Roman RemberOpenAI je nedavno poročal o poskusu phishinga, povezanem z skupino, za katero se domneva, da ima povezave na Kitajskem, kar povzroča nove skrbi glede kibernetske varnosti v sektorju umetne inteligence. Ta incident poudarja stalne grožnje, ki jih predstavljajo zlonamerni akterji na področju kraje občutljivih korporativnih informacij, usmerjenih proti pomembnim ameriškim podjetjem za umetno inteligenco.
Domnevno skupino je označil kot SweetSpecter, OpenAI pa je razkril, da so se predstavili kot uporabniki klepetalnice ChatGPT in stopili v stik z zaposlenimi prek na videz nedolžnih e-poštnih sporočil za podporo strankam. Ta e-poštna sporočila so vsebovala priponke obložene z zlonamernim programjem, namenjenim zajemu posnetkov zaslona in črpanju podatkov po odprtju; na srečo je bil njihov trud neuspešen, kot poroča OpenAI.
Varnostna ekipa OpenAI je takoj stopila v stik z namenskimi tarčami kampanje phishing in potrdila, da so obstoječi varnostni protokoli učinkovito blokirali zlonamerna e-poštna sporočila, preden so dosegla korporativne nabiralnike. Ta incident poudarja zapletene izzive in tveganja, s katerimi se srečujejo podjetja za umetno inteligenco, medtem ko mednarodne napetosti med Združenimi državami in Kitajsko glede tehnološke prevlade ostajajo.
Poleg tega se je kitajska vlada večkrat zavrnila obtožbam o usklajenih kibernetskih napadih s svojega ozemlja in obtožila zunanje entitete za orchestriranje obrekovalnih kampanj. Razkritje OpenAI je prišlo v okviru širšega poročila o grožnjah, ki podrobno opisuje njihovo zavezo k boju proti operacijam vpliva in poudarja odstranitev računov, povezanih z različnimi tujimi skupinami, ki so zlorabljale umetno inteligenco za različne zlonamerne dejavnosti.
Ozaveščenost o kibernetski varnosti: nasveti in zanimive dejstva
Ob upoštevanju nedavnih poskusov phishinga, ki vplivajo na sektor umetne inteligence, je ključno razumeti pokrajino kibernetskih groženj in najboljše prakse za zaščito vaših informacij. Tukaj je nekaj dragocenih nasvetov, življenjskih trikov in zanimivih dejstev za povečanje vaše ozaveščenosti o kibernetski varnosti.
1. Vedno preverite avtentičnost e-pošte
Pred klikom na kateri koli povezavi ali odpiranjem priponke v e-pošti preverite identiteto pošiljatelja. Iščite neskladja v e-poštni naslov in tonu. Kibernetski kriminalci pogosto uporabljajo podobne naslove za zavajanje prejemnikov. Če se zdi, da je e-pošta sumljiva, stopite v stik z domnevnim pošiljateljem preko alternativne metode, da potrdite njeno avtentičnost.
2. Omogočite dvostopenjsko avtentikacijo (2FA)
Dvostopenjska avtentikacija doda dodatno plast varnosti vašim računom. Zahteva drugo obliko preverjanja—kot je koda prek SMS-a ali aplikacija za avtentikacijo—kar znatno zmanjša možnost nepooblaščenega dostopa, celo če je vaša geslo kompromitirano.
3. Ohranite programsko opremo posodobljeno
Vedno poskrbite, da je vaš operacijski sistem, aplikacije in antivirusna programska oprema posodobljena. Kibernetski napadalci pogosto izkoriščajo znane ranljivosti v zastareli programski opremi, da pridobijo dostop do sistemov. Redne posodobitve lahko zakrpajo te ranljivosti in ohranijo vašo informacijo varnejšo.
4. Izobražujte se o poskusih phishinga
Seznanite se z različnimi tehnikami phishinga. Pogoste tehnike vključujejo goljufiva e-poštna sporočila, ki ustvarjajo občutek nujnosti, zahteve po osebnih informacijah ali povezave do lažnih spletnih mest, ki izgledajo legitimno. Biti obveščen je vaša najboljša obramba.
5. Uporabite upravitelja gesel
Upravitelji gesel vam pomagajo ustvariti in shraniti edinstvena, kompleksna gesla za vse vaše račune. To zmanjša verjetnost ponovne uporabe gesel, kar je lahko pomembno varnostno tveganje. Iščite ugledne upravljalne programe gesel, ki šifrirajo vaše podatke.
6. Redno varnostno kopirajte svoje podatke
Ustvarite rutinske varnostne kopije svojih pomembnih podatkov. V primeru napada z izsiljevalskim programom lahko dostopne varnostne kopije zaščitijo vas pred izgubo ključnih informacij. Uporabite zunanje trde diske ali rešitve za shranjevanje v oblaku.
Zanimiva dejstva o kibernetski varnosti
– Leta 2021 je FBI prejel več kot 847.000 pritožb glede kibernetske varnosti, kar odraža vedno večje obseg kibernetskih groženj.
– Povprečni stroški kršitve podatkov so leta 2021 znašali približno 4,24 milijona dolarjev, kar poudarja finančne posledice kibernetskih napadov na podjetja.
Kako mednarodne napetosti vplivajo na kibernetsko varnost
Tveganja kibernetske varnosti so pogosto še povezana z geopolitičnimi napetostmi. Kot je mogoče videti v primeru nedavne phishing incidente OpenAI, lahko hekerske skupine izkoristijo te napetosti, da dosežejo svoje zlonamerne cilje. Razumevanje širšega konteksta globalne kibernetske varnosti lahko pomaga posameznikom in organizacijam, da ostanejo pozorni.
Za več informacij in virov o kibernetski varnosti obiščite OpenAI. Uvajanje teh nasvetov vam lahko omogoči, da zaščitite svoje osebne in korporativne podatke pred vedno bolj sofisticiranimi grožnjami v današnjem digitalnem svetu. Bodite varni!
