ИИ пока не помогает защищать грузоперевозки от кибератак — говорят эксперты отрасли
ИИ пока не помогает защищать грузоперевозки от кибератак — говорят эксперты отрасли На конференции по кибербезопасности, которую провела отраслевая ассоциация NMFTA (обслуживает перевозчиков LTL — доставки мелких партий груза), ИИ почти не обсуждали как инструмент защиты. Вместо этого спикеры предупреждали: преступники уже применяют его, и борьба с ними становится сложнее. Источник — репортаж FreightWaves с мероприятия в Лонг-Бич. Джеймс Макуигган, советник по информационной безопасности компании Apparent Security, показывал «дипфейки» — подделанные голоса и внешность, созданные ИИ для обмана. По его словам, киберпреступники экспериментируют с языковыми моделями и агентным ИИ (системами, которые сами выполняют цепочки действий) уже более четырёх лет — столько же, сколько и защитники. Он выделил и внутреннюю угрозу — «теневой ИИ»: сотрудники пользуются нейросетями для эффективности, не осознавая, что это повышает риск успешной внешней атаки. Обучать таких пользователей рискам, по его мнению, необходимо. Ещё одна проблема — сбор данных о сотрудниках: агентный ИИ облегчает сканирование LinkedIn и сайтов компаний, а поддельные аккаунты ведут к мошенничеству и фейковым доменам. Тексты писем от мошенников, раньше выдававшие себя ошибками и плохой грамматикой, сегодня от языковых моделей приходят отполированными. Макуигган также сообщил, что атаки программ-вымогателей (шифрование данных ради выкупа) «полностью используют ИИ»: преступник может вложить до 100 тысяч долларов в кампанию с дипфейком и получить выкуп в миллионы. Мелани Падрон из IT Architeks, работающей с транспортными компаниями, представила план из пяти шагов: назначить ответственного за кибербезопасность, проверить давность независимой оценки рисков и плана реагирования на инциденты, провести аудит доступа подрядчиков и аудит восстановления из резервных копий. «Вы бы доверились словам о новой тормозной системе? Вы её тестируете. С кибербезопасностью так же», — сказала она. При этом Падрон возразила против вывода, что ИИ не поможет защитникам: её компания тестирует несколько ИИ-инструментов, нацеленных как раз на проблему «теневого ИИ». Так что речь о стадии «пока», а не «никогда». На конференции выступил и Тодд Флоренс, ИТ-директор перевозчика Estes Express, через чью компанию три года назад, 1 октября 2023 года, прошла массовая кибератака. Открытая коммуникация главы компании Webb Estes с клиентами тогда была признана удачной; Флоренс вспоминал, что многие клиенты в разговорах отвечали «когда у нас была наша кибератака». Эрика Бриганс из ArcBest добавила, что угрозы растут, а способы защиты меняются, и проблема не даёт ей спать спокойно. Источник: https://www.freightwaves.com/news/for-transportation-cybersecurity-ai-isnt-helping-fight-so-far