🌟 Atualização imperdível para quem gosta de estar bem informado!
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A IA generativa está rapidamente se tornando parte das operações comerciais diárias. Os funcionários usam assistentes de IA para resumir documentos, pesquisar conhecimento empresarial, redigir conteúdo e automatizar tarefas rotineiras. As organizações também estão começando a implantar agentes de IA que interagem com aplicações de negócios e executam fluxos de trabalho com intervenção humana mínima.
Estas tecnologias prometem ganhos de produtividade significativos, mas também introduzem novas considerações de segurança. À medida que a IA obtém acesso às mesmas identidades, dados empresariais e sistemas que os cibercriminosos já visam, pode aumentar a velocidade e a escala dos ataques de ransomware se não for devidamente governada.
A IA não cria uma ameaça de ransomware totalmente nova. Em vez disso, amplifica técnicas que os invasores já utilizam, especialmente durante reconhecimento, abuso de credenciais e roubo de dados. Compreender onde a IA altera a superfície de ataque está se tornando uma parte importante da resiliência cibernética empresarial.
Dois modelos de ameaças de IA que as organizações devem compreender
As discussões sobre IA e ransomware geralmente combinam dois modelos de ameaças diferentes:
Atacantes usam IA para melhorar suas próprias operações. Os grupos criminosos dependem cada vez mais da IA para gerar e-mails de phishing, escrever códigos maliciosos, automatizar o reconhecimento, analisar informações roubadas e agilizar a extorsão. A IA permite que os invasores trabalhem com mais rapidez e operem em maior escala, sem alterar fundamentalmente a forma como as campanhas de ransomware se desenrolam.
Organizações que implantam IA corporativa. Assistentes e agentes de IA estão cada vez mais conectados a repositórios de documentos, plataformas de colaboração, aplicativos SaaS e bases de conhecimento internas. Se os invasores comprometerem as identidades ou permissões associadas a esses sistemas, a IA poderá acelerar sua capacidade de localizar informações confidenciais, navegar em sistemas conectados e abusar do acesso legítimo.
Essas duas tendências estão ocorrendo simultaneamente. À medida que os atacantes se tornam mais eficientes através da IA, as organizações devem garantir que as suas próprias implementações de IA não expandem involuntariamente a superfície de ataque.
Onde a IA empresarial cria uma nova exposição
Nem todas as aplicações de IA apresentam o mesmo nível de risco. Os assistentes de IA recuperam principalmente informações ou geram conteúdo em resposta a solicitações. Os agentes de IA vão além, interagindo com aplicações de negócios, invocando APIs e executando ações em nome do usuário.
Quanto maior a autonomia e as permissões de um aplicativo, maior será o impacto potencial se a identidade associada for comprometida.
A verdadeira questão é a autoridade delegada. As campanhas modernas de ransomware normalmente começam com a exploração de vulnerabilidades, comprometimento de credenciais ou abuso de acesso confiável de terceiros. Os invasores então realizam descobertas, aumentam privilégios, identificam dados valiosos e exfiltram informações antes de decidir se criptografam os sistemas, extorquem as vítimas ou ambos.
A Microsoft relata que analisa aproximadamente 38 milhões de detecções de riscos de identidade todos os dias, destacando como os ataques de identidade central se tornaram. A Cloud Security Alliance também documentou campanhas de phishing de código de dispositivo OAuth em grande escala direcionadas a usuários do Microsoft 365.
Amplie a resiliência cibernética para fluxos de trabalho alimentados por IA com a Acronis
Os aplicativos habilitados para IA apresentam novos desafios de segurança, desde injeção imediata e acesso não autorizado a dados até reconhecimento assistido por IA.
O Acronis GenAI Protection ajuda a identificar o uso de IA sombra, monitorar prompts e interações de IA, detectar violações de políticas e fornecer visibilidade sobre riscos relacionados à IA junto com endpoint, identidade, SaaS e telemetria de backup. Fortaleça a detecção, a resposta e a recuperação com uma plataforma unificada de resiliência cibernética.
Saiba mais sobre a Proteção Acronis GenAI
Como o comprometimento da identidade transforma a IA em um acelerador de ataques
Esses ataques são importantes para a IA corporativa porque os assistentes e agentes de IA herdam as identidades e as permissões delegadas sob as quais operam. Quando os atacantes comprometem essas identidades, também podem obter acesso aos serviços de IA, aos dados empresariais e às aplicações conectadas disponíveis através das mesmas permissões.
Um assistente de IA conectado ao conhecimento empresarial pode reduzir drasticamente o esforço necessário para localizar informações confidenciais. Em vez de pesquisar manualmente centenas de pastas, um invasor com credenciais legítimas poderia solicitar a um assistente de IA que identificasse documentação de backup, procedimentos administrativos, informações de clientes ou registros financeiros.
Da mesma forma, se um agente de IA tiver permissão para enviar e-mails, exportar arquivos ou invocar ferramentas de negócios conectadas, os invasores que comprometerem sua identidade poderão abusar desses recursos para acelerar o roubo de dados ou ações não autorizadas. O risco subjacente é o acesso excessivo e não a própria IA.
A injeção imediata é uma vulnerabilidade da camada de aplicação específica da IA, mas é apenas uma parte do risco mais amplo criado pela permissão excessiva
Estas tecnologias prometem ganhos de produtividade significativos, mas também introduzem novas considerações de segurança. À medida que a IA obtém acesso às mesmas identidades, dados empresariais e sistemas que os cibercriminosos já visam, pode aumentar a velocidade e a escala dos ataques de ransomware se não for devidamente governada.
A IA não cria uma ameaça de ransomware totalmente nova. Em vez disso, amplifica técnicas que os invasores já utilizam, especialmente durante reconhecimento, abuso de credenciais e roubo de dados. Compreender onde a IA altera a superfície de ataque está se tornando uma parte importante da resiliência cibernética empresarial.
Dois modelos de ameaças de IA que as organizações devem compreender
As discussões sobre IA e ransomware geralmente combinam dois modelos de ameaças diferentes:
Atacantes usam IA para melhorar suas próprias operações. Os grupos criminosos dependem cada vez mais da IA para gerar e-mails de phishing, escrever códigos maliciosos, automatizar o reconhecimento, analisar informações roubadas e agilizar a extorsão. A IA permite que os invasores trabalhem com mais rapidez e operem em maior escala, sem alterar fundamentalmente a forma como as campanhas de ransomware se desenrolam.
Organizações que implantam IA corporativa. Assistentes e agentes de IA estão cada vez mais conectados a repositórios de documentos, plataformas de colaboração, aplicativos SaaS e bases de conhecimento internas. Se os invasores comprometerem as identidades ou permissões associadas a esses sistemas, a IA poderá acelerar sua capacidade de localizar informações confidenciais, navegar em sistemas conectados e abusar do acesso legítimo.
Essas duas tendências estão ocorrendo simultaneamente. À medida que os atacantes se tornam mais eficientes através da IA, as organizações devem garantir que as suas próprias implementações de IA não expandem involuntariamente a superfície de ataque.
Onde a IA empresarial cria uma nova exposição
Nem todas as aplicações de IA apresentam o mesmo nível de risco. Os assistentes de IA recuperam principalmente informações ou geram conteúdo em resposta a solicitações. Os agentes de IA vão além, interagindo com aplicações de negócios, invocando APIs e executando ações em nome do usuário.
Quanto maior a autonomia e as permissões de um aplicativo, maior será o impacto potencial se a identidade associada for comprometida.
A verdadeira questão é a autoridade delegada. As campanhas modernas de ransomware normalmente começam com a exploração de vulnerabilidades, comprometimento de credenciais ou abuso de acesso confiável de terceiros. Os invasores então realizam descobertas, aumentam privilégios, identificam dados valiosos e exfiltram informações antes de decidir se criptografam os sistemas, extorquem as vítimas ou ambos.
A Microsoft relata que analisa aproximadamente 38 milhões de detecções de riscos de identidade todos os dias, destacando como os ataques de identidade central se tornaram. A Cloud Security Alliance também documentou campanhas de phishing de código de dispositivo OAuth em grande escala direcionadas a usuários do Microsoft 365.
Amplie a resiliência cibernética para fluxos de trabalho alimentados por IA com a Acronis
Os aplicativos habilitados para IA apresentam novos desafios de segurança, desde injeção imediata e acesso não autorizado a dados até reconhecimento assistido por IA.
O Acronis GenAI Protection ajuda a identificar o uso de IA sombra, monitorar prompts e interações de IA, detectar violações de políticas e fornecer visibilidade sobre riscos relacionados à IA junto com endpoint, identidade, SaaS e telemetria de backup. Fortaleça a detecção, a resposta e a recuperação com uma plataforma unificada de resiliência cibernética.
Saiba mais sobre a Proteção Acronis GenAI
Como o comprometimento da identidade transforma a IA em um acelerador de ataques
Esses ataques são importantes para a IA corporativa porque os assistentes e agentes de IA herdam as identidades e as permissões delegadas sob as quais operam. Quando os atacantes comprometem essas identidades, também podem obter acesso aos serviços de IA, aos dados empresariais e às aplicações conectadas disponíveis através das mesmas permissões.
Um assistente de IA conectado ao conhecimento empresarial pode reduzir drasticamente o esforço necessário para localizar informações confidenciais. Em vez de pesquisar manualmente centenas de pastas, um invasor com credenciais legítimas poderia solicitar a um assistente de IA que identificasse documentação de backup, procedimentos administrativos, informações de clientes ou registros financeiros.
Da mesma forma, se um agente de IA tiver permissão para enviar e-mails, exportar arquivos ou invocar ferramentas de negócios conectadas, os invasores que comprometerem sua identidade poderão abusar desses recursos para acelerar o roubo de dados ou ações não autorizadas. O risco subjacente é o acesso excessivo e não a própria IA.
A injeção imediata é uma vulnerabilidade da camada de aplicação específica da IA, mas é apenas uma parte do risco mais amplo criado pela permissão excessiva
#samirnews #samir #news #boletimtec #como #a #genai #empresarial #pode #amplificar #o #risco #de #ransomware #— #e #como #contêlo
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário