שירותי המודיעין ההולנדיים מזהירים מפני גידול בהתקפות סייבר סיניות על מכשירי edge
שירותי המודיעין ההולנדיים AIVD ו-MIVD מעריכים שבעתיד תגדל כמות ההתקפות הסייבר הסיניות על שרתי VPN, חומות אש ומכשירי edge נוספים, ומזהירים ש-AI יסייע להאקרים לזהות ולנצל פרצות במהירות גבוהה יותר.
האקרים סיניים בוחרים כמטרה במכשירי edge, לפי אזהרת שירותי המודיעין ההולנדיים
שירותי המודיעין ההולנדיים מזהירים ארגונים להתכונן לעוד התקפות סייבר של האקרים סיניים, אשר בוחרים כמטרה בשרתי VPN, חומות אש ומכשירי edge נוספים. שירות המודיעין והביטחון הכללי (AIVD) ושירות המודיעין והביטחון הצבאי (MIVD) מצהירים כי בשנים הקרובות צפוי גידול בהתקפות מסוג זה.
לפי השירותים, להאקרים הסיניים ידע עמוק במכשירי edge. באמצעות הנדסה לאחור של קוד מקור הם למדו את החומרה והתוכנה המערביות, מה שמאפשר להם לחדול לרשתות תאגידיות באמצעות טכניקה משוכללת וניצול פרצות במכשירי edge. השירותים מציינים שזה מאפשר חקירה רחבה של פרצות ללא ידע היצרן, וכי בינה מלאכותית (AI) מסייעת להאקרים לזהות ולנצל פרצות מהר יותר.
הגנה והמלצות
השירותים פרסמו המלצות לאבטחת סייבר הכוללות אמצעים למניעת גישה לא מורשית. הם תומכים בגישת "הגנה עמוקה", שכוללת חומות אש מותאמות אישית, מערכות גילוי חדירות, אימות רב-גורמי בקנה מידה ארגוני, פילוג רשת והצפנת נתונים ברמות שונות של הרשת.
ההמלצה כוללת גם ריכוז רישום, ניטור אבטחה וכוננות פרנזית, כדי שארגונים שנפגעו יוכלו להתחיל מיד בחקירה פרנזית דיגיטלית. השירותים מציינים כי קורבנות התקפות סייבר לעיתים קרובות לא מגיעים לקובצי לוג הדרושים, מכיוון שלוגים לעיתים קרובות לא נשמרים, נשמרים לתקופה קצרה מאוד או נשמרים מקומית על מכשירים שבהם תוקפים יכולים לשנותם או למחוקם. הכשרה של עובדים ותרגילים תקופתיים של חקירות פרנזיות דיגיטליות יכינו חברות טוב יותר להתקפות סייבר, לפי השירותים.
מקורות: Cybernews
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.