De största molnleverantörerna, utvecklarna av AI-modeller och cybersäkerhetsmyndigheterna har offentligt varnat för att AI har sänkt kostnaden för attacker och ökat deras omfattning och trovärdighet: riktat nätfiske, identitetsbedrägerier med röst och video, snabbare gissning av svaga lösenord och intrång som styrs av automatiserade agenter. Två tekniska klargöranden är viktiga att slå fast:
- AI knäcker inte modern kryptering; den utnyttjar den mänskliga faktorn. Att knäcka AES-256 och lösningarna på den här sidan beror inte på angriparens intelligens, utan på matematiska förmågor som inte finns i dag. De verkliga AI-assisterade attackerna kommer in via ett övertygande e-postmeddelande, ett förfalskat videosamtal eller ett återanvänt lösenord. Därför prioriterar vårt försvar nätfiskeresistent identitetskontroll, verifiering via en andra kanal och avvikelsedetektering.
- Den senaste utvecklingen går framåt och vi med den. Vi följer NIST:s standarder, inklusive den postkvantkryptografi som redan har publicerats, och kommer att migrera de komponenter som kräver det i takt med att branschen inför dem. Vårt avtalsmässiga åtagande är att hålla åtgärderna i nivå med den senaste utvecklingen och uppdatera dem i takt med hoten, inte efter kalendern.
Protokoll för andra kanal. Ingen instruktion som tas emot via e-post, meddelande eller samtal och som syftar till att ändra inloggningsuppgifter, bankkonton eller mottagare av information genomförs utan att den bekräftas med den behöriga personen via en i förväg överenskommen andra kanal, även om den ser ut att komma från dig eller från oss. Vi ber våra kunder om samma försiktighet i motsatt riktning.