盗まれた従業員の資格情報は、攻撃者が企業のインフラストラクチャに侵入する最も効果的な方法の 2022 つです。 XNUMX 年、モバイル フィッシング攻撃の数はかつてないほど増加しました。 いずれかのアカウントの資格情報を入手すると、セキュリティ対策を回避して機密データにアクセスするのがはるかに簡単になります。 しかし、攻撃者はこれらの資格情報をどのように入手するのでしょうか? 多くの場合、答えはモバイル フィッシングです。 Lookout によるグローバル調査、The Global State of Mobile Phishing Report によると、その数は…
ChatGPT AI モデルは、XDR テレメトリで悪意のあるアクティビティをより簡単にフィルター処理し、スパム フィルターを改善し、「Living Off the Land Binaries」(略して「LOLBins」) の分析を簡素化できます。 ソフォスは最近、これを新しいレポートで公開しました。 トピックは、よく知られている ChatGPT フレームワークの背後にある GPT-3 言語モデルと、サイバーセキュリティ業界がこのモデルを使用して攻撃者から防御する方法です。 現在のレポート「GPT for You and Me: Applying AI Language Processing to Cyber Defenses」では、GPT-3 の広範な言語モデルを使用する Sophos X-Ops によって開発されたプロジェクトについて説明しています。 目標は…
マイクロソフトは、サイバーセキュリティの分野で AI をサポートするサービスの統合を導入しました。 セキュリティとネットワークの訓練を受けた Microsoft Security Copilot は、何兆ものデータ シグナルを備えています。 これにより、SOC とサイバー防御システムは、速度と有効性の面で有利なスタートを切ることができます。 Microsoft Security Copilot は、セキュリティの専門家に使いやすい AI ウィザードを提供し、脅威を迅速に特定して対応します。 彼は、マイクロソフトの広範な脅威データと業界をリードする専門知識を組み合わせて、全体的な脅威の状況をよりよく理解しています。 Security Copilot は、管理者が周囲で何が起こっているかを監視するのに役立ちます...
AI はフィッシングルアーの効率性、創造性、およびパーソナライズの新たな機会を提供しますが、IT セキュリティはそのような攻撃にあまり適応していないことを覚えておくことが重要です。 トレーニング プログラムを更新して、フィッシング/スミッシング/ビッシング戦術の新しいテクノロジと傾向について従業員を教育し、より警戒するよう奨励する良い機会です。 非常に個性的で説得力のあるベイトが大規模に増加する可能性があります。 サイバー犯罪者がAIを雇ってメッセージを作成し、送信するのがはるかに簡単かつ迅速になりました…
OpenAI ChatGPT チャットボットは、人工知能と機械学習が生活と日常生活を直接決定できることを証明しています。 上級 IT ユーザーは、そのようなツールを目的に合わせて使用します。 残念ながら、サイバー犯罪者も同様です。 OpenAI の ChatGPT AI モデルは、教師なし学習に基づいています。 この ML アプローチでは、AI モデルにラベル付けされていないデータの大規模なデータセットが供給されます。 本、記事、ウェブサイトの資料の膨大なコーパスは、2021 年以前の情報源に基づいており、現在のインターネットには接続されていません。 しかし、それはすでに自然言語の構造を学び、欺くには十分です…
Open AI の ChatGPT ソフトウェアが波を起こしています。 AI の助けを借りて、チャットボットはさまざまな質問に非常に雄弁に答えます。 そのため、新しいテクノロジーでは常にそうであるように、犯罪者がこれらの機能を自分たちの目的に使用する方法をすでに考えていることは驚くべきことではありません。 Europol、Unicri、Trend Micro による共同研究で、これが調査されました。 これらの結果によると、フィッシングや BEC などのより優れたソーシャル エンジニアリング ツールを Open AI ソフトウェアに使用することを検討できます。 現在、他のセキュリティ研究者も、現在誇大宣伝されている AI で生成された詐欺メールを調査しており、…
ニューラル ネットワーク、AI、機械学習のさらなる発展は、真の「ゲーム チェンジャー」になりつつあります。 チャットボット ChatGPT は現在、これをより明確にしています。 Sophos AI は高度な GPT テクノロジーを使用して、さらに優れたセキュリティ アプリケーションを実現します。 規模が大きくなるにつれて、ニューラル ネットワークはますます良くなります。 このプログラムの基礎は、同じく OpenAI に由来する GPT-3.5 言語処理モデルです。 Sophos AI は、スーパーコンピューティングの規模で機械学習と組み合わせて、この高度なテクノロジーを使用して、さらに優れたセキュリティ アプリケーションを実現します。 特にサイバーセキュリティの分野では、圧倒的なパフォーマンスが際立っているため…
過去 50 か月間、連邦情報セキュリティ局 (BSI) とテクノロジー企業の ZF は、共同の AIMobilityAuditPrep プロジェクトで、自動車の AI システムの IT セキュリティをテストするためのコンセプトと方法を開発してきました。 科学的発見と既存の標準に基づいて、AI システムの技術的に関連する XNUMX の要件がまとめられ、AI システムの拡張可能なテスト環境が開発され、テストの基本的な実現可能性と実際の実現可能性が、シミュレーションで選択されたユースケースを使用して実証されました。 車内の AI の安全性チェック フォローアップ プロジェクト AIMobilityAudit により、自動化された AI の安全性チェックの実用的な実装…
Check Point のサイバーセキュリティ プラットフォームの新バージョンである Check Point Quantum Titan は、IoT セキュリティと脅威防御に新しい側面をもたらします。 リリース R81.20 は、オンプレミス、クラウド、IoT 向けに、より高速な AI を活用したネットワーク セキュリティと高度な脅威防御をもたらします。 Check Point Quantum Titan は、革新的な人工知能とディープ ラーニング テクノロジーを使用して、ゼロデイ フィッシングやドメイン ネーム システムの悪用など、最も高度な攻撃から保護します。 Quantum Titan セキュリティ コンソールには、人工知能 (AI) とディープ ラーニングを活用して、同等に高度な脅威に対する高度な防御を提供する XNUMX つの新しいソフトウェア ブレードが導入されています...
従来のセキュリティ ソフトウェアだけでは不十分な場合、ハードウェア レベルでサイバー防御を行う必要があります。 人工知能 (AI) が組み込まれたソリッド ステート ドライブ (SSD) である Flexxon の X-PHY は、サイバー攻撃に対する効果的な保護を提供します。 X-PHY のような AI コプロセッサを搭載したセキュリティ ファームウェアと SSD は、サイバー脅威をリアルタイムで監視し、サイバー犯罪者に対する最後の防衛線を提供します。 ドライブ上のデータの読み取りと書き込みを分析する機械学習アルゴリズムと、その他の低レベルのメモリ コマンドを使用します。 データに近接しているため、ファームウェアは脅威のリアルタイム検出を保証し、…
