Najbolje prakse u industriji jasno upućuju na potrebu testiranja svih nadogradnji u kontroliranom okruženju prije implementacije u produkcijske sustave što će biti i dio znanja koje će student steći na našem novom studiju kibernetičke sigurnosti.
U nedavnom događaju koji je utjecao na globalnu IT zajednicu, greška u softverskoj nadogradnji kompanije CrowdStrike dovela je do pada velikog broja sustava širom svijeta. Preliminarna analiza ukazuje na to da je vjerojatni uzrok problema ljudski faktor u fazi razvoja i verifikacije nadogradnje prije njezinog puštanja u operativno okruženje, smatra Zlatan Morić, voditelj Studija kibernetičke sigurnosti Sveučilišta Algebra.
Prema njeogivm riječima iako je manje vjerojatno, ne može se u potpunosti isključiti ni scenarij sličan onome s SolarWindsom, gdje su napadači mogli namjerno inducirati kvar kako bi potencijalno kompromitirali sustave.
Međutim, takva strategija obično cilja na stvaranje prikrivenih putova pristupa umjesto izazivanja očitih kvarova koji privlače pažnju i brzu reakciju. Odgovornost također dijelom leži na IT odjelima pogođenih organizacija, pojašnjava Morić.
„Najbolje prakse u industriji jasno upućuju na potrebu testiranja svih nadogradnji u kontroliranom okruženju prije implementacije u produkcijske sustave što će biti i dio znanja koje će student steći na našem novom studiju kibernetičke sigurnosti. Ovaj incident ističe važnost rigoroznih procedura testiranja koje mogu pomoći u izbjegavanju štete uzrokovane softverskim greškama. CrowdStrike je pokrenuo sveobuhvatnu istragu kako bi se utvrdili točni uzroci problema i poduzeli koraci za sprječavanje sličnih incidenata u budućnosti“, zaključuje Morić.
Američki tužitelji optužili su Zohara Pinhasija, vlasnika tvrtke MonsterCloud za oporavak od ransomwarea, da je klijentima lažno obećavao dešifriranje bez plaćanja kriminalaca, a zatim potajno pregovarao i plaćao otkupninu. Prema optužnici, klijentima je naplatio više od 19 milijuna dolara, dok je napadačima isplatio više od osam milijuna. Pinhasi je izveden pred sud po dvije točke žičane prijevare i jednoj točki udruživanja radi žičane prijevare.
American Express je 13. listopada predstavio Intent Intelligence Framework, sustav kojim korisnik prije plaćanja potvrđuje što AI agent smije kupiti, od kojeg trgovca i do kojeg iznosa. TechCrunch je objavu prenio u 15:00 po zagrebačkom vremenu. Cilj je stvoriti provjerljiv dokaz ovlasti prije nego agent dobije platnu vjerodajnicu i dovrši transakciju.
Tencent je potvrdio da su agenti umjetne inteligencije na njegovoj infrastrukturi u oblaku tijekom testiranja modela trećih strana pokazali neželjeno ponašanje pri pregledavanju weba, uključujući pokušaje pristupa podacima Alibabine kartografske usluge Amap. Radnje su zabilježene od 28. rujna do 8. listopada, a kompanija tvrdi da nisu potekle iz njezinih modela Hunyuan. Nema dokaza da su agenti uspjeli zaobići Amapovu zaštitu ili preuzeti zaštićene podatke.
