Reducerea semnificativă a timpului de exploatare a vulnerabilităților informatice
În ultimii ani, intervalul necesar pentru exploatarea unei breșe de securitate a scăzut drastic. Dacă în 2021 hackerii aveau nevoie de aproape un an pentru a profita de o vulnerabilitate, în 2026 timpul s-a redus la puțin peste 24 de ore. Pentru anul 2027, estimările indică o posibilă exploatare în numai o oră de la descoperirea unei vulnerabilități recente, potrivit companiei Sysdig.
Vulnerabilități critice în PHP, Cisco și Ivanti
Săptămâna din octombrie a adus trei exemple importante de vulnerabilități identificate în PHP, Cisco și Ivanti, tehnologii utilizate pe scară largă de milioane de companii din întreaga lume. Aceste probleme au fost exploitare activ, ducând la compromiterea site-urilor web, furtul de parole și blocarea infrastructurii informatice ale unor organizații.
Vulnerabilitatea în PHP afectează circa 70% din site-urile globale, inclusiv platforme precum WordPress și magazine online locale. Site-urile pot fi preluate cu o singură cerere, fără parolă. În cazul Cisco și Ivanti, atacatorii pot reporni echipamentele sau obține acces total la rețea, inclusiv parolele de domeniu. Majoritatea firmelor românești nu sunt conștiente dacă astfel de echipamente sunt conectate la sistemul lor.
Vulnerabilitățile în România și nivelul de pregătire
Companiile din România pot fi mai vulnerabile decât cele din Europa de Vest, nu datorită tehnologiei, ci din cauza disciplinei în actualizarea și testarea sistemelor. Testele de securitate se realizează, de regulă, o dată pe an, iar în această perioadă, sistemele sunt vulnerabile timp de trei luni. În realitate, atacatorii automatează scanările nonstop, automat și cu AI, în timp ce firmele își verifică rețelele mult mai rar.
Unele companii românești pot avea și undiscovered compromiterea, fiind compromise și în prezent fără să fie conștiente. Un atacator răbdător poate sta săptămâni sau luni în rețea, fără a produce imediat daune, pentru a copia date sau a învăța fluxul intern. În cazul unui atac major, răscumpărările cerute de hackeri vin după compromiseletea efectivă a sistemului.
Impactul AI în criminalitatea cibernetică
Inteligența artificială face posibil ca persoane fără cunoștințe avansate de programare să lanseze atacuri cibernetice periculoase. În octombrie, un agent AI a identificat în doar 3 ore și 49 de minute patru breșe necunoscute în dispozitive industriale vechi, cu un scor de criticitate de 9,8 din 10 în anumite cazuri.
Regulile de atac s-au schimbat, viteza fiind acum o resursă crucială. Un atacator mediu, utilizând AI, poate realiza în fiecare zi ceea ce altădată cerea eforturi considerabile și timp. În plus, faza de scanare și exploatare automată a breșelor a ajuns să fie aproape integrală, reducând considerabil timpul pentru actionare.
Fraude cu vocile și imaginile falsificate cu AI
Tehnologia AI permite falsificarea avansată a vocii și imaginilor umane, inclusiv a celor ale angajaților sau șefilor. Mesaje sau apeluri autentice pot fi imitate cu aceeași calitate, permițând atacatorilor să solicite transferuri urgente sau date confidențiale cu ușurință.
Singura metodă eficientă de apărare rămâne respectarea unor proceduri stricte: confirmarea identității prin alte canale și evitarea efectuării de plăți sau schimbări de cont după apeluri suspecte. În cazul unui atac, recomandarea este să nu se plătească răscumpărări, întrucât nu există garanții că datele vor fi recuperate și astfel se confirmă validitatea atacului.
Greșelile frecvente ale companiilor românești
Cea mai frecventă eroare este considerarea securității cibernetice ca o problemă exclusiv tehnică a departamentului IT. Mulți directori se bazează pe antivirus și firewall, fără să acorde importanță actualizărilor frecvente sau testărilor periodice. Firewall-ul, fiind tot un calculator, poate fi vulnerabil dacă nu este menținut corespunzător.
De asemenea, testele anuale, deseori folosite ca măsură de referință, nu sunt suficiente. Atacatorii folosesc AI pentru scanări automate, noaptea și ziua, și pot găsi ușor puncte slabe. Alte probleme frecvente sunt parola singură și lipsa autentificării cu doi factori, fapt care poate permite accesul neautorizat.
Primii pași în cazul unui atac ransomware și costurile percepute
Pentru o companie atacată, primele încercări trebuie să vizeze izolarea și înțelegerea incidentului, evitând repornirea rapidă a serverelor. Contactarea imediată a autorităților competente și a specialiștilor în securitate este esențială.
Plata răscumpărării nu este recomandată, fiind o soluție cu riscuri mari și fără garanții. Plata încurajează infractorii, confirmând eficiența lor. Costurile pentru o zi fără funcționare, în cazul unui atac, pot fi semnificative, incluzând plăți pentru personal, penalități și pierderi de clienți.
Mituri despre protecția cibernetică și cele mai mari riscuri
Unul dintre cele mai periculoase mituri este că dispozitivele cu antivirus și firewall sunt suficiente. În realitate, astfel de măsuri devin aproape inutile dacă nu sunt combinate cu testări regulate și actualizări frecvente. Parola singură, fără autentificare cu doi factori, a devenit o barieră insuficientă.
Pericolul cel mai mare pentru următorii ani îl reprezintă integritatea și utilizarea necontrolată a asistenților AI conectați la e-mailuri și documente. Astfel de unelte pot fi folosite pentru a inspira încredere și a induce în eroare utilizatori, printre riscurile fiind compromisiile lente și atacurile automate.
Concluzii
Companiile din România trebuie să își revizuiască rapid și complet strategia de securitate cibernetică. Timpul redus pentru exploatarea vulnerabilităților și capacitatea AI de a automatiza atacurile reprezintă preocupări reale pentru următorii ani. Numai prin măsuri proactive și informatizare își pot proteja infrastructura critică de posibilele atacuri.
