Битва интеллектов

Логотип компании
Битва интеллектов
Изображение: shutterstock/Lightspring
Видеозвонок от босса, которого на самом деле не существует, и голосовое сообщение, сгенерированное нейросетью, — так выглядят новые атаки на бизнес. Искусственный интеллект стал не только щитом, но и оружием в руках хакеров. Как меняется ландшафт угроз и какие технологии действительно помогают, разбирался IT World.

Как эксперт в сфере информационной безопасности, я регулярно сталкиваюсь с реальными кейсами атак на бизнес. В 2024 году наша команда работала с несколькими компаниями, которые пострадали от атак с использованием дипфейков, фишинга и эксплойтов[1]. Несмотря на миллиарды, вложенные в кибербезопасность, организации продолжают терять данные и деньги. В этой статье я поделюсь своим опытом, расскажу о ключевых векторах атак и о том, какие защитные меры действительно работают.

В этом году мы наблюдали значительный рост атак с применением технологий искусственного интеллекта. Среди них:

Фишинг 2.0 — дипфейк-видеозвонки стали новым инструментом для социальной инженерии. В одном из случаев, который я анализировала, злоумышленники использовали видеоаватар руководителя компании, чтобы убедить финансовый отдел перевести крупную сумму на подставной счет.

Ransomware-as-a-Service (RaaS) — сейчас даже начинающий хакер может за небольшую сумму приобрести набор инструментов для шифрования данных с последующим вымогательством.

Перехват сессий и атаки на API — одна из компаний, с которой мы работали, потеряла доступ к своим финансовым системам после того, как злоумышленники использовали сессионный хайджекинг[2].

Deepfake Fraud — особенно тревожит рост атак на биометрические системы. Мы фиксировали случаи, когда мошенники обходили KYC-системы, подделывая видео на этапе аутентификации, и получали доступ к данным.

В моей практике было несколько примеров атак, которые показали уязвимость современных компаний.

Дипфейк-видеозвонок в банке

Согласно отчету Entrust Cybersecurity Institute[3], каждые пять минут фиксируется новый случай дипфейка. В одном из кейсов мошенники сгенерировали дипфейк топ-менеджера банка и убедили сотрудников выполнить крупный финансовый перевод. Потери составили более 10 млн рублей, так как биометрическая защита не смогла отличить подделку от оригинала.

Фишинговая атака через мессенджеры

Мы помогали расследовать случай, когда финансовый директор крупной компании получил голосовое сообщение от «генерального директора» с просьбой срочно перевести деньги. AI-генерация голоса позволила хакерам имитировать манеру общения настоящего руководителя. В итоге компания потеряла деньги.

Предсказывать, предотвращать, восстанавливаться

Мой опыт показывает, что лучше комбинировать проактивную защиту и стратегию быстрого восстановления. Среди работающих мер:

Вышло глобальное обновление системы централизованного управления РЕД АДМ Промышленная редакция 2.0
Цифровые двойники в строительстве. Эффективность, проблемы и перспективы
Модульные ЦОДы. Как быстро масштабировать вычисления?

  • AI-детекция аномалий и дипфейков — в нашей компании мы используем решения вроде aIDeepFake для автоматического анализа подозрительных видео и аудиофайлов.

  • Мониторинг аутентификации в реальном времени — это позволило одной из наших клиентских компаний предотвратить несколько атак.

  • Обучение персонала — в 80% случаев атаки начинаются с человеческой ошибки.

  • Резервное копирование и четкий план восстановления — этот подход помог одной из компаний избежать многомиллионных потерь при атаке ransomware.

Искусственный интеллект уже играет ключевую роль в обнаружении угроз. AI-системы могут анализировать поведение пользователей, выявлять подозрительные транзакции и блокировать вредоносные действия в реальном времени. Однако злоумышленники тоже используют AI для создания более сложных атак. Согласно отчету Entrust, глобальные финансовые потери от киберпреступности достигнут $10,5 трлн к 2025 году. Именно поэтому важно активно внедрять AI-защиту и постоянно адаптировать технологии.

Кибератаки становятся все сложнее, а хакеры — изобретательнее. На своем опыте я убедилась, что бизнесу недостаточно просто покупать защитные системы. Важно работать с передовыми AI-решениями, адаптировать стратегии безопасности и уделять внимание обучению сотрудников. Будущее кибербезопасности — это постоянная эволюция и использование инновационных технологий для защиты данных и финансов компаний.


[1] Экспло́йт (англ. exploit, эксплуатировать) — компьютерная программа, фрагмент программного кода или последовательность команд. Вредоносное программное обеспечение использует одну или несколько потенциальных уязвимостей при просмотре веб-страниц или документов.

[2] Сессионный хайджекинг (Session Hijacking) — это вид кибератаки, при котором злоумышленник перехватывает активную пользовательскую сессию, чтобы получить несанкционированный доступ к системе без необходимости повторной аутентификации.

[3] https://www.entrust.com/ru/cybersecurity-institute/reports/identity-fraud-executive-summary

Читайте также
Импорт сдулся. Что происходит с ИТ в новой реальности
Импорт товаров и услуг на рынок РФ за первые два месяца 2025 года резко упал. На фоне снижения спроса на валюту рубль заметно укрепился и не собирается сдавать позиций даже из-за кризиса, спровоцированного «тарифной войной» Трампа, и обвала цен на нефть. Как в контексте всего этого чувствует себя ИТ-рынок, разбирается IT-World.



Опубликовано 01.04.2025

Об авторах
Екатерина Корнюшина
Екатерина Корнюшина
Основатель проекта aIDeepFake
Информационная безопасность
Похожие статьи
Как ИТ-компании выживают в эпоху ужесточения штрафов за персональные данные
Как ИТ-компании выживают в эпоху ужесточения штрафов за персональные данные
Новые штрафы до 300 тыс. рублей за неуведомление о статусе оператора персональных данных всколыхнули рынок. По данным участников мероприятия  две трети компаний до сих пор «ходят под статьёй», не вполне осознавая рисков. На фоне ужесточения регуляторики обсуждение превратилось в разговор о границах закона и практических ловушках. За ходом круглого стола внимательно следил IT-World.
08.04.25
Олег Кравчук: "В экспорте, как в театре, все роли расписаны"
Олег Кравчук: "В экспорте, как в театре, все роли расписаны"
Российскому ИБ-бизнесу становится тесно на отечественном рынке. Хотя он достаточно велик, но международные просторы имеют несравнимо большую инсталляционную базу. Насколько сложно вендорам развивать экспорт, какие препятствия встают на пути производителей и в чем преимущество отечественных ИБ-продуктов, рассказал IT-World Олег Кравчук, директор по работе с зарубежными и стратегическими проектами «Кода Безопасности».
Марк Мишин07.04.25
DDoS-атаки бьют рекорды – бизнес продолжает рисковать
DDoS-атаки бьют рекорды – бизнес продолжает рисковать
Почти половина российских компаний игнорируют базовые меры кибербезопасности, а количество DDoS-атак за год выросло на 53%. Эксперты предупреждают: бизнесу срочно нужны многоуровневые системы защиты, чтобы избежать миллионных убытков.
07.04.25
ВПК России работает на Windows и другие открытия
ВПК России работает на Windows и другие открытия
Оказывается, что существуют вирусы для Astra Linux и РЕД ОС, но толку от них никакого, так как даже ВПК использует Microsoft Windows. Об этом и многом другом мне довелось узнать на прошедшей Dr.Web VirLabConf 2.0.
Андрей ВиноградовДоктор Веб04.04.25
Загрузить ещё1 2 3 4 5 »» Следующая →