D'Angriffen op d'Cybernetz sinn méi dacks amgaang, insistenz an sofistikatioun. Fir dëst, net just Brasil registréiert eng grouss Erhéijung vun Cyberangriffen, ma da selwe szenario assen globalmente, mat 75% ansteig am drëtten Trimester dëse Joer am Verglach zum selwechte Period vum leschte Joer, registrant en rekord vun 1.876 cyberattacks per organization, geméint der Fuerschung vun Check Point Research
De Computerwissenschaftler, Michele Nogueira, PhD an Computer Science vun der Universitéit Sorbonne, an der Fränz, erkläert dass dës Erhéijung dovu kënnt datt d'Krimineller d'Kënschtlech Intelligenz (KI) benotzen fir hir Angriffe ze automatiséieren an ze verfeineren, maachen se méi schwéier ze entdecken an ze bekämpfen. Dat beinhalt d'Erstellung vun adaptiv Malware, phishing mat personalisatioun an mass a méi komplex DDoS-Attacken. "D'IA erlaabt Krimineller d'Verletzbarkeeten vun Systeme op enger Skala an Geschwindegkeet déi ni virdru gesin gouf", exigint vun de Firmen eng agil an gläichzäiteg sophistiqué Äntwert, alerta si
Aumento de e- commerces e necessidade de proteção de dados
Selon le relevé "Profil du E-Commerce Brésilien", vun BigDataCorp, de sektor vun e-commerce am Brasil huet d'Mark vun 1 iwwerschratt,9 million virtuelle Geschäfter am 2023. Genausou wéi d'Onlinebutteker z'ärem ginn, DDoS-Attacken sinn ëmmer méi heefeg ginn, mat engem Wuesstem vun 106% an sengem Volumen. Dës Angriffe kënnen bis zu R$ 33.000 pro Minutt fir d'betraff Firmen kaschten, evidenzéiert d'Urgency vun enger effektiver Äntwert.
D'Studie huet och gewisen datt 73,5% vun e-commerces sinn familiär an 86% vun hinnen hunn manner wéi 10 Mataarbechter. Sunt le petites et moyennes entreprises (PME), déi konfrontéieren bedeitend Erausfuerderungen wann se probéieren sech géint cyber Bedrohungen ze schützen, besonders déi, déi AI betraff. Mee, Michele Nogueira seet dass et effektiv Strategien ginn, déi kënne realiséiert ginn, fir d'Sécherheet ze erhéijen an d'Risiken ze minimiséieren. A konsyantizasyon se premye liy defans konpayi yo. Et assential fir oft repetéiert Cybersecurity Training fir all Angestellten ze maachen, fokusséieren op gemeinsam Bedrohungen wéi Phishing, schwächt Passwörter an d'Benotzung vun Apparater sécher. Nei der Implementatioun vun Phishing-Attacken-Simulatiounen fir d'Bereetschaft vun de Mataarbechter ze testen an ze verbesseren, informatiounen un de Computerwëssenschaftler
Och wichteg och an Investitiounen an Sécherheetsléisungen ze investéieren, déi KI benotzen fir Bedrohungen an Echtzäit ze detektéieren an ze reagéieren, wéi Antivirus, firewalls an netzmonitoringssystemer. Dës Werkzeuge kënnen anomal Muster identifizéieren an iwwer méiglech Zäitschrëften alarméieren. Nei derben och benotzen Instrumenter déi d'Verhalen vun de Benotzer an de Systemer iwwerwaachen fir verdächteg Aktivitéiten ze identifizéieren ier se Schued verursaachen kënnen. Et assential implementer cryptographie fir ze schützen sensibel Daten, sowuel am roud wéi am transit. Dat garantéiert datt, selbst wann d'Daten interceptéiert ginn, si net kënnë përdoren. Och och regelméisse Backup vun de kritesche Donnéeën an sécherstellen datt se sécher gespäichert ginn, preferencialment à l'extérieure de l'environnement principal, fir dass se séier séier erëm recuperéiert kënne ginn am Fall vun engem Ransomware-Angrëff oder enger anerer Verletzung, alerta Michele Nogueira
Anner Aktioun vun der Schutz
Fir se schützen géint cyberangriffen, et nouté d'établir un suivi continu du réseau pour identifier et répondre rapidement à des activités suspectes. Klein Betriber kënnen verwalt Sécherheetsservicer (MSSP) fir dës Funktioun benotzen wann se keng intern Ressourcen hunn. PMEs kënnen vun Sécherheetsléisungen profitéieren, déi als Service ugebueden ginn, qui offren outils et soutien à un coût accessible sans la nécessité de grands investissements initiaux, Och ochscht Berodungen anzestellen fir Sécherheetsbewäertungen duerchzeféieren, identifizéieren Verwundbarkeeten an Verbesserungsvorschléi maachen, orientéiert de Computerwëssenschaftler
Réponses aux attaques
D'firmen a sollten e plangéieren eng Äntwert op Vorfäll dat klor Schrëtt enthält fir ze identifizéieren, konter an mitigéieren d'Effekter vun enger Sécherheetsverletzung. Dësen Plang soll regelméisseg duerch Simulatiounen getest ginn, garantéieren datt all Mataarbechter wëssen wat ze maachen am Fall vun engem Sécherheetsinsident, inklusiv wien ze melden d'Problemer an wat fir Moossnamen direkt ze huelen.
Fir fir hëllefen d'Käschte vun der Erhuelung no engem cyberneteschen Incident ze minderen, inklusiv Schädigungen vum Ruff an Ënnerbriechungen vum Geschäft, firmen kënnen och d'Ofschloss vun spezifesch Cybersecurity-Versicherungen berücksichtegen
Adoptando dës praxë, d'schéiwen a mënschlech Entreprisen kënnen hir Resilienz géint cyber Bedrohungen signifikant erhéijen, besonders déi, déi d'Benotzung vun AI duerch Angreifer involvéieren. Selbst mat limitéierte Ressourcen, et ass möglich eng effektiv Verteidegung ze implementéieren an d'Risiken, déi mat dëse Bedrohungen verbonnen sinn, ze minimiséieren, finaliza Michele Nogueira
D'computerscientist Michele Nogueira
Michele Nogueira assiste an den Beräicher vun Computer-Netzwerken, sëcheritéit vun Netzwierker an Datenprivatsphär. Si huet Doktorat an Computerwëssenschaften vun der Sorbonne Universitéit – Frankräich an Postdoktorat an der Carnegie Mellon Universitéit (CMU), Pittsburgh, EUA
Ass wéineg Member vun der Association for Computing Machinery (ACM) an dem Institute of Electrical and Electronics Engineers (IEEE) als Unerkennung fir seng Féieren an technesch an professionell Beiträg
Si assosiate professor am Departement fir Computerwëssenschaft vun der Federal Universitéit vu Minas Gerais (UFMG) an ass permanent Member vum Postgraduiertenprogramm an Computerwëssenschaft
Dedica se a recherches avec le focus sur la création d'intelligence de sécurité cybernétique basée sur des techniques d'intelligence artificielle et de science des données avec des applications dans divers secteurs de la société