ESET Security Days o tom, ako AI mení kybernetickú bezpečnosť
Umelá inteligencia sa rýchlo stala súčasťou každodenného fungovania firiem. Rovnakým tempom však mení aj kybernetické hrozby. Konferencia ESET Security Days sa venuje práve tejto téme. Stream celej konferencie je možné sledovať dnes od 9. do 12. hodiny.
AI nástroje predstavujú nové možnosti útokov
AI nástroje dnes zamestnancom pomáhajú písať texty, analyzovať dáta, programovať či automatizovať rutinné úlohy. Firmám prinášajú vyššiu produktivitu, no zároveň vytvárajú nové riziká. Citlivé informácie sa môžu ocitnúť vo verejných AI službách a neoverené AI komponenty sa môžu stať vstupnou bránou pre útočníkov.
Prieskum Bezpečnosť slovenských firiem v ére AI od spoločnosti ESET ukazuje, že AI aplikácie využíva až 59 % slovenských firiem, no len malá časť z nich má internú politiku upravujúcu ich používanie. Až 65 % opýtaných súhlasí, že využívanie AI prináša ďalšie bezpečnostné riziká.
Známe útoky získavajú vďaka AI novú silu
Generatívna AI pomáha útočníkom vytvárať presvedčivejšie phishingové správy, pripravovať personalizované podvody, generovať škodlivý kód alebo napodobňovať štýl komunikácie konkrétneho človeka. Aj slovenské firmy sa najčastejšie stretávajú práve s dlhodobo známymi vektormi útoku. Phishing, slabé heslá, zastarané systémy či nedostatočne chránené zariadenia zostávajú relevantnými problémami.
Firmy sa obávajú najmä straty dát, narušenia prevádzky, náročnej obnovy systémov či poškodenia dobrého mena. Útok tak môže zasiahnuť výrobu, poskytovanie služieb, vzťahy so zákazníkmi aj schopnosť firmy plniť si svoje záväzky.
Menšie firmy čelia rovnakým hrozbám ako veľké korporácie
Od firiem sa dnes očakáva, že dokážu hrozbu včas odhaliť, rýchlo na ňu reagovať, zdokumentovať priebeh incidentu a zachovať kontinuitu prevádzky. Takúto úroveň odolnosti potrebujú veľké korporácie aj menšie firmy. Ich možnosti sú však výrazne odlišné. Menšie firmy často nemajú vlastný bezpečnostný tím a zodpovednosť za ochranu preberá IT pracovník, ktorý rieši aj zariadenia, siete, softvér a každodennú podporu zamestnancov.
MDR služba dostupná už aj malým firmám
Na túto realitu reaguje strategická zmena portfólia ESET PROTECT. Jej podstatou je posun od samostatných technologických riešení ku komplexným balíkom Core, Premium a Ultimate, ktoré prepájajú technológie, služby a odborný dohľad. Dôležitou súčasťou zmeny je sprístupnenie služby riadenej detekcie a reakcie, známej ako MDR, aj menším organizáciám.
Služba MDR je po novom dostupná už firmám od desiatich zariadení. Spája bezpečnostnú technológiu s nepretržitým dohľadom expertov, ktorí monitorujú podozrivé aktivity a pomáhajú zastaviť hrozby v reálnom čase. Pre firmu to znamená, že nemusí budovať rozsiahly interný bezpečnostný tím, aby získala prístup k špecializovaným znalostiam a nepretržitému monitoringu.
Vybrané balíky rozširujú ochranu aj na e-mail, cloud a nástroje spolupráce a zahŕňajú ďalšie prvky, napríklad školenie zamestnancov či kybernetickú záruku. Nové portfólio reaguje aj na riziká spojené s využívaním umelej inteligencie. Funkcie nástroja ESET AI Security sú navrhnuté na ochranu konverzácií s chatbotmi, zabezpečenie AI agentov a na monitorovanie správania AI systémov.
Pokročilá ochrana nemôže byť výsadou veľkých firiem
Hrozby si nevyberajú podľa počtu zamestnancov. Menšia firma môže čeliť rovnako sofistikovanému phishingu, ransomvéru či zneužitiu AI ako veľká korporácia. Zvyčajne má však menej ľudí, času a financií na obranu. Budúcnosť firemnej kybernetickej bezpečnosti preto nespočíva v pridávaní ďalších nástrojov, ktoré musí niekto samostatne nastavovať a nepretržite sledovať.
Prieskum Bezpečnosť slovenských firiem v ére AI podrobnejšie ukazuje, ako slovenské organizácie vnímajú svoju pripravenosť, s akými hrozbami sa stretávajú, ako spravujú kybernetickú bezpečnosť a kam plánujú smerovať svoje investície.
