حملات پیچیده توسط مهاجمان سایبری با استفاده از هوش مصنوعی / “کار از راه دور” آسیب پذیری ها را افزایش داده است.

سرهنگ جواد مختاررضایی در گفت وگو با ICTNN وی درباره سیر تحول تهدیدات سایبری گفت: در سال های اخیر تهدیدها هدفمندتر و هوشمندتر شده اند. با رشد و توسعه هوش مصنوعی، مهاجمان سایبری قادر به سازماندهی حملات پیچیده تری با تولید محتوای جعلی، تجزیه و تحلیل رفتارهای امنیتی و غیره هستند.

به گفته وی، توسعه هوش مصنوعی و اتوماسیون فعالیت های مخرب می تواند باعث نشت اطلاعات، فیشینگ و سایر تهدیدها شود. علاوه بر این، هکرها، باج افزار به عنوان یک سرویس، تهدیدات زنجیره تامین و حملات مبتنی بر دستگاه های اینترنت اشیا از مهم ترین تهدیدها هستند.

روش های جدید نفوذ هکرها

مختار رضایی درباره روش های جدید نفوذ هکرها گفت: هکرها و مجرمان سایبری به طور مداوم روش های خود را برای دور زدن لایه های امنیتی به روز می کنند. حملاتی مانند باج افزار، حملات زنجیره تامین، حملات مهندسی اجتماعی پیشرفته، دیپ فیک ها و بدافزارهای بدون فایل رشد کرده و تهاجمی تر از گذشته شده اند. به عنوان مثال، در مهندسی اجتماعی پیشرفته و حملات دیپ‌فیک، مهاجمان از هوش مصنوعی برای تولید فیلم‌ها و صداهای جعلی استفاده می‌کنند و با جعل هویت مدیران و افراد کلیدی، کارکنان را فریب می‌دهند و سوژه‌ها را هدف قرار می‌دهند.

تهدیدات دورکاری

وی درباره تهدیدات ناشی از دورکاری گفت: دورکاری الگوی حملات و تهدیدات امنیتی برای کسب و کارها و سازمان ها را تغییر داده است. تهدیدات در محیط کار آنلاین شامل دسترسی زیاد و کنترل نشده، کاهش نظارت، استفاده از دستگاه های شخصی آلوده به بدافزار Stealer، احراز هویت ضعیف و ریختن اطلاعات روی دستگاه های شخصی کارکنان است.

تدوین الزامات نظارتی سایبری برای مشاغل آنلاین

معاون فرهنگی و اجتماعی پلیس فتا درباره اقدامات این نهاد برای آموزش کارمندان و مشاغل افزود: پلیس فتا مسئولیت مشاغل عمومی و خصوصی را بر عهده دارد و جلسات و بازدیدهای دوره ای برگزار می شود. علاوه بر ممیزی، تهدیدها و تجربیات مدیریت حوادث سایبری جهان در قالب یک کارگاه به اشتراک گذاری دانش با مدیران امنیتی شرکت های محبوب فضای مجازی مورد بحث و بررسی قرار می گیرد. همچنین برخی تهدیدات و آسیب ها در شبکه اجتماعی و سایت پلیس فتا بارگذاری شد و الزامات پلیس سایبری کسب و کارهای آنلاین بر اساس نوع خدمات، تعداد مخاطبین و حجم تراکنش های مالی تدوین و گزارش شد.

ICTNN