Nove cyber prijetnje: Raspršeni pauk mjesta tvrtke!

Nove cyber prijetnje: Raspršeni pauk mjesta tvrtke!

Mailand, Italien - U dinamičnom svijetu cyber sigurnosti ključno je da tvrtke zadrže puls vremena. Američki ruski odnosi s cyber sigurnošću posebno su fokus, jer su nove prijetnje digitalnog oblika sjene čak i uspostavljene tvrtke. Phil Muncaster, iskusni tehnološki novinar, u članku o Cybersecurity Ventures naglašava u članku o CyberSecurityu da se Rusi na mnogim mjestima vide kao glavni glumac cyber napada. Ali nova zvijezda na cyber nebu porasla je - hakerska skupina koja djeluje pod imenima "com" ili "raštrkani pauk". Kombinira tehničko znanje s zabrinutošću uzbudljive sklonosti nasilju.

Ova labava povezana skupina, koja se naziva "širokim", skrenula je pozornost na dobro poznate tvrtke poput M&S, MGM Resorts i Santander u posljednjih nekoliko mjeseci. U podcastu s Heather Engel, Muncaster objašnjava učinke tih prijetnji na glavne službenike informacijske sigurnosti (CISO) u SAD -u i širom svijeta. Postaje jasno da se krajolik cyber prijetnji brzo mijenja i da su tvrtke potrebne za provedbu učinkovitih zaštitnih mjera.

Nova prijetnja: Raspršeni pauk

Zbog čega je raštrkani pauk toliko opasan? Ova grupa pokazuje jedinstveni profil: to je engleski jezik, tehnički upućen i čini se da je sretan da donira kaos. Njihovi napadi ne samo da su uzrokovali materijalnu štetu M&S procijenili su troškove na 407 milijuna dolara, već su i uzdrmali povjerenje u cyber sigurnost. U alarmantnom trendu, Nacionalna agencija za kriminal (NCA) nedavno je uhitila četvoricu osumnjičenih u vezi s ovom skupinom, uključujući 20-godišnju ženu i dva 19-godišnjaka.

Napadi raštrkanog pauka dio su sveobuhvatnijeg problema: cijeli krajolik cyber prijetnji postaje složeniji i višestruki. Prema prognozama kontrolne točke za 2025. godinu, vidjet ćemo povećanje napada umjetne inteligencije (AI), koji ne samo da podstiču rizik od takvih skupina, poput raspršenog pauka, već i povećanjem digitalnih ranjivosti u tvrtkama i lancima opskrbe.

Uloga AI i budućih cyber rizika

S porastom umjetne inteligencije, prijetnja postaje još zamagljena. Umjetna inteligencija sve se više koristi kao središnji alat za cyber-kriminalce za razvoj prilagođenih phishing napada ili adaptivnog zlonamjernog softvera koji u stvarnom vremenu reagiraju na sigurnosne nedostatke. Ovi prijeteći razvoj potvrđuju procjenu da manje hakerske skupine mogu provesti jednostavne napade putem pristupa AI alatima. Pored toga, rizik od nenamjernih podataka raste jer se tvrtke bore s nekontroliranom uporabom AI.

Alarmantno je porast dubokih i manipulacije društvenim medijima u kaznene svrhe. Prema nalazima korporativne cyber sigurnosti, ova se tehnologija ne koristi samo za krađu identiteta, već i za ciljane kampanje za dezinformaciju koje ugrožavaju kompanije i njihovu reputaciju.

Sveukupno, postaje jasno da je krajolik cyber sigurnosti u stalnoj promjeni. Tvrtke su dužne poduzeti proaktivne mjere i razviti jasne smjernice za upotrebu AI. Obuka za zaposlenike je stoga ključna kako bi se obranili od rastućih prijetnji.

Razvoj povezanih s raštrkanim paukom i budućim rizicima u području cyber sigurnosti jasan je signal svim tvrtkama da je krajnje vrijeme da pooštrite vlastitu sigurnosnu svijest, a ne da djeluje ako se šteta već dogodi.