Kibernetička prijetnja koja i dalje stoji pri samom vrhu ostaje phishing jer organizacije su na istrage i zaštitu zbog nje potrošile u prošloj godini 4,3 milijuna američkih dolara. Brojka svih incidenata u 2018. dosegla je 23 tisuće i to znači da je stabilna, što pak znači da su žrtve još uvijek podosta lakovjerne.
Što se tiče samih napada, dvadeset posto njih čini preuzimanje korisničkih računa (ATO) putem e-mail prevara. Također, u 70 posto slučajeva napadači bi se predstavljali kao netko drugi, primjerice, Netflix, Amazon, eBay, HBO, FedEx... Na taj način žrtva bi pomislila kako je sve u redu pa kliknula tamo gdje ne bi smjela. I šteta je učinjena...
Sreća u nesreći jest to što Google mnogo vremena i novca ulaže u sigurnost na internetu, a posebno je značajno to što se trudi educirati korisnike kako se ponašati da ne bi završili u problemima koji podrazumijevaju i krađu korisničkog računa. A prema ocjeni Googlea, phishing je najčešća i najuspješnija metoda napada.
Pozitivno je što Google ima zaštitu pri pokušaju prvog spajanja na korisnički račun s uređaja koji je dotad nezabilježen da su korisnici na vrijeme znali kad bi se događalo nešto sumnjivo. Također, Google je otkrio da phishing alati uspješno prikupljaju i IP adrese svoji žrtava u 82 posto slučajeva, a keyloggeri u 74 posto slučajeva. Uz to, alati kojima se koriste mogu prikupiti brojeve mobilnih uređaja, njihove serijske brojeve i model. Potom se na taj način može potvrditi račun u koji žele provaliti.
Iako Google nudi kvalitetnu zaštitu, svejedno upozorava korisnike da mijenjaju lozinke češće, da ne koriste identične na više mjesta i da imaju dvostruku provjeru pri spajanju na korisnički račun. Kad jedna od najvećih kompanija da takve savjete, onda je jasno koliko opasno može biti ponašati se nonšalantno i ne misliti dovoljno na zaštitu.
Pravi način da naučite da se to događa jest da i sebi priznate kada se to dogodi, bilo da je riječ o osobnom ili organizacijskom propustu. To što se dogodilo se ne mor ai ne smije gurati ispod tepiha.
Zamislite sastanak koji se ovih mjeseci ponavlja u sve više hrvatskih tvrtki. Marketinški tim srednje velike tvrtke predstavlja upravi novu kampanju. Video traje devedeset sekundi. U njemu se predsjednik uprave obraća kupcima na hrvatskom, njemačkom i talijanskom jeziku. Izgovor je besprijekoran, pokreti usana usklađeni, ton uvjerljiv. Uprava je oduševljena. Snimanje je trajalo dvadesetak minuta, a prijevod i sinkronizacija stajali su gotovo ništa. Predsjednik uprave, dakako, ne govori talijanski. Njegov glas i pokrete usana generirao je AI alat.
SAP je novim sigurnosnim paketom za srpanj zatvorio 16 ranjivosti u svojim proizvodima, među kojima su tri označene kao kritične. Prva se odnosi na NetWeaver Application Server ABAP, okruženje koje u brojnim velikim organizacijama nosi ključne poslovne aplikacije. Riječ je o slabosti povezanoj s upravljanjem memorijom, koja napadaču s ovlaštenim pristupom može omogućiti neovlašten uvid, izmjenu podataka ili nedostupnost sustava.
xAI-jev projekt Colossus 2 postao je jedan od najvidljivijih primjera napetosti između brzine AI infrastrukture i energetskog nadzora. Kompanija je za potrebe podatkovnog centra postavila 59 plinskih turbina bez federalnih dozvola za čisti zrak, prema regulatornoj korespondenciji i analizi dostupnih podataka. Potencijalne emisije znatno prelaze pragove koji bi inače zahtijevali dozvole, a najveći teret zagađenja pada na okolne zajednice koje već imaju povećane zdravstvene rizike.
