«За последние три года правила кибербезопасности были переписаны».
Когда год назад я впервые общался с Сайедом Убейдом Али Джафри, руководителем отдела киберзащиты и наступательной безопасности в HBL, больше всего меня беспокоили дипфейки и фишинг, создаваемый искусственным интеллектом.
Прошло 12 месяцев, и ландшафт угроз изменился до неузнаваемости.
На конференции Techweek Singapore 2025 Сайед поделился последними новостями:
⚙️ Хакеры теперь клонируют отпечатки пальцев и радужки глаз с помощью ИИ
🤖 «ИИ обходит многофакторную и биометрическую аутентификацию — в режиме реального времени»
🌍 Киберпреступность превратилась в безграничную битву ИИ против ИИ: специалисты по кибербезопасности составляют профили злоумышленников и проводят учения с участием человека в режиме реального времени
🧠 Помимо технологий, злоумышленники прибегают к низкотехнологичным уловкам — рытью мусорных баков, серфингу за плечами и мошенничеству по принципу «услуга за услугу» («Сделайте небольшую услугу — и получите что-то взамен»)
📱 И да — эти «бесплатные приложения для улучшения фотографий с помощью ИИ»? Они могут собирать вашу цифровую идентификацию
-----
00:47 - ВВЕДЕНИЕ - Киберугрозы с использованием ИИ в Пакистане
01:08 - Пример: в сфере финансовых услуг ИИ способствует развитию киберугроз
01:31 - Киберзащита: создание профилей субъектов угроз (например, поведение, цели, показатели компрометации)
02:25 - Киберпреступность: угроза без границ
02:46 - Мониторинг угроз по всему миру и согласование стратегий с глобальной практикой
03:30 - ИИ: новейшие киберугрозы
03:50 - Возможности ИИ для злоумышленников резко возросли за 12 месяцев
04:03 - Примеры: биометрическое клонирование большого пальца, высокореалистичное клонирование изображений и голоса
04:19 - Угрозы с использованием ИИ эволюционировали от цифровых атак до физического мошенничества
04:47 - Угрозы с использованием ИИ теперь включают обход биометрической аутентификации в режиме реального времени?
05:09 — Угрозы ИИ теперь включают клоны отпечатков пальцев, превосходящие дипфейки и клоны голоса
05:50 — Определение активности имеет решающее значение для безопасных биометрических технологий
06:07 — Что дальше, за клонами отпечатков пальцев?
06:16 — Хакеры делают фотографии головы и глаз человека крупным планом, чтобы использовать их в ИИ
06:30 — Создает 3D-модели, которые могут обойти аутентификацию по лицу и радужной оболочке глаза
06:56 — Мотивы, помимо кражи денег?
07:17 — Хакеры крадут и выдают себя за других, чтобы в конечном итоге украсть деньги
08:14 — Обнаружение для борьбы с угрозами, основанными на ИИ?
08:30 — Многоуровневая защита — поведенческая и основанная на устройствах аналитика (например, изменения в устройствах, подозрительная геолокация)
08:52 — Аналитика данных клиентов: тревожные сигналы: например, необычные входы в систему; Изменения в сети
09:17 - Аналитика всё больше опирается на ИИ
09:28 - Новые технологии - Обнаружение поддельных биометрических данных?
09:40 - Помимо биометрической верификации, верификация устройств является ключевой защитой
10:15 - Верификация устройств использует данные об устройстве, например, геолокацию, IMEI, IMSI, номер телефона
10:49 - ИИ против ИИ - Человеческий фактор в защите?
11:18 - Проведение тренингов и учений по безопасности для сотрудников и клиентов
11:59 - Проведение очных интерактивных тренингов, а не онлайн-ссылок
12:18 - Учения по безопасности в режиме реального времени повышают эффективность организации и персонала
13:02 - Традиционные методы борьбы с техническими эксплойтами, например, фишинг, кушинг, смишинг
13:17 - Другие методы борьбы с нетехническими эксплойтами, например, Поиски в мусорных контейнерах, рейды, серфинг в плечах
13:27 - Эволюция угроз - от технологических (например, фишинг) к нетехнологическим
13:36 - Другие нетехнологические угрозы: «приманка» или «услуга за услугу»
14:08 - ИИ в цифровой криминалистике
14:39 - ИИ для анализа исторических данных
15:03 - Пример: выявление слабых процессов; выявление системных и человеческих уязвимостей
15:47 - Советы пользователям?
16:08 - Использование приложений с ИИ для обработки фотографий означает отказ от конфиденциальности данных
16:46 - Осторожно: приложения/ссылки, предлагающие специальные функции за очень небольшую плату или бесплатно
17:08 - Под предлогом «активов ИИ» или специальных функций они стремятся получить доступ к вашей цифровой информации и собрать ее
17:26 - Соглашаясь, вы ставите под угрозу свои цифровые активы.
-----
Записано на TechWeek Singapore, 9 октября 2025, 14:30.
-----
Сайед Убейд Али Джафри, руководитель отдела киберзащиты и наступательной безопасности в Habib Bank Limited (HBL)
Сайед Убейд Али Джафри – настоящий маяк мотивации и экспертных знаний в области кибербезопасности. Благодаря блестящему опыту в области информационной безопасности, цифровой криминалистики и управления рисками, презентации Джафри не просто информативны – они представляют собой увлекательные путешествия, наполненные реальным опытом и практическими знан...
Информация по комментариям в разработке