ИНТЕРПОЛ: Хиймэл оюун кибер гэмт хэргийн хуучин аргыг хурдлуулж, луйврыг улам эрсдэлтэй болгож байна

ИНТЕРПОЛ-ын мэдээлснээр хиймэл оюун кибер гэмт хэрэгт огт шинэ тактик “бүтээж” байгаа гэхээсээ илүү одоо байгаа луйвар, залилангийн аргыг хурд, далайцаар тэлж байна. Тус байгууллага хиймэл оюун ашигласнаар луйварчид нэгэн зэрэг олон хохирогчийг онилох боломжтой болсныг онцолсон байна. Орчуулга сайжрахын зэрэгцээ дижитал таних тэмдэг “төгөлдөржих” тусам хуурамч харилцаа, хуурмаг мессежийг ялгах нь улам хүндрэх төлөвтэй гэж тайлбарлав. Ийм нөхцөлд байгууллагын хамгаалалт өмнөхөөс илүү зорилтот, бодит эрсдэлдээ чиглэсэн байх шаардлага тавигдаж байна.

ИНТЕРПОЛ-ын мэдээллийн аюулгүй байдлын дэлхийн ахлах ажилтан Бьорн Р. Вотне CNBC-д “Энэ бол хувьсгал биш, хувьсал” гэж хэлсэн. Түүний хэлснээр гол өөрчлөлт нь “Хурд, далайц.” болж байгаа бөгөөд хиймэл оюун хуучин аргыг илүү үр ашигтай болгож өгч байна. Ингэснээр хохирогчтой харилцах, итгүүлэх, хуурмаг орчин бүрдүүлэх зэрэг “хүний хөдөлмөр” их шаарддаг үйл явц богино хугацаанд, олон хувилбараар зэрэг явдаг болжээ. Үүний цаана хэрэглэгчид технологид хэт итгэх хандлага давхар эрсдэл нэмэгдүүлж байгааг тэрээр онцолсон байна.

Вотне компаниудад хамгаалалтаа хаа сайгүй “тараах”-ын оронд хамгийн чухал хөрөнгөө тодорхойлохыг зөвлөсөн. Тэрээр үйл ажиллагааг тасралтгүй үргэлжлүүлэхэд гол нөлөөтэй “титэм эрдэнэ” хөрөнгөө эхлээд тогтоож, хэн түүнийг онилох магадлалтайг үнэлэх нь эхний алхам гэжээ. “Онилуулаагүй байхад бүгдийг нэг дороос хамгаалах гэж зүтгэх шаардлагагүй” гэсэн нь хамгаалалтын төсөв, хүний нөөцийг бодит заналхийлэл рүү чиглүүлэх санааг илэрхийлж байна. Энэ хүрээнд эрсдэлийн зураглалаа бодитоор гаргахгүй бол байгууллага өөрөө хамгаалалтын дарамтад орж, үр дүнгүй зардал гаргах эрсдэл нэмэгдэнэ.

Дараагийн шатанд заналхийллийн тагнуул ашиглан өрсөлдөгч талын арга барил, технологийг ойлгож, хамгаалалтаа нарийн тааруулах шаардлагатай гэв. Оппортунист гэмт хэрэгтэн үү, эсвэл удаан хугацааны тогтвортой заналхийлэл (APT) үү гэдгээс хамгаалалтын бүтэц, ажлын горим өөр болохыг Вотне нэмээд хэлсэн байна. Өөрөөр хэлбэл нэг загварын хяналт бүх нөхцөлд үйлчлэхгүй, харин халдлагын “зан чанар”-т тохируулж шийдлээ сонгох нь үр дүнтэй гэсэн үг. Ингэхдээ хамгаалалтын арга хэмжээ нь зөвхөн техник шийдлийг бус, байгууллагын зохион байгуулалт, шийдвэр гаргалтын хурдтай уялдах шаардлагатайг тэр сануулжээ.

Гэвч олон байгууллагад кибер аюулгүй байдлын стратеги, дээд удирдлагын ойлголтын зөрүү саад болж, Төлөөлөн удирдах зөвлөлийн түвшинд асуудал бүрэн суухгүй хэвээр байгааг ИНТЕРПОЛ онцлосон. “Өнөөдөр хүн бүр мэдээллийн технологийн компанид ажиллаж байгаагаа ойлгоогүй салбар олон байна” гэсэн Вотнегийн үг нь эрсдэлийг зөвхөн ИТ нэгжийн ажил хэмээн харах хандлагыг шүүмжилж буй хэрэг. Технологид итгэх түвшин “дэндүү өндөр” байгаа нь мөн асуудлыг хурцатгана гэж тэр тайлбарласан бөгөөд санхүүгийн үйлчилгээтэй харьцуулахад бусад салбарт хяналт, сэрэмж дутмаг байж болохыг дурдсан байна. Энэ нь бодлогын түвшинд эрэмбэлэлт хийхгүй бол шинэ эрсдэл амархан “нүх” олдгийн дохио юм.

Түүнчлэн хэрэглэгчийн өмнөөс үйлдэл хийх чадвартай болж буй агентлаг хиймэл оюунд Вотне онцгойлон болгоомжтой хандахыг уриалжээ. “Хиймэл оюун буруу мэдээлэл өгч байна гэдэг нэг асуудал. Харин хиймэл оюун таны өмнөөс үйлдэл хийж эхлээд, тэр нь буруу тийшээ эргэвэл, ялангуяа биет орчинд хүний биед хор хүргэх үр дагавартай” гэж тэр анхааруулсан байна. Автомашин, өөрөө жолоодлогот тээврийн хэрэгсэл зэрэг биет орчинд хиймэл оюун өргөн нэвтэрч буй нь эрсдэлийг нэмэгдүүлж болзошгүй гэж ИНТЕРПОЛ үзэж байна. Эцэст нь, хиймэл оюуны нөлөө “сүржин шинэчлэл” гэхээс илүү хурд, далайцаар хуучин аргыг тэлж байгаа учраас байгууллагууд хамгаалалтынхаа төвийг зөв олж, бодит заналхийлэлдээ тааруулж ажиллах нь илүү чухал болж байна.