Νέο δωρεάν πλαίσιο RAID-AI βοηθά επιχειρήσεις να μετρήσουν την ανθεκτικότητά τους σε ransomware που στοχεύει συστήματα AI
Το Ransomware Assessment and Incident Defense Framework for AI Systems (RAID-AI), που ανέπτυξαν επί δύο χρόνια η Behnaz Karimi και ο Yuvaraj Govindarajulu, συν-επικεφαλής της πρωτοβουλίας AI Bill of Materials του OWASP, διατίθεται πλέον δωρεάν online για όποιον θέλει να το χρησιμοποιήσει. Η προσέγγισή του είναι πρακτική, ζητά από τις ομάδες ασφαλείας να αξιολογήσουν οι ίδιες τους δικούς τους ελέγχους αντί να συνδεθεί το εργαλείο με τα συστήματά τους για σάρωση. Η Karimi εξήγησε ότι το πλαίσιο καλύπτει επιθέσεις ransomware εναντίον συστημάτων AI ανεξάρτητα από το αν ο επιτιθέμενος χρησιμοποιεί ο ίδιος AI, αναφέροντας ως παραδείγματα τεχνικές δηλητηρίασης δεδομένων και μια καταγγελλόμενη επίθεση στη Novo Nordisk τον Ιούνιο όπου οι χάκερ ισχυρίστηκαν ότι έκλεψαν μοντέλα AI της φαρμακευτικής εταιρείας. Για μια επιχείρηση που βασίζεται σε μοντέλα AI για κρίσιμες λειτουργίες, το πλαίσιο δίνει για πρώτη φορά έναν συγκεκριμένο κατάλογο ελέγχου αντί για γενικές συστάσεις.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.