Човекът ли е най-слабото звено в киберсигурността?

Най-слабото звено в киберсигурността е… човекът. Чували сме това по десетки форуми, конгреси и конференции за технологии и дигитална безопасност. Но все повече специалисти от тази област не са съгласни с подобно твърдение.

„Днес най-слабият елемент в защитната верига е човекът, когато става дума за киберсигурността. И изкуственият интелект е перфектен инструмент за хакване на човека”, казва Максим Акимов, ръководител дистрибуция за Централна и Източна Европа в N-able. Говорим с него в кафе-паузата между две лекционни сесии по време на конференцията InfoSec SEE 2025, организирана от КОМПЮТЪР 2000 България в „Hyatt Regency Pravets Golf & SPA Resort”.

Акимов продължава: „Да, точно така – да хакнеш човека. Да създадеш фалшификати, да накараш човека да повярва, че прави нещо стандартно, рутинно, напълно легитимно”.

Но ето, че това „най-слабо звено” днес се среща с най-мощните инструменти за автоматизация – AI системите. Какви биха били последиците от това? „Драматични! Много драматични”, смята Мишел Барбиеро, който е регионален търговски мениджър в Cynet.

„Искам да кажа, че в продължение на десетилетия злонамерените лица са филтрирали данни от социални мрежи, от хакерски уебсайтове, отвсякъде, без да могат да ги използват особено ефективно. Но истината е, че през тези години повечето от данните не можеха да се използват, защото бяха твърде много и твърде трудни за обработка и съпоставяне”, разказа Балбиеро.

„Днес, с изкуствения интелект, нападателят може наистина да се разгърне. Той може да разбере всичко за мен, за него, за Вас. За злонамерения всичко е наистина много по-лесно днес. И това касае не само ловкия персонализиран фишинг, защото има и много други начини, по които човек може да бъде заблуден. Така че днес със сигурност е „критичен момент”, допълни той.

При срещата на човека с изкуствения интелект „или ще имаме още по-голям проблем, или ще имаме идеално решение”, категорична е Ева Абергел, продуктов мениджър от Radware.

„Мисля, че единственият начин да разберем какво ще последва, е наистина да положим много усилия за обучение, подготовка и развитие в тази конкретна празнина. Къде се срещат човекът с изкуствения интелект? Ако ние направим тази връзка изключително здрава, това ще ни донесе повече сигурност. Ако не положим много усилия и не инвестираме много в укрепването на тази връзка, как човекът ще работи с изкуствения интелект? Това би ни направило по-слаби”, казва Ева.

Днес индустрията на киберсигурността трябва да помисли как да обучи хората, подчерта Дирк Шрейдер. Тя има нужда  да изгради у тях наблюдателност, съобразителност, здравословна доза подозрителност в работата с дигиталните инструменти. Предизвикателството тук е огромният диапазон от знания и умения.

„Има хора, които са дигитално „напреднали”. Те знаят как работят нещата. Знаят какво е социално инженерство, чували са, чели са. Има и хора, които действат без подозрителност, без съмнения. От едните до другите има огромен диапазон от нива на осведоменост. И обучението трябва да бъде структурирано така, че да даде това, което хората имат нужда да узнаят, за да надградят знанията си”, сподели Шрейдър.

„Обучението за повишаване на осведомеността може да бъде добър обрат, за да превърнем потребителя в най-силната защита! И това се налага, защото потребителят е нашата първа линия на защита. И ние трябва да го насърчим”, заключи той.

Източник: TechNews.bg