiyasına sərmayə qoymuş, lakin şəbəkə fəaliyyətinin vacib sistem jurnallarını mərkəzi monitorinq platformasına göndərməyən bir bankla danışdığını xatırladıb. Bu qeydlər olmadan, analitiklərin şübhəli davranışı müəyyən etmək və ya potensial müdaxilələri araşdırmaq üçün daha az məlumatı var idi. Rath bildirib ki, banklar həm də müdafiə sistemlərinin dəyişən təhdidlərlə ayaqlaşmaqda çətinlik çəkməsinə səbəb ola biləcək uzunmüddətli satınalma və tətbiq prosesləri ilə mübarizə aparırlar. O, bankların təhlükəsizlik məhsullarını seçməyə, onları konfiqurasiya etməyə və dəyişikliklər üçün təsdiq almağa aylar sərf edə biləcəyini təsvir edib. Texnologiya hücumu dayandırmağa qadir olsa belə, sistem tam tətbiq olunana qədər təhdid inkişaf etmiş ola bilər. “Beləliklə, dünyanın ən yaxşı aləti belə çox yavaşdırsa”, – o deyib, – təşkilatların ehtiyac duyduğu qorumanı təmin edə bilməz. Rath həmçinin bankların tənzimləyici uyğunluğa verdiyi əhəmiyyəti şübhə altına alaraq, auditdən keçməyin bir qurumun real kiberhücuma tab gətirə biləcəyi anlamına gəlmədiyini iddia edib. Məsələn, bir bank məlumatlarını müntəzəm olaraq ehtiyat nüsxələyərək auditə cavab verə bilər, lakin hücumçular bu ehtiyat nüsxələrini təhlükəyə atarsa, “ransomware” hücumundan sonra bərpa edə bilməz. “Siz uyğunsuz, lakin hələ də dayanıqlı deyilsiniz”, – o deyib. Bu narahatlıq Cənubi Koreya da xüsusi əhəmiyyət kəsb edir, burada Maliyyə Xidmətləri Komissiyası keçən həftə 555 maliyyə şirkətinin nəticələrini nəzərdən keçirərək, 130-da təhlükəsizlik çatışmazlıqları, o cümlədən monitorinq və giriş nəzarətlərində boşluqlar aşkar etdiyini bildirib. Rath öz sənayesi haqqında narahat bir həqiqəti də etiraf edib: Müştərilərə artıq sahib olduqları təhlükəsizlik məhsullarından daha yaxşı istifadə etməyə kömək etmək, yeni məhsullar satan satıcılar üçün mütləq yaxşı bir iş deyil. “Bu, təhlükəsizlik satıcıları üçün yaxşı deyil”, – o deyib. “Asan hədəfi seçmək, adətən, artıq sahib olduğunuzdan istifadə etmək və mövcud investisiyanızdan daha çox dəyər əldə etməkdir.” Kim Young-kwang bir az K-drama rom-kom utancından qorxmur.