IT útoky na dodavatelské řetězce a deepfake podvody

Letos lze očekávat více vyděračských útoků a událostí paralyzujících společnosti, a jako důsledek snad i vyšší investice do bezpečnostních řešení. Na síle začnou nabývat i vyděračské internetové útoky na dodavatelské řetězce, které budou pravděpodobně lukrativnější a efektivnější než přímé krádeže.

Deepfake - zjednodušeně řečeno nahrazování obličejů třeba ve videích či na fotografiích díky AI (Artificial Intelligence - umělá inteligence) lze nazvat jedním z internetových fenoménů poslední doby. Jen v říjnu 2019 se na sociálních sítích objevilo na 15000 deepfake videí, které zaměnily původní tváře za falešné.

V listopadu 2019 došlo k případu, kdy hlas generovaný pomocí AI napodoboval jako deepfake výkonného ředitele jedné energetické společnosti a způsobil podvodný převod v hodnotě asi 5,5 milionu Kč.

Podle odborníků společnosti Canon lze očekávat, že takových případů deepfake dezinformací a s tím souvisejících podvodů bude přibývat.

Nástroje potřebné k vytváření takovýchto dezinformací a syntetických médií umožní i neodborníkům vytvářet deepfakes, vždyť již existují relativně dostupné aplikace, které váš obličej dokáží vsadit na tělo libovolné osoby.

Útoky těch, kteří mají k dispozici kvalitní zdroje, budou v roce 2020 čím dál tím realističtější a sofistikovanější.

Na síle začnou nabývat i vyděračské internetové útoky na dodavatelské řetězce, které budou pro organizátory pravděpodobně lukrativnější a efektivnější než přímé krádeže.

Hlavní důvody:

• Útočníci jsou schopni infiltrovat zabezpečené či izolované organizace a využívají k tomu kanály, k nimž mají organizace důvěru.

• Útočníci dokáží po sobě zamést stopy nebo dokonce dopředu zavirovat software a vyčkávat, až si jej nainstaluje vhodná oběť.

• Ani společnosti s tou nejlepší ochranou neumějí ochránit software, který nemají pod kontrolou.

• Každá společnost má svůj dodavatelský řetězec a je tak vystavena určitému riziku.

• Dodavatelské řetězce jsou rozsáhlé a nenesou žádnou zodpovědnost.

Toto jsou některé z nesnází, které s sebou přinesla digitalizace a které jsou ještě viditelnější s pokračujícím rozmachem centralizace IT. Centralizace zlepšuje bezpečnost, ale zároveň jsou kvůli ní takové útoky pravděpodobnější.

Bez centralizace vznikají informační sila, která vedou ke vzniku většího počtu zranitelných míst, nižší produktivitě a promarněnému kapitálu. Kvůli centralizaci by vás ale mohl útočník potenciálně vyřadit z provozu jediným úderem.

Znamená to tedy, že by společnosti měly otočit a vrátit se k decentralizaci? Samozřejmě, že ne. Ale jako obvykle, také tento rok bude vyžadovat ještě větší ostražitost než rok předchozí.

Klíčem je spolupráce

Jedním z trendů poslední doby je rychlost, s jakou se mění potřeby zákazníků. V souvislosti s tím, jak se digitalizace přesouvá čím dál víc do front office a k procesům, které se zákazníků dotýkají přímo, se způsob komunikace též velmi zrychluje a třeba interní směrnice na jejich potřeby a přání často nestačí reagovat.

Jak se tedy s touto výzvou v podobě rychlosti změn, která bude ještě patrnější v roce 2020, mohou společnosti vyrovnat?

Jedním ze způsobů je začít se řídit flexibilnějšími principy. Flexibilita se netýká pouze způsobu fungování IT, ale také spolupráce napříč funkcemi.

V roce 2020 budou muset vedoucí IT pracovníci převzít větší zodpovědnost a více se angažovat, aby udělali tu správnou věc pro společnost. To znamená, že by se měli bavit nejen o IT, ale také by se měli snažit na problémy nahlížet z více hledisek a přizvat další kompetentní osoby, jejichž nový a osvěžující pohled může často přinést nečekaně efektivní řešení.

Všem společně by pak pochopitelně mělo jít o dosažení obchodních cílů firmy.

Článek Canon CZ s.r.o. ze dne pondělí 20. ledna 2020

Další články od Canon CZ s.r.o.