„Microsoft Teams“ pradės naudoti DI prieš sukčius: aptiks įtartinus pokalbius net be pavojingų nuorodų

Sekite TechNaujienos Google

„Microsoft“ paskelbė apie planuojamą „Teams“ pokalbių apsaugos funkciją, kuri naudos dirbtinį intelektą sukčiavimo požymiams nustatyti. Ji turėtų vertinti ne tik pavojingas nuorodas ar failus, bet ir pačio pokalbio kontekstą, pavyzdžiui, kai nepažįstamas išorinis asmuo bando apsimesti kolega ar įtikinti darbuotoją atlikti neįprastą veiksmą.

Šaltinio pranešime nurodytos svarbiausios aplinkybės. Apie funkciją spalio 23 dieną pranešė „BleepingComputer“, remdamasis „Microsoft 365“ plėtros planu. Tikslinis diegimo etapas numatytas lapkričio pradžioje, platesnis prieinamumas – gruodžio pradžioje ar viduryje. Tai reiškia, kad naujovė dar nėra automatiškai veikianti kiekvienoje Lietuvos organizacijos paskyroje.

Elektroninio pašto sukčiavimas seniai tapo įprasta problema, tačiau nusikaltėliai vis dažniau bando užmegzti ryšį per bendradarbiavimo platformas. Jei darbuotojas gauna žinutę iš tariamo IT specialisto, klientų vadybininko ar vadovo, jis gali būti spaudžiamas atskleisti kodą, atsiųsti dokumentą ar skubiai atlikti pervedimą.

Sukčiavimo pranešimai bendradarbiavimo platformose gali atrodyti patikimesni nei anoniminis el. laiškas. Darbuotojas mato pažįstamą programos sąsają, gali gauti prašymą pokalbio metu ir ne visada iš karto pastebi, kad pašnekovas nėra jo organizacijos narys. Užpuolikai gali naudoti tikrus viešai matomus vardus, pareigas ar projektų pavadinimus. Tokiose situacijose pavojinga žinutė nebūtinai turi viruso priedą. Pakanka įtikinimo, kad žmogus pats atliktų nepageidaujamą veiksmą. Tai ir yra vienas pagrindinių kontekstinės analizės uždavinių.

Naujausi straipsniai

4 min. skaitymo • prieš 40 minučių

„DreamHost“ privertė klientus keisti slaptažodžius: sutriko svetainių ir el. pašto paslaugos

5 min. skaitymo • prieš 1 val

JAV siunčia apie 50 jūrų pėstininkų į Suomiją: NATO stiprina Baltijos jūros kabelių apsaugą

5 min. skaitymo • prieš 2 val

Estija tęs 600 bunkerių statybos konkursą prie Rusijos sienos – aukščiausiasis teismas atmetė skundą

Visi naujausi straipsniai →

Automatinė DI saugumo sistema turės ieškoti elgesio modelių, tačiau jų interpretacija nėra paprasta. Daug teisėtų pokalbių taip pat prasideda nuo nepažįstamo kliento, naujo tiekėjo ar skubios užklausos. Jei įrankis pernelyg jautrus, gali daugėti melagingų perspėjimų, kurie trukdys darbuotojams. Jei pernelyg atsargus, dalis tikrų atakų liks nepastebėta. Todėl organizacijoms reikės stebėti ne vien tai, ar funkcija įjungta, bet ir kaip dažnai jos įspėjimai pasirodo pagrįsti. Galutinį sprendimą apie finansinį pavedimą ar slaptos informacijos perdavimą vis tiek turi priimti atsakingas žmogus.

Privatumo požiūriu svarbu neapsiriboti vien gamintojo teiginiu, kad pokalbiai nenaudojami modelių mokymui. Administratorių komandos turėtų suprasti, ar vartotojai gali gauti paaiškinimą dėl perspėjimo, kaip saugomi aptikimo įvykiai, kas juos mato ir ar įmanoma ginčyti klaidingą klasifikaciją. Tokie klausimai reikšmingi pagal įmonės darbo taisykles ir duomenų apsaugos praktiką. Lietuvos organizacijoms, kurios naudoja „Teams“ ryšiams su klientais bei partneriais, naujovė gali tapti naudingu papildomu sluoksniu tik kartu su aiškiomis procesų ir darbuotojų mokymo taisyklėmis.

Sprendimo aplinkybės ir ribos

„Teams“ DI turėtų aptikti socialinės inžinerijos ir apsimetinėjimo požymius, net kai žinutėje nėra aiškiai pavojingos nuorodos. Gamintojas pabrėžia, kad sistemos konteksto analizė skirta saugumui ir pranešimų turinys neturėtų būti saugomas DI modelių mokymui ar papildomiems tikslams.

Tai svarbu privatumo požiūriu: viena vertus, organizacijai naudinga aptikti pavojingą elgesį anksčiau, kita vertus, darbuotojai pagrįstai klausia, kaip analizuojami jų pokalbiai. Tikslų funkcijos taikymą ir poveikį reikia vertinti pagal oficialias „Microsoft“ duomenų apsaugos sąlygas bei administravimo dokumentaciją.

Net ir naudojant kontekstinę DI analizę, darbuotojų tapatybės tikrinimo taisyklės turi išlikti aiškios. Jei nepažįstamas asmuo per „Teams“ prašo nusiųsti vidinį dokumentą arba patvirtinti mokėjimą, geriausia tokį prašymą patikrinti per jau žinomą telefono numerį ar kitą patikimą kanalą. Automatinių įspėjimų nebuvimas neturėtų būti laikomas patvirtinimu, kad pokalbis tikrai saugus. Taip pat svarbu, kad organizacijos administratoriai žinotų, kaip vartotojai gali pranešti apie įtartinus pranešimus ir kas juos tiria. Lietuvos įmonėms, kuriose „Teams“ naudojama bendrauti su išorės partneriais, tokia funkcija gali būti naudinga, bet tik kaip papildoma apsauga greta prieigos ribojimų, darbuotojų mokymo ir atsargių mokėjimų patvirtinimo procedūrų.

Net ir naudojant kontekstinę DI analizę, darbuotojų tapatybės tikrinimo taisyklės turi išlikti aiškios. Jei nepažįstamas asmuo per „Teams“ prašo nusiųsti vidinį dokumentą arba patvirtinti mokėjimą, geriausia tokį prašymą patikrinti per jau žinomą telefono numerį ar kitą patikimą kanalą. Automatinių įspėjimų nebuvimas neturėtų būti laikomas patvirtinimu, kad pokalbis tikrai saugus. Taip pat svarbu, kad organizacijos administratoriai žinotų, kaip vartotojai gali pranešti apie įtartinus pranešimus ir kas juos tiria. Lietuvos įmonėms, kuriose „Teams“ naudojama bendrauti su išorės partneriais, tokia funkcija gali būti naudinga, bet tik kaip papildoma apsauga greta prieigos ribojimų, darbuotojų mokymo ir atsargių mokėjimų patvirtinimo procedūrų.

Poveikis Lietuvai ir tolesni veiksmai

Lietuvos įmonėms, naudojančioms „Microsoft 365“, ši funkcija gali tapti papildomu saugumo sluoksniu, bet nepakeis darbuotojų mokymo ir tapatybės tikrinimo procedūrų. Jei nepažįstamas asmuo prašo skubiai atlikti banko pavedimą, vis tiek verta patikrinti prašymą per atskirą patikimą kanalą.

„Microsoft“ teigimu, daugeliui administratorių nereikės rankiniu būdu įjungti numatytos apsaugos. Vis dėlto IT skyriai turėtų sekti diegimo grafiką, pranešimus ir galimus melagingus suveikimus. DI sistema padeda sumažinti riziką, bet nesuteikia garantijos, kad kiekvienas sukčiavimo bandymas bus atpažintas. Apie panašius klausimus rašėme anksčiau.