Farðu á aðalefni

Upphaf netárása sem skipulagðar eru af gervigreind: Kall til aðgerða í netvörnum

Nóvember 14th, 2025

Lesið alla bloggfærslu PwC. Smella hér

Helstu innsýn: 

  • Kostnaðarójafnvægi: Aðgerðin sýndi að árásarmenn geta bætt við meiri reikni-/gagna-/prófunartíma til að móta árásir og fengið tafarlaus, stigvaxandi áhrif, á meðan varnarmenn vinna línulega (með áherslu á að auka starfsmannafjölda, takast á við sundurlaus verkfæri o.s.frv.).
  • Gervigreindarknúnar aðgerðir, framkvæmdar innan vegriðanna:  Gervigreindarfulltrúar sáu um meginhluta rekstrarstarfseminnar og framkvæmdu hana sjálfstætt (innan vegalengda) með því að sundurgreina hverja einstaka rekstrarstarfsemi fyrir undirfulltrúa, svo sem skönnun á varnarleysi, staðfestingu skilríkja, gagnaútdrátt og hliðarhreyfingar, sem hvert um sig virtist lögmætt þegar það var metið sérstaklega.
  • Ákvörðunarréttur:  Menn tóku fyrst og fremst að sér stefnumótandi eftirlitshlutverk, stýrðu upphaf herferða og gripu síðan aðeins inn í á mikilvægum ákvörðunartíma meðan á árásarferlinu stóð (eins og að fara úr aðgangi að virkri nýtingu) frekar en á meðan á taktískri framkvæmd stóð skref fyrir skref.
  • Opinn hugbúnaður sem byggir á gervigreind: Þótt aðgerðin byggði að mestu leyti á opnum hugbúnaði fyrir aðgang að gervigreind, þá jók hún útbreiðslu þeirra með gervigreind. Hvernig? Hún nýtti sér getu gervigreindar til að bera fljótt kennsl á svæði sem eru viðkvæm fyrir þessum tólum og hjálpaði til við að auka áhrif þeirra.