Lisa ajaveebiartikkel 2: Artikkel AI ja küberturvalisuse tuleviku kohta

Artiklis räägitakse sellest, kuidas tehisintellekt muudab küberturvalisust mõlemas suunas. Ühelt poolt saavad kaitsjad AI-d kasutada rünnete kiiremaks avastamiseks ja logide analüüsimiseks, aga teiselt poolt saavad ka ründajad AI abil palju lihtsamalt ja kiiremini tegutseda. Harvard Extension School'i artiklis tuuakse välja, et AI abil on lihtsam teha usutavaid õngitsuskirju, deepfake’e, pahavara ja automatiseeritud ründeid.

Minu arusaamist mööda on suurim probleem see, et AI vähendab küberkuritegevuse nö “sisenemisläve”. Varem pidi petukirja tegija oskama hästi keelt, teadma tehnilisi detaile ja ise palju vaeva nägema. Nüüd saab AI aidata kirjutada palju usutavamaid ja "inimlikumaid" sõnumeid. Artiklis mainitakse ka seda, et ründajad saavad kasutada avalikku infot inimese või ettevõtte kohta ning selle põhjal teha veelgi täpsemaid ründeid. See teeb näiteks need samad õngitsuskirjad veelgi ohtlikumaks, sest need ei pruugi enam välja näha nagu tavalised vigase keelega petukirjad.

Kaitse poole pealt ei piisa ainult sellest, et firmal on olemas viirusetõrje või tulemüür. Artiklis rõhutatakse, et ettevõtted peavad mõtlema ka kolmandate osapoolte ja tarnijate peale, sest paljud ründed võivad tulla just nende kaudu. Samuti tuleb jälgida, kuidas AI-süsteeme kasutatakse, kas neil on juhtimisreeglid ja kas inimene jääb otsustamisel ikka selle protsessi sisse. See on tähtis punkt, sest kui AI teeb turbeotsuseid täiesti nö “musta kastina”, siis võib olla raske aru saada, miks mingi teatud otsus lõpuks tehti.

Hea mõte artiklis oli ka see, et küberturvalisuses ei kao inimeste vajadus ära. AI võib küll teha lihtsamaid ja korduvaid ülesandeid kiiremini, aga inimesed peavad ikkagi aru saama, kuidas nende organisatsiooni süsteemid töötavad. Samuti peab töötajaid koolitama, sest uut tehnoloogiat ei saa lihtsalt kasutusele võtta ja loota, et kõik oskavad seda kohe õigesti kasutada. Jäi mulje, et AI teeb küberturvalisuse korraga võimsamaks ja ohtlikumaks. Need organisatsioonid, kes oskavad AI-d mõistlikult kasutada ja samal ajal selle riske kontrollida, saavad sellest kasu, aga need, kes seda ignoreerivad, jäävad palju ohtlikumasse olukorda.

Allikas: https://extension.harvard.edu/blog/ai-and-the-future-of-cybersecurity/#Meet-Our-Experts