Data trust: nová hrozba v kybernetické bezpečnosti

Ztráta dat už není to největší riziko. Podle odborníků se kybernetická bezpečnost posouvá do nové dimenze – manipulace s daty. To, co dříve vypadalo jako sci-fi, se stává realitou, a firmy i jednotlivci by se měli probudit dřív, než bude pozdě.

Ransomware je jen špička ledovce

Po léta jsme se báli ransomwaru a krádeží citlivých informací. A oprávněně. Ale Steve Durbin, renomovaný odborník na kybernetickou bezpečnost, upozorňuje na mnohem zákeřnější hrozbu: data trust – důvěru v data. Co to znamená? Že i když data nezmizí, mohou být nenápadně pozměněna a zmanipulována. A to může mít katastrofální následky.

Představte si, že finanční model společnosti je založen na datech, která byla potají pozměněna. Nebo že rozhodnutí o investici je učiněno na základě zkreslených informací. To jsou scénáře, které už nejsou pouhé hypotetické hrozby.

Umělá inteligence: spojenec i nepřítel

Boom umělé inteligence přinesl do firem revoluci, ale zároveň otevřel nové dveře pro útočníky. Nástroje jako ChatGPT, Gemini a Copilot, které automatizují rutinní úkoly, mohou být zneužity k manipulaci s daty. Chyby v algoritmech, zaujatost tréninkových dat a dokonce i „halucinace“ AI mohou vést k neúmyslným, ale závažným chybám v datech.

Je třeba si uvědomit, že data, která procházejí různými fázemi v rámci firmy, se mohou transformovat a měnit. A s příchodem AI se tento proces ještě zrychluje a komplikuje. Data se mohou stát zdrojem zkreslených rozhodnutí, aniž by si toho kdo uvědomil.

Supervize je klíčová

Nejde o to se umělé inteligence zcela vyvarovat, ale o to s ní pracovat strategicky. Durbin zdůrazňuje potřebu přesných, spolehlivých a sledovatelných infrastruktur. Pravidelné ověřování validity dat je nyní nezbytností. Nejen u virtuálních asistentů, ale u všech systémů, které data zpracovávají.

Zatímco velké značky se snaží integrovat AI do svých obchodních modelů, objevují se problémy. Nedávné události v australských bankách ukazují, že přechod není vždy hladký. Ochrana dat obrovských společností vyžaduje nejen pokročilé virtuální bezpečnostní systémy, ale i pečlivou práci s informacemi, aby se předešlo zranitelnostem.

Dnes je detekce anomálií mnohem složitější než dříve, protože soubory se aktualizují v reálném čase a sdílejí mezi platformami a zařízeními. Pokud neexistují vhodné nástroje, které by indikovaly neobvyklé změny, reaguje se pouze na symptomy, nikoli na příčiny.

Odborníci varují: Skutečné nebezpečí nespočívá v samotné ztrátě dat, ale v rozhodování na základě dat, která jsou již kompromitována, aniž by to někdo věděl.