Johtavat pilvipalveluntarjoajat, tekoälymallien kehittäjät ja kyberturvallisuusviranomaiset ovat julkisesti varoittaneet, että tekoäly on alentanut hyökkäysten kustannuksia ja lisännyt niiden laajuutta ja uskottavuutta: kohdennettu tietojenkalastelu, äänen ja videon avulla tehty toisena henkilönä esiintyminen, heikkojen salasanojen nopeutettu arvaaminen sekä automaattisten agenttien ohjaamat tunkeutumiset. Kaksi teknistä seikkaa on syytä todeta selvästi:
- Tekoäly ei murra nykyaikaista salausta, vaan hyödyntää inhimillistä tekijää. AES-256:n ja tällä sivulla kuvattujen ratkaisujen murtaminen ei riipu hyökkääjän älykkyydestä vaan matemaattisista kyvyistä, joita ei tällä hetkellä ole olemassa. Todelliset tekoälyavusteiset hyökkäykset pääsevät sisään vakuuttavan sähköpostin, väärennetyn videopuhelun tai uudelleenkäytetyn salasanan kautta. Siksi puolustuksemme painottaa tietojenkalastelua kestävää tunnistautumista, varmennusta toisen kanavan kautta ja poikkeamien tunnistusta.
- Tekniikan taso kehittyy, ja me sen mukana. Noudatamme NIST-standardeja, myös jo julkaistua kvanttiturvallista salausta, ja siirrämme sitä edellyttävät komponentit uusiin menetelmiin sitä mukaa kuin ala ottaa ne käyttöön. Sopimuksellinen sitoumuksemme on pitää toimenpiteet tekniikan tason mukaisina ja päivittää niitä uhkien kehityksen tahdissa, ei kalenterin mukaan.
Toisen kanavan käytäntö. Sähköpostitse, viestillä tai puhelimitse saatua ohjetta, jolla pyritään muuttamaan tunnuksia, pankkitilejä tai tietojen vastaanottajia, ei toteuteta ennen kuin se on vahvistettu valtuutetulta henkilöltä etukäteen sovitun toisen kanavan kautta, vaikka ohje näyttäisi tulevan sinulta tai meiltä. Pyydämme asiakkailtamme samaa huolellisuutta, kun ohje näyttää tulevan meiltä.