TrendAI:n uusi raportti osoittaa, miten kyberhyökkäykset teollistuvat ja miten tekoäly niitä ajaa Valtioiden tukemat hakkerit tekevät yhä enemmän yhteistyötä TrendAI:n uuden raportin mukaan, joka osoittaa, kuinka tekoäly ajaa kehittyneemmän kybervakoilun kehitystä..
Maailmanlaajuisesti johtava kyberturvallisuusyritys TrendAI esittelee tänään raportin Kansallisesti yhdenmukaistetut APT:t vuonna 2025: tekoälyn ruokkimat uhat ja muuttuva maailmanlaajuinen kybertasapaino, joka osoittaa, kuinka valtioiden tukemat kybertoimijat jakavat yhä enemmän pääsyä jo vaarantuneisiin verkkoihin.
Sen sijaan, että yksittäiset toimijat olisivat vastuussa koko hyökkäysketjusta, pääsy jaetaan ryhmien kesken, mikä lyhentää huomattavasti aikaa tunkeutumisesta vakoiluun tai sabotaasiin.
Teollistunut kybervakoilu "Pass-as-a-Service" -periaatteella“
Raportissa kuvataan TrendAI malli, jota he kutsuvat Premier Pass-as-a-Service, jossa pääsyä hakkeroituihin verkkoihin myydään tai jaetaan palveluna.
Mallin kehittivät Kiinaan kytköksissä olevat uhkaryhmät, joissa toimijat erikoistuvat hyökkäysketjun eri osiin ja luovuttavat sitten pääsyn toisilleen, jolloin seuraavat ryhmät voivat nopeasti ottaa hallinnan ja keskittyä tietovarkauksiin, tiedustelutietojen keräämiseen tai häiriöoperaatioihin.
– Näemme, kuinka valtion tukemat kybertoimet teollistuvat yhä enemmän, sanoo Martin Fribock, Ruotsin maajohtaja, Suomi ja Baltian maat TrendAI:ssa.
Uhkaryhmät keskittyvät hyökkäysketjun eri vaiheisiin ja luovuttavat sitten pääsyn jo vaarantuneisiin verkkoihin. Tämä antaa muille toimijoille mahdollisuuden siirtyä suoraan seuraavaan vaiheeseen, kuten vakoiluun tai sabotaasiin. Tuloksena on nopeampia ja koordinoidumpia hyökkäyksiä, joita on vaikea havaita ja selittää oikean toimijan syyksi.
Geopoliittiset tavoitteet ja tekoäly ohjaavat kehitystä
Raportti osoittaa myös, että kyberhyökkäykset liittyvät yhä enemmän geopoliittisiin tavoitteisiin. Tutkijat ovat muun muassa tunnistaneet hyökkäyksiä, jotka kohdistuvat Ukrainan puolustustarvikkeiden toimitusketjuun, mukaan lukien meri-, rautatie- ja logistiikkaketjut, jotka tukevat maata ja sen liittolaisia.
Samaan aikaan tekoälyn käytön odotetaan kiihdyttävän kehitystä entisestään. Raportin mukaan uhkatoimijat yhdistävät kotimaisia tekoälyratkaisuja länsimaisiin alustoihin seuraaviin tarkoituksiin:
- automatisoi tavoitteiden kartoitus
- tunnistaa haavoittuvuudet nopeammin
- skaalaa hyökkäyksiä tehokkaammin
– Kun tämäntyyppinen kybertoiminta yhdistetään tekoälypohjaiseen kartoitukseen ja haavoittuvuusanalyysiin, edistyneiden hyökkäysten toteuttamiseen tarvittava aika lyhenee merkittävästi, Martin Fribock sanoo.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch