Взлом за 30 минут: эксперты раскрыли новые схемы атак с помощью нейросетей на российские организации. Схема актуальна для всех сфер - от финансового сектора и ретейла до промышленности и ИТ. При этом из-за доверия ИИ во внутренних процессах специалисты по инфобезопасности внутри компании могут потерять навыки противостоять таким действиям. Эксперты компании «Ростелекома» Fuzzy Logic Labs, которая специализируется на киберзащите, констатируют: если раньше нелояльные сотрудники выносили клиентские базы и номера карт, то сегодня фокус сместился на инженерную документацию и схемы инфраструктуры. С их помощью и доступом к публичным большим языковым моделям злоумышленники могут подготовить атаку всего за полчаса. По оценке провайдера, не все компании оказались готовы. Корпоративные системы предотвращения утечек обычно настроены на поиск номеров паспортов, банковских карт или телефонов, а не рабочей документации. Из-за этого действия с ними выглядят как операции обычных пользователей и остаются незамеченными до нанесения финансового ущерба. Ситуацию осложняет встречный тренд. Перекладывая рутину на ИИ, компании сталкиваются с тем, что специалисты отделов безопасности теряют прикладные навыки и механически подтверждают отчеты моделей. Поэтому эксперты рекомендуют бизнесу проводить регулярные тренировки аналитиков без использования ИИ-помощников, использовать обязательный человеческий контроль при обработке оповещений и самостоятельно тестировать систему безопасности атаками, сгенерированными нейросетями. ПАО "Ростелеком". Реклама Erid: 2W5zFJQ59vr