Одним из ключевых факторов, повлиявших на рост числа утечек, стало стремительное развитие искусственного интеллекта, а именно — больших языковых моделей (LLM). По мнению эксперта, ИИ сегодня используется злоумышленниками как главный помощник для поиска уязвимостей.
«Утечки данных неизбежны»: как жить в эпоху цифровой прозрачности
Сегодня практически все значимые шаги государства, бизнеса и граждан фиксируются в цифровом виде, накапливаются и становятся доступными для анализа. В связи с этим растет количество и ширятся масштабы утечек персональных и корпоративных данных. От действий кибермошенников страдают как отдельные пользователи, так и гигантские системы, хранящие информацию о миллионах людей.
Magnific
О том, почему это происходит, кто в зоне риска и можно ли защитить себя в эру тотальной цифровой прозрачности, рассказывает Юрий Чайников, научный сотрудник института № 8 «Компьютерные науки и прикладная математика» МАИ.
Нейросети как орудие взломщиков
«С каждым днем растут возможности ИИ-инструментов, которые все быстрее перебирают варианты проникновения в ИТ-систему потенциальной жертвы. Хакеры используют LLM для персонализированных атак и генерации фишинговых писем, чтобы заставить пользователя передать конфиденциальные данные», — говорит Юрий Чайников.
С развитием искусственного интеллекта, который «умнеет» буквально на глазах, пользователи и сами все чаще обращаются за помощью к нейросетям — запросы варьируются от поиска советов, куда поехать в отпуск, до расшифровки медицинских анализов и обращения за психологической помощью. Возникает вопрос: «А стоит ли делиться с ИИ такой "чувствительной" информацией и не попадет ли она в конечном итоге в руки злоумышленников?».
Продолжение ниже
Видео
Продолжение
По мнению эксперта, несмотря на то, что история чатов с нейросетями сохраняется и используется для их дальнейшего обучения, риск того, что ими воспользуются мошенники, невысок. Причина в том, что эта информация менее структурирована, чем крупные базы данных, ее сложнее получить, а для обработки требуются большие вычислительные мощности.
Крупная рыбка, ловись
Куда более желанный «улов» для мошенников — хорошо структурированная информация в базах данных крупных компаний, банков и онлайн-сервисов, с десятками и сотнями миллионов записей.
Именно крупные компании, а не отдельные пользователи, становятся основной мишенью хакеров. Взлом такой системы приносит киберпреступникам гораздо большую выгоду.
И хотя полностью защитить корпоративные данные от взлома невозможно, минимизировать риски поможет соблюдение элементарных правил цифровой безопасности и разъяснительная работа — в частности, каждый сотрудник должен понимать, что нельзя вставлять неизвестные флэшки в рабочий компьютер или копировать материалы, содержащие корпоративную информацию, на домашний ноутбук.
Делиться нельзя не пользоваться
Наряду с корпоративной информацией в сеть утекают персональные данные рядовых пользователей: истории транзакций, номера паспортов, медицинские карты, информация о брони авиабилетов и многое другое. Все это киберпреступники умело используют, чтобы составить «портрет» потенциальной жертвы, распорядок дня и даже «карту» передвижений. Цель одна — разработать оптимальную схему обмана.
Предоставляя свои данные крупным компаниям или агрегаторам, граждане могут понимать, что идут на риск. Однако они оказываются заложниками ситуации, ведь отказ от их передачи зачастую равносилен отказу от сервиса.
«Мы привыкли доверять большим системам. Кроме того, людям обычно некуда деваться, ведь их ставят перед выбором: или делись данными, или ищи альтернативу. Ситуация такова, что граждане не готовы прекратить пользоваться какими-то удобными сервисами только из-за того, что они просят у нас какую-то личную информацию — например, дату рождения, адрес электронной почты или номер телефона. Это своего рода "плата за вход"», — говорит эксперт.
«Цифровой след» — это навсегда?
Ежедневно жертвами кибермошенников становятся десятки тысяч россиян. Опасаясь попасть в их число, особенно тревожные граждане начинают подумывать о том, не закрыть ли все аккаунты, удалиться из соцсетей и мессенджеров и вообще почистить свой «цифровой след».
«Мир стал прозрачным — информация никуда не исчезает, интернет помнит все. Утечки тоже неизбежны. Удалить из интернета можно только то, что находится в правовом поле. Очень сложно доказать, что те ваши данные, которые попали в сеть, оказались там против вашей воли. Поэтому гораздо важнее научиться не реагировать на мошеннические заходы, чем погружаться в паранойю», — советует Юрий Чайников.
И еще несколько советов, как обезопасить свои данные в сети
- Поставьте антивирус на все устройства.
- Обнуляйте гаджеты, когда прощаетесь с ними. Телефон лучше сбросить до заводских настроек, а на ноутбуке — отформатировать диск.
- Создавайте уникальные пароли: компрометация простого пароля — один из важных каналов утечки.
- И помните, что главное оружие пользователя — это внимательность и критическое мышление.
Загружаем