Siguria kibernetike në epokën e inteligjencës artificiale

By Eris Uruqi5d ago

Inteligjenca artificiale po e transformon sigurinë kibernetike në dy drejtime të kundërta. Ajo po i ndihmon organizatat t'i zbulojnë kërcënimet më shpejt, të analizojnë sasi të mëdha të dhënash dhe të automatizojnë detyra të përsëritshme të sigurisë. Në të njëjtën kohë, kriminelët kibernetikë po e përdorin të njëjtën teknologji për të krijuar mashtrime më bindëse, për të përmirësuar fushatat e inxhinierisë sociale dhe për të identifikuar objektiva potencialë.

Kjo krijon një mjedis të ri digjital, ku edhe sulmet edhe mbrojtjet po bëhen më të shpejta dhe më të sofistikuara.

Si po i ndryshon AI-ja sulmet kibernetike

Ndryshimi më i dukshëm shihet te phishing-u. Dikur, mesazhet mashtruese përmbanin shpesh gabime gramatikore ose formulime të çuditshme. AI-ja gjeneruese sot mund të prodhojë email-a të përsosur në gjuhë të ndryshme dhe t'i përshtatë mesazhet sipas një kompanie, profesioni ose situate të caktuar.

AI-ja mund të ndihmojë edhe në krijimin e imazheve, zërave dhe videove të rreme bindëse. Një mesazh zanor mashtrues mund të duket sikur vjen nga një menaxher, koleg ose anëtar i familjes që kërkon informacion apo një pagesë urgjente.

ENISA Threat Landscape 2025 e identifikoi inteligjencën artificiale si element përcaktues të mjedisit të kërcënimeve në evoluim, veçanërisht te phishing-u dhe inxhinieria sociale.

Megjithatë, AI-ja nuk e bën çdo sulm plotësisht autonom. Kriminelët kibernetikë ende varen nga gabimet e njerëzve: fjalëkalime të ripërdorura, përditësime të injoruara, informacione të ndjeshme të ndara pa verifikim.

AI-ja si mjet mbrojtës

Edhe ekipet e sigurisë po përfitojnë nga inteligjenca artificiale. Sistemet moderne mund të shqyrtojnë aktivitetin e rrjetit, përpjekjet për qasje dhe sjelljen e pajisjeve, për të identifikuar modele që mund të tregojnë një incident kibernetik.

Për shembull, një sistem i mbështetur në AI mund të vërejë se llogaria e një punonjësi po aksesohet papritmas nga një vendndodhje e pazakontë ose po shkarkon dukshëm më shumë informacion se zakonisht. Më pas mund ta njoftojë ekipin e sigurisë ose ta kufizojë përkohësisht qasjen.

AI-ja mund t'i ndihmojë organizatat edhe të:

Prioritizojnë alarmet e sigurisë
Identifikojnë email-a të dyshimtë
Zbulojnë aktivitet të pazakontë në llogari
Analizojnë malware dhe kërcënime të reja
Gjejnë dobësi që kërkojnë vëmendje
Reagojnë më shpejt ndaj incidenteve

Këto aftësi janë veçanërisht të dobishme sepse ekipet e sigurisë mund të marrin mijëra alarme çdo ditë. AI-ja ndihmon në ndarjen e aktivitetit rutinë nga ngjarjet që kërkojnë hetim urgjent.

Sistemet e AI-së sjellin rreziqe të reja

Organizatat duhet t'i mbrojnë edhe vetë sistemet e AI-së që përdorin. Punonjësit mund të fusin pa dashje dokumente konfidenciale, të dhëna klientësh ose informacione të brendshme biznesi në platforma publike të AI-së. Nëse ky informacion nuk trajtohet siç duhet, krijon rreziqe për privatësinë, sigurinë dhe përgjegjësinë ligjore.

Aplikacionet me AI mund të varen gjithashtu nga modele të jashtme, platforma cloud, paketa softuerike dhe burime të dhënash. Një dobësi në një pjesë të atij zinxhiri furnizimi mund të prekë shumë organizata njëherësh.

Për këtë arsye, kompanitë duhet të vendosin rregulla të qarta se cilat mjete të AI-së mund t'i përdorin punonjësit, çfarë informacioni mund të futet dhe si duhet të rishikohen rezultatet e gjeneruara. NIST rekomandon që menaxhimi i rrezikut të AI-së të integrohet me proceset më të gjera të sigurisë kibernetike, privatësisë dhe rrezikut organizativ, përmes AI Risk Management Framework.

Gjykimi njerëzor mbetet i domosdoshëm

Inteligjenca artificiale mund të zbulojë modele, por nuk e kupton plotësisht kontekstin. Një sistem sigurie mund ta klasifikojë gabimisht një sjellje normale si të dyshimtë, ose të mos e njohë një aktivitet që nuk e ka hasur kurrë më parë.

Prandaj ekspertët njerëzorë duhet të mbeten të përfshirë në vendimet e rëndësishme. Ata duhet t'i hetojnë alarmet, të vlerësojnë pasojat e mundshme dhe të përcaktojnë reagimin e duhur.

I njëjti parim vlen për punonjësit. Nëse dikush merr një kërkesë të pazakontë me email, mesazh zanor ose videothirrje, mesazhi duhet të verifikohet përmes një kanali tjetër komunikimi të besuar. Një pamje bindëse nuk është më provë e mjaftueshme identiteti.

Të ndërtohet siguri për epokën e AI-së

Organizatat nuk kanë nevojë t'i braktisin praktikat tradicionale të sigurisë kibernetike. Përkundrazi, mbrojtja bazë bëhet edhe më e rëndësishme sa më të shpejta të bëhen sulmet.

Fjalëkalimet e forta dhe unike, autentifikimi me shumë faktorë, përditësimet e softuerit, kufizimi i privilegjeve të qasjes, ndërgjegjësimi i punonjësve dhe kopjet rezervë të testuara mbeten ndër mbrojtjet më efektive. AI-ja duhet t'i forcojë këto masa, jo t'i zëvendësojë.

E ardhmja e sigurisë kibernetike nuk do të përcaktohet nga një garë e thjeshtë mes njerëzve dhe makinave. Ajo do të varet nga sa mirë njerëzit e kombinojnë teknologjinë me përvojën, mendimin kritik dhe vendimmarrjen e përgjegjshme.