MI biztonság a kritikus infrastruktúrákban
A mesterséges intelligencia jelentette kockázatokat a kritikus infrastruktúrák esetében is minden korábbinál komolyabban kell venni.
A CISA kiadta a legújabb iránymutatását, amelyben a mesterséges intelligencia kritikus infrastruktúrákra gyakorolt hatását elemzi, illetve tesz javaslatokat az ezzel kapcsolatban felmerülő kockázatok kezeléséhez.
A CISA iránymutatása alapvetően három kockázati területet határoz meg:
- mesterséges intelligencia használata a kritikus infrastruktúrák elleni támadásokban
- mesterséges intelligenciával támogatott rendszerek elleni támadások
- a mesterséges intelligencia tervezésében és implementálásában lévő sebezhetőségek
A CISA az MI-vel kapcsolatos kockázatkezelés kulcsfontosságú elemeként kezeli a szervezeti kultúrát, mivel véleménye szerint csak ezzel lehet kellően biztonságos, átlátható környezetet teremteni, amelyben a kiberbiztonság központi elemként jelenik meg.
A szervezeteknek fontos feladata, hogy mély szinten megértsék és átlássák az MI használatával járó kockázatokat, hiszen csak így lehet kellő szintű kockázatcsökkentési intézkedéseket tenni.
Prémium előfizetéssel!
-
Az Apple 87 biztonsági rést foltozott be a mobil operációs rendszerein.
-
Az Apple 155 biztonsági hibát orvosolt a macOS Tahoe operációs rendszerben.
-
Az Apple watchOS legújabb verziója több tucat biztonsági hibát szüntet meg.
-
Az IBM QRadar SIEM több mint két tucat sebezhetőség miatt kapott frissítést.
-
Az IBM Security SOAR jelentős biztonsági frissítést kapott.
-
A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.
-
A VeraCrypt két biztonsági hibát tartalmaz.
-
Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.
-
Az Exim fejlesztői két biztonsági hibáról számoltak be.
-
A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat