黑客用AI武装攻击缺乏防护的小型机构

今年3月,亚拉巴马州非营利组织Vivian's Door的负责人珍妮丝·马龙开始接到有关系统异常活动的电话。该机构专门为资源匮乏和少数族裔经营的企业提供培训与支持,因此手中保存着这些企业的财务数据。The Verge以此为例说明,人工智能正在让黑客攻击大幅提速,而本地医院、银行和非营利组织大多还没准备好应对。

AI能帮助攻击者自动完成信息侦察、撰写更逼真的钓鱼邮件,甚至伪造语音,寻找防御漏洞的速度比以往快得多。对诊所、社区银行、非营利组织这类小机构来说尤其危险:它们很少配备专职安全团队或持续监控的预算,而它们保存的客户和合作伙伴数据,对黑客而言价值并不比大企业的数据低。

不妨检查一下,公司里客户的财务和个人数据存放在哪里——1C系统、CRM、表格还是邮件往来——以及究竟哪些人能访问这些数据。确认是否已开启异常交易监控,并准备好应急预案,而不是只靠电脑上的杀毒软件。1Cifer的异常和可疑操作早期识别功能直接基于1C、CRM和银行流水数据运行,能在人工发现之前就标记出不寻常的活动。