Noon néven új kiberbiztonsági platformot indított az Aikido Security, amely a mesterséges intelligenciával támogatott adathalász támadások, megtévesztő telefonhívások és digitális személyazonosság-hamisítások ellen kíván védelmet nyújtani. A rendszer az e-mail-biztonságot, az eszközvédelmet, az MI-használat ellenőrzését és a munkatársak biztonsági képzését kapcsolja össze.
Az Aikido Security október 20-án jelentette be a Noon elindítását, amellyel a korábbi szoftverbiztonsági tevékenységét a vállalatok munkatársainak védelmére is kiterjeszti. Az új platform két, szeptemberben felvásárolt biztonsági vállalat technológiájára épül. A Cyberly elsősorban mesterséges intelligenciával támogatott támadásszimulációkat és MI-használati láthatóságot biztosított, míg az Outkept az e-mail-biztonság és az adathalász támadások elleni felkészítés területén rendelkezett tapasztalattal.
A Noon egyik fő célja, hogy a vállalatok ne különálló eszközökkel kezeljék az e-mailben, telefonon, üzenetküldő alkalmazásokban és más csatornákon érkező fenyegetéseket. A rendszer mesterséges intelligenciával elemezheti a gyanús kommunikációt, szűrheti a rosszindulatú üzeneteket, valamint olyan szimulációkat készíthet, amelyek megtanítják a munkatársakat a megtévesztési kísérletek felismerésére. A platform az MI-eszközök és külső csatlakozások vállalati használatának áttekintését is támogatja.
A fejlesztés hátterében a generatív mesterséges intelligenciával támogatott támadások terjedése áll. Egy csaló ma már nem feltétlenül rosszul megfogalmazott e-maillel próbálkozik: a támadás része lehet személyre szabott üzenet, hamisított hangfelvétel vagy akár egy vezető hangját utánzó telefonhívás is. Az Aikido szerint a Cyberly a felvásárlás előtt több mint 300 ezer munkavállalót védett több mint kétszáz szervezetnél, az Outkept pedig több mint ezer szervezet számára nyújtott szolgáltatást, mintegy 250 ezer felhasználót érintve. Ezek korábbi ügyféladatok, nem az új Noon-platformon már aktív felhasználók számai.
Olvasd el: Nem kívánt webes műveleteket végeztek a Tencentnél tesztelt mesterséges intelligencia ügynökök
Ha a mesterséges intelligencia már képes hitelesnek tűnő hangokat, üzeneteket és digitális személyazonosságokat előállítani, elegendő lehet-e továbbra is az alkalmazottak megérzésére bízni a csalások felismerését?
A platform nem kizárólag a beérkező támadásokra összpontosít. A Noon azt is segíthet feltérképezni, milyen mesterséges intelligencia eszközöket használnak a munkatársak, mely alkalmazások férhetnek hozzá érzékeny adatokhoz, és hol jelenhetnek meg a vállalat által nem jóváhagyott szolgáltatások. Ez különösen fontos lehet olyan szervezeteknél, ahol az alkalmazottak önállóan próbálnak ki chatbotokat, böngészőbővítményeket vagy különböző digitális ügynököket, amelyeknek akár belső dokumentumokhoz és ügyféladatokhoz is hozzáférést adhatnak.
A mesterséges intelligenciára épülő védelem azonban nem jelent teljes biztonsági garanciát. Egy automatizált rendszer tévesen is veszélyesnek minősíthet legitim üzeneteket, miközben egy jól előkészített támadás átcsúszhat az ellenőrzésen. Az alkalmazottak tevékenységének és az általuk használt eszközöknek a megfigyelése ráadásul adatvédelmi és munkajogi kérdéseket is felvet. A Noon széles körű, független hatékonyságvizsgálatáról egyelőre nem áll rendelkezésre olyan eredmény, amely minden felsorolt támadástípus esetében igazolná a védelem teljesítményét.
Az Aikido fejlesztése jól mutatja, hogyan változik a kiberbiztonság a mesterséges intelligencia terjedésével. A támadók egyre könnyebben készíthetnek meggyőző, személyre szabott megtévesztő tartalmakat, miközben a vállalatok saját alkalmazottai is egyre több MI-rendszert használnak. A védekezés ezért már nem korlátozódhat kizárólag a vállalati hálózatokra és szoftverekre. A következő években azok a biztonsági megoldások válhatnak különösen fontossá, amelyek az emberi döntéseket, a digitális eszközöket és a mesterséges intelligencia hozzáféréseit is egységes rendszerben képesek kezelni.
Olvasd el ezt is: Rejtett illegális linkek felismerésére vet be új mesterséges intelligenciát a Meta
Források: Aikido Security, GlobeNewswire, IT Europa, Security Systems News
CS.SZ.
