【奧運熱潮】黑客頻借AI發動網絡攻擊 專家籲企業更新防護免此消彼長
![Topic report3](https://www.wepro180.com/wp-content/uploads/2024/07/WEB_240716_PANW.jpg)
今年的大型體育盛事一浪接一浪,繼歐國盃圓滿結束後,全球觸目的奧運緊接其後,不少黑客都會藉此機會進行網絡詐騙及攻擊,尤其在生成式 AI 興起後,更大幅降低網絡攻擊門檻。網絡安全系統供應商 Palo Alto Networks 香港及大灣區董事總經理馮志剛(Wickie)認為本港無論大小企業,都比以往更關注網絡安全,建議企業可利用「精準 AI」(Precision AI)做好防範工作。
企業須注意商業電郵詐騙
每逢舉行大型體育盛事時,黑客都會更為活躍,Wickie 分析黑客可大致分為兩類,一類以金錢為目的,相對較少「參與」大型盛事的攻擊,「因為呢類通常都係靜雞雞攻擊,唔想畀人知」;另一類則是以政治立場為目的,或會發動大型 DDoS 影響活動,相關機構一般都會預先進行防護。
Wickie 指出,大型體育盛事通常都有很多機構、贊助商參與及推出不同服務,以購票為例,有黑客便會進行釣魚攻擊(Phishing),利用 AI 設立偽冒網站,誘騙受害人購買假票;而企業方面亦要多加注意商業電郵詐騙(Business Email Compromise,BEC),以免造成金錢損失。
整合系統成大型機構當前挑戰
近年網絡安全事故不斷發生,尤其是公營機構頻頻遭受攻擊及資料外洩,引起大眾關注,根據 Palo Alto Networks 發表旗下情報組織 Unit42 報告顯示,全球多重勒索軟件激增 49%,Wickie 分析在數碼轉型浪潮下,企業的系統不如以往般「自成一角」,而是互相連接,網絡攻擊面自然增加;此外,市面上越來越多 AI 工具,企業如果只停留在以前的網絡安全技術,產品之間欠連貫性、沒有自動化回應,「人哋(網絡攻擊者)進步緊,但你嘅 defence(防護)又停留緊,就會此消彼長」。
事實上,大型企業一直都關注網絡安全問題,多年來一直採用不同網絡安全工具、解決方案,有一定的複雜程度,Wickie 舉例指,「有 10 個 tools,呢個又響,嗰個又響,到底應該睇邊個呢?到底點樣將件事串連起嚟,係有難度」。尤其是《保障關鍵基礎設施(電腦系統)條例》立法後,或規定受監管機構需在 24 小時內匯報電腦系統安全事件,對機構而言無疑是個重要挑戰。Wickie 認為要整合不同範疇的網絡安全能力,增加「線眼」,再透過 AI 簡化及自動化分析,全面掌握事態發展,才是最好的做法。
Palo Alto Networks 所推出的「精準 AI」屬其專有的創新 AI 系統,結合機器學習(ML)、深度學習(DL)及生成式 AI 的能力,並融入到 Strata、Prisma 及 Cortex 三大平台中,大幅減少 MTTR 及 MTTD 時間。Wickie 認為,AI 作為一把雙刃刀,雖然助長了黑客對「壞」方面的影響,但同時可增強防護。他建議企業可以利用 AI 對抗 AI,創建安全的 AI 生態系統,並利用 AI 簡化安全,透過相對簡單的 Human Language 控制平台,降低 IT 人才技術要求,解決業界人手不足的問題。
想 全 面 提 升 員 工 網 絡 安 全 意 識?