Sztuczna inteligencja nie stworzyła cyberprzestępczości na nowo. Sprawiła jednak, że przygotowanie wiarygodnej wiadomości, zebranie informacji o celu czy podszycie się pod konkretną osobę zajmuje znacznie mniej czasu. W efekcie atak, który kiedyś wymagał sporo pracy, można dziś przeprowadzić szybciej i na większą skalę. Co to oznacza dla firm i jak dostosować ochronę do nowych warunków?
Dlaczego próby oszustwa stają się coraz bardziej wiarygodne?
Jeszcze niedawno podejrzaną wiadomość często zdradzały błędy językowe, dziwny szyk zdań albo treść zupełnie niedopasowana do odbiorcy. Dziś taki filtr często zawodzi. Dzięki wykorzystaniu sztucznej inteligencji e-mail może brzmieć naturalnie, odnosić się do prawdziwego projektu i przyjść w chwili, gdy pracownik rzeczywiście czeka na fakturę, dokument lub decyzję przełożonego.
Nie oznacza to oczywiście, że każdy cyberatak jest teraz sterowany przez autonomiczny system AI. W rzeczywistości przestępcy najczęściej wykorzystują nowe narzędzia do usprawnienia znanych metod: phishingu, kradzieży danych logowania czy wyszukiwania słabych punktów w infrastrukturze. Zmienia się przede wszystkim tempo, skala i jakość przygotowania ataku.
W jaki sposób AI przyspiesza zbieranie informacji o celu ataku?
Przed pierwszym kontaktem z ofiarą przestępcy często zbierają informacje dostępne publicznie. Strona firmy pokazuje nazwiska i stanowiska. LinkedIn podpowiada, kto odpowiada za finanse, sprzedaż lub administrację. Z kolei social media, ogłoszenia o pracę i publiczne repozytoria mogą zdradzić, z jakich narzędzi korzysta organizacja i nad czym obecnie pracuje.
AI pomaga szybciej uporządkować takie dane i połączyć je w spójny obraz. Zamiast wysyłać przypadkowy komunikat, napastnik może przygotować wiadomość dopasowaną do roli odbiorcy. Księgowość dostaje informację o zmianie numeru rachunku kontrahenta, osoba z działu kadr otrzymuje plik opisany jako dokument pracownika, a administrator – prośbę o pilne odnowienie dostępu.
Każdy z tych scenariuszy jest znany od lat. Różnica polega na tym, że AI pozwala łatwiej przygotować wiele wiarygodnych wariantów, poprawić ich język i dostosować kontekst do konkretnej firmy.
Czy phishing nadal musi wyglądać podejrzanie?
Błędy ortograficzne nadal mogą ostrzegać przed oszustwem, ale ich brak niczego nie przesądza. Narzędzia generatywne potrafią tworzyć poprawne wiadomości w różnych językach, zmieniać ton wypowiedzi i naśladować styl formalnej korespondencji. Mogą też przygotowywać kolejne odpowiedzi, gdy odbiorca zada pytanie.
To ważna zmiana dla firmowych szkoleń i procedur. Pracownik nie powinien oceniać wiadomości wyłącznie po tym, czy „brzmi profesjonalnie”. Znacznie więcej mówi sam charakter prośby. Podejrzenia powinny budzić przede wszystkim:
nagłe zmiany rachunku do płatności,
prośby o podanie hasła, kodu logowania lub innych danych dostępowych,
naciski na natychmiastowe działanie,
polecenia pominięcia zwykłej procedury,
żądania zachowania sprawy w tajemnicy.
Wiadomość może być napisana bezbłędnie i nadal prowadzić do fałszywego panelu logowania albo zawierać złośliwy załącznik.
Głos i obraz również nie są już wystarczającym potwierdzeniem
Oszustwo nie musi zatrzymać się na poczcie. Z dostępnych nagrań można przygotować imitację głosu, a zdjęcia i filmy wykorzystać do stworzenia fałszywego wizerunku rozmówcy. W ten sposób przestępcy próbują podszywać się pod członków zarządu, przełożonych lub kontrahentów.
Najbardziej ryzykowne są sytuacje, w których znajoma twarz łączy się z presją czasu. Podczas rozmowy może pojawić się na przykład temat pilnego przelewu, poufnej transakcji albo konieczności szybkiego udostępnienia dokumentów. Sam fakt, że pracownik widzi lub słyszy znaną osobę, nie powinien wtedy zastępować ustalonej procedury.
Dobrym zabezpieczeniem jest potwierdzenie nietypowej prośby innym kanałem. Jeśli polecenie padło podczas rozmowy wideo, pracownik może zadzwonić na zapisany wcześniej numer lub poprosić o akceptację w firmowym systemie. Przy przelewach i zmianach danych dostawcy warto stosować zgodę drugiej osoby. Taka kontrola trwa chwilę, a może zatrzymać oszustwo, zanim pieniądze ulotnią się z konta albo przestępca uzyska dostęp do poufnych danych.
AI przyspiesza również techniczną część ataku
AI i uczenie maszynowe mogą służyć do dynamicznego modyfikowania kodu złośliwego oprogramowania w czasie rzeczywistym. Program zmienia wtedy swoją strukturę binarną, ale zachowuje pierwotne działanie. Nadal może na przykład kraść dane albo szyfrować pliki, choć jego kolejna wersja nie wygląda już tak samo, jak próbka wcześniej rozpoznana przez system zabezpieczeń.
Dla standardowej ochrony opartej głównie na sygnaturach jest to poważny problem. Dlaczego? Sygnatura pozwala rozpoznać zagrożenie na podstawie cech znanej już próbki. Jeżeli struktura pliku zostanie zmieniona, jego nowa wersja może nie pasować do zapisanego wzorca – mimo że nadal służy na przykład do kradzieży danych, przejęcia dostępu albo zaszyfrowania plików.
AI może przyspieszyć przygotowywanie i testowanie takich wariantów. Nie oznacza to, że złośliwe oprogramowanie zawsze działa całkowicie samodzielnie i przebudowuje się bez udziału napastnika. Najczęściej nowe narzędzia skracają pracę człowieka, pomagając mu szybciej zmieniać kod i sprawdzać, które wersje są trudniejsze do wykrycia.
Dlatego współczesna ochrona nie może polegać wyłącznie na porównywaniu plików z bazą znanych zagrożeń. Powinna również obserwować zachowanie procesów i wychwytywać nietypowe działania, takie jak nagłe szyfrowanie wielu plików, uruchamianie podejrzanych poleceń czy próby wyłączenia zabezpieczeń. Kod może się zmienić, ale cel ataku i działania wykonywane w systemie często pozostają podobne.
Dlaczego analiza zachowania jest tak ważna?
Zmodyfikowany kod nie zawsze będzie pasować do sygnatury znanego zagrożenia, ale nadal musi wykonać określone działania, aby osiągnąć swój cel. Może na przykład uruchamiać kolejne procesy, zmieniać pliki, łączyć się z zewnętrznym serwerem albo próbować wyłączyć zabezpieczenia. Analiza zachowania pozwala wychwycić taką aktywność nawet wtedy, gdy konkretna wersja złośliwego oprogramowania nie została jeszcze opisana w bazie. Dzięki temu system jest w stanie zareagować wcześniej, zanim zagrożenie zdąży wykraść dane, zaszyfrować je lub rozprzestrzenić się na kolejne urządzenia.
Takie podejście wykorzystują rozwiązania Bitdefender. Platforma GravityZone łączy między innymi uczenie maszynowe, analizę zachowania procesów i centralne zarządzanie ochroną urządzeń. Dzięki temu administrator może stosować wspólne zasady bezpieczeństwa i sprawdzać zdarzenia bez ręcznego kontrolowania każdego komputera osobno.
Jak ograniczyć ryzyko na różnych etapach ataku?
Filtr poczty nie zatrzyma każdej dobrze przygotowanej wiadomości. Szkolenie przeprowadzone raz nie wystarczy, jeśli pracownicy nadal nie wiedzą, jaka procedura pozwala potwierdzić nietypowe polecenie. Z kolei sam program antywirusowy nie rozwiąże problemu przejętego hasła, zbyt szerokich uprawnień czy nieaktualnego serwera. Dlatego ochrona powinna obejmować kilka uzupełniających się obszarów:
oprogramowanie antywirusowe dla firm – najlepiej takie, które nie ogranicza się do rozpoznawania znanych sygnatur, ale analizuje także zachowanie procesów i wykrywa anomalie,
regularne aktualizowanie systemów i aplikacji – starsze wersje mogą zawierać znane podatności, dla których producent wydał już poprawki,
uwierzytelnianie wieloskładnikowe – szczególnie w poczcie, usługach chmurowych i dostępie administracyjnym,
ograniczenie uprawnień – aby przejęcie jednego konta nie dawało dostępu do całej infrastruktury,
regularne tworzenie kopii zapasowych – należy przechowywać je w sposób utrudniający ich zaszyfrowanie w razie ataku,
centralny wgląd w stan urządzeń i alerty – dzięki temu podejrzane zachowanie może zostać zauważone z odpowiednim wyprzedzeniem, a nie dopiero wtedy, gdy zaczną się problemy,
proste procedury zgłaszania incydentów – aby każdy pracownik wiedział, komu i w jaki sposób powinien przekazać informację o nietypowej wiadomości, kliknięciu podejrzanego linku czy otwarciu fałszywego załącznika.
Znaczenie ma również sposób korzystania z narzędzi AI wewnątrz firmy. Wklejenie umowy, danych klienta lub fragmentu kodu do publicznego modelu może spowodować niekontrolowane ujawnienie informacji. Firma powinna jasno określić, z jakich usług wolno korzystać, jakie dane można do nich przekazywać i kto odpowiada za ocenę nowych rozwiązań.
Technologia nie zastąpi dobrej procedury – o co jeszcze warto zadbać?
Nawet najlepsze narzędzie nie potwierdzi za pracownika, czy prezes rzeczywiście zlecił nietypowy przelew. Nie zdecyduje też, kto w firmie powinien odłączyć urządzenie od sieci, zablokować konto lub skontaktować się z klientami po wykryciu incydentu. Te zasady trzeba wcześniej ustalić i przećwiczyć, zanim pojawią się prawdziwe problemy.
Najskuteczniejsza ochrona łączy zabezpieczenia techniczne z dobrymi nawykami. Nietypowe prośby należy sprawdzać drugim kanałem. Dostęp do danych powinny otrzymywać tylko te osoby, które rzeczywiście go potrzebują. Aktualizacje nie mogą czekać miesiącami, a alerty z systemów bezpieczeństwa muszą mieć przypisanego odbiorcę i sposób reakcji.
