Искусственный интеллект в ИБ

Самой большой угрозой в прошлом году были признаны дипфейки. Они позволяют обойти аутентификации по лицу, голосу и т.д. Такие решения могут использоваться для дезинформации и манипуляции. Также AI позволяет проще и быстрее собрать важную информацию об атакуемом объекте. Возьмем, например, FindFace: фотографируете лицо человека, и мобильное приложение находит субъект в соцсетях. Получается, что деанонимизацию, анализ соцсетей жертвы можно провести плюс/минус бесплатно. Как противостоять угрозам: использовать многофакторную аутентификацию для доступа к корпоративным приложениям; ограничить доступ к фото- и видеоматериалам с участием первых лиц компании; использовать обработку фото специальными программами, затрудняющими использование дипфейков. В целом, злоумышленники создают новые продукты для атаки, а защищающаяся сторона – инструменты для противостояния им. И, возможно, в скором будущем мы увидим, как один ИИ нападает, а другой – защищается без участия людей.