раскрытие риска и укрепление
защита
хорошо, сегодня мы собираемся обсудить
ключевая тема
использование искусственного интеллекта заранее
социальная инженерия и рыбалка и
связаны с риском и посмотреть, что
меры противодействия этому
давайте подведем итоги
некоторые понятия, которые у нас есть
уже обсуждалось в предыдущем разделе
социальная инженерия тактика, используемая
хакеры, чтобы манипулировать людьми в
раскрытие конфиденциальной информации
это как обманом заставить кого-то дать
прочь свои секреты
но потом
с появлением ИИ и зарядкой
теперь эта задача стала очень легкой
а теперь представьте сочетание хитрости
хакер с вычислительной мощностью ИИ и
диаграмма GPT
так страшно прямо
здесь я могу анализировать огромное количество данных
и выучить из него язык
модель может генерировать человекоподобный текст
вместе они могут создать очень
убедительные фишинговые сообщения или
выдавать себя за кого-то, кому вы доверяете
Позволь мне привести пример
диаграмму GPT можно использовать для создания
электронная почта, которая выглядит так, как будто она от вашего
босс
просим вас прислать нам некоторые конфиденциальные
файлы так хорошо не хорошо написаны, что вы
может даже не подозревать, что это мошенничество
Так до этого уровня
ага и начисление GPT генерирует фишинг
электронные письма
генерировать текстовые личные сценарии
диаграмма GPT также может создавать сценарии
где он выдает себя за кого-то
представьте, что вы получили сообщение от
друг просит тебя об одолжении
который включает в себя обмен конфиденциальными
информация
это может быть обвинение GPT в выдаче себя за другое лицо
ваш друг
генерировать фишинговые письма
хакеры могут использовать наш GPT для генерации
фишинговые письма
предоставив зарядку GPT подсказку, например
создать электронное письмо, которое убедит кого-то
поделиться своим паролем
это может привести к очень убедительному
фишинговая электронная почта, которую вы знаете
тогда давайте разберемся, каковы риски
связаны с ним
риски огромны
людей можно обманом заставить раздавать
пароли Банковские реквизиты или даже компания
секреты
но ущерб может быть финансовый репутационный
или оба
поэтому нам нужно придумать счетчик
меры
как мы защищаемся от этих ИИ
мощные атаки социальной инженерии
здесь я делюсь некоторыми шагами и
методы, чтобы сделать это
образование
воспитывать в первую очередь
себя и других о существовании
таких изощренных атак
и проверка
всегда проверяйте личность человека
наша организация связывается с вами
особенно если просят
конфиденциальная информация
это один из очень очень важных
точку большую часть времени, к которой мы склонны
игнорируй это
еще один шаг
для защиты от соц.
инженерные атаки
использовать технологию
фильтрация и сканирование электронной почты сотрудников
за попытки фишинга
хотя иногда мы используем электронную почту
методы фильтрации и сканирования
но все же нам нужно обновить эти
фильтрация с последними сигнатурами
и данные и и и также
нам нужно развернуть нашу технику использования ИИ
для фильтрации электронной почты, а также
еще один шаг
двухфакторная аутентификация
использовать двухфакторную аутентификацию везде
возможный
это добавляет дополнительный уровень безопасности
даже если кто-то узнает ваш пароль
затем еще один последний шаг, чтобы быть скептичным
не верь слепо этому верь в это
если что-то кажется слишком хорошим, чтобы быть правдой
или если вы получаете и аспектированный
запросить конфиденциальную информацию
скептически всегда
не просто верь в это, а затем передай
право на информацию
помните, что человеческий фактор часто
самое слабое звено в безопасности
оставаясь информированным и бдительным
мы можем защитить тебя
вы можете защитить себя от социальных
инженерные атаки
даже те, которые используют Advanced Ai и
диаграмма GPT