„A mesterséges intelligencia megváltoztatja a kiberkockázatok sebességét és mértékét” – nyilatkozta Mathieu Chevalier a Genetec szakértője. „A támadók most gyorsabban tudnak manőverezni és a mesterséges intelligenciát arra használják, hogy személyazonosság-alapú támadásokat szabjanak testre, nagymértékben feltárják a sebezhetőségeket és elkerüljék az észlelést. A reagáláshoz a szervezeteknek aktívan kell szabályozniuk a hozzáférést és az identitást a rendszereiken keresztül, nem csak egyszer kell beállítaniuk az ellenőrzéseket, és reménykedniük abban, hogy azok működnek.”
A Genetec nemrégiben végzett, a felhőkorszakban végzett „Enterprise Physical Security in the Cloud Era” című kutatása szerint, amely több mint 7300 fizikai biztonsági szakember adatait tartalmazta világszerte, a szervezetek 58,7%-a számolt be az adathalász és smishing támadások számának növekedéséről. Ezenkívül 41% nyilatkozott úgy, hogy összességében a fizikai vagy kiberes incidensek számának növekedését tapasztalta, míg 43,5% a társadalmi manipulációt jelölte meg a támadások egyik vezető okaként.
A Jelszó Világnapja előtt a Genetec arra ösztönözte a szervezeteket, hogy a fizikai biztonsági környezetekben az identitáskezelés terén az irányítás-központú megközelítést alkalmazzák.
A vállalat a személyazonosság- és hitelesítőadat-ellenőrzés megerősítését javasolta az alapértelmezett és megosztott hitelesítő adatok kiküszöbölésével, erősebb hitelesítési módszerek, például jelszavak érvényesítésével és többtényezős hitelesítés bevezetésével. A Genetec azt is tanácsolta a szervezeteknek, hogy ahol lehetséges, a statikus jelszavakat tanúsítványalapú hitelesítéssel cseréljék le, és rendszeres rotációs gyakorlatokkal tartsák fenn a központosított hitelesítőadat-kezelést.
A cég továbbá hangsúlyozta az informatikai és a fizikai biztonsági csapatok közötti szorosabb együttműködés fontosságát az egységes biztonsági szabványok alkalmazása, a hozzáférési kockázatok láthatóságának javítása és az incidensekre való reagálási erőfeszítések összehangolása érdekében, mivel a fizikai biztonsági rendszerek egyre inkább kapcsolódnak a vállalati hálózatokhoz. Egyúttal azt is hangsúlyozták hogy a szervezeteknek a fizikai biztonsági infrastruktúrát ugyanolyan szigorúsággal kell kezelniük, mint más, kritikus fontosságú rendszereket.
Forrás: Genetec
Kapcsolódó cikkek:
