Kyberhyökkäyksistä on valitettavasti tullut arkea ja huijatuksi tulemisen mahdollisuus kolkuttaa meistä jokaisen ovea, nostattaen esiin pelon. Kun verkkorikolliset vielä käyttävät puuhissaan tekoälyä, luodut petokset saavat vallan uuden ilmeen ja tehon.

Tekoäly on tullut jäädäkseen ja helpottaa meidän jokaisen arkea huomattavasti, myös organisaatiot soveltavat sitä järjestelmissään. Tekoälyllä onkin jo merkittävä rooli niin Suomen terveydenhuollossa, navigoinnissa, älylaitteiden toiminnassa ja sitä käyttävät jopa nettikasinot, esimerkiksi Galaksino.

Verkossa liikkuvat rikolliset ovat hekin ottaneet tekoälyn lämpimästi vastaan. He käyttävät leikitellen tekoälyä petostensa suunnittelussa ja toteutuksessa. Lue alta, miten tekoälyä soveltava kyberrikollinen luo uhkia ja haasteita ja miten tekoäly toisaalta auttaa niiden havaitsemisessa ja torjumisessa.

Kyberhyökkäykset ovat usein automatisoituja

Arkemme toimii pitkälti teknologian avulla ja sen ehdoin. Siksi olemme uudenlaisten uhkien ja haavoittuvuuksien kohteita, niin yksilö- kuin yritystasolla. Valtiotkaan eivät ole suojassa. Siinä missä ennen yksi henkilö, tai pieni ryhmä, suunnitteli ja toteutti kyberhyökkäyksen, on sellainen nyt usein automatisoitu tekoälyn avulla. Tekoäly nimittäin löytää heikkoudet ja osaa iskeä juuri järjestelmien reikiin ja heikkouksiin.   

Toisaalta tekoäly myös havaitsee ja kykenee torjumaan erilaiset haittaohjelmat ja muut uhat entistä helpommin. Kunhan kyberhyökkäysten mahdollinen uhri soveltaa tekoälyä. Muista kuitenkin, että biologisen viruksen tapaan tekoälykin oppii ja sopeutuu nopeasti. 

Kyberhyökkäykset ovat kohdennettuja ja personoituja

Tekoäly selättää ihmisaivot siinä, että se kykenee salamannopeasti analysoimaan valtavan tietomäärän. Sitten se kohdentaa halutun hyökkäyksen tai petoksen tuon analyysin pohjalta. Esimerkkinä tästä on vaikkapa sähköpostiisi lähetetty huijausviesti, joka on räätälöity juuri sinulle houkuttelevaksi.

Sen luomiseksi tekoäly on ensin kerännyt sinua koskevaa tietoa esimerkiksi sosiaalisen median profiileistasi. Analysoimalla tiedon se saa selville, mitä harrastat, mikä sinua kiinnostaa, keiden kanssa olet kavereita jne. Sitten tekoäly voi luoda sähköpostiviestin, jossa on linkki sinua selvästi kiinnostavaan harrastukseen tai tapahtumaan. Jos uteliaana napsautat linkkiä, haittaohjelma pujahtaa näppärästi tietokoneellesi.  

Vastaavasti rikollinen taho voi tekoälyn avulla kartoittaa sairaalan verkon ja sen kriittiset järjestelmät, ja poimia sieltä potilastietojen kansioita. Kuulostaako tutulta? Sitten vaikkapa ransomware lukitsee ne, ja kyberrikollinen voi vaatia lunnaita ongelman poistamiseksi. Tai halutessaan myydä kalastamansa potilastiedot eteenpäin. 

Deepfake-huijausten määrä kasvaa pelottavasti

Tämäkin kyberhyökkäys on sikäli personoitu ja kohdennettu, että siinä käytetään tiettyyn henkilöön tai tahoon liittyviä, erityisen yksilöllisiä ominaisuuksia.

Petokset luodaan kehittyneellä tekoälyllä, joka oppii vaikkapa sinun äänesi ja kasvojen liikkeet ja osaa sitten luoda väärennettyjä videoita tai ääninauhaa, jolla selvästi esiinnyt sinä! Kyseinen tekoälymuoto on nyt jo jokaisen käytettävissä.

”Sinut” voidaan valjastaa vaikkapa kertomaan videoviestissä tai puhelun aikana omalle työntekijällesi, että hänen tulee lähettää tietty projektikansio annettuun sähköpostiosoitteeseen, tai jopa siirtämään mittava rahasumma tietylle tilille. Tämä huijausmuoto on erityisen pelottava ja tavalliselle ihmiselle usein mahdoton havaita.

Tekoäly auttaa myös kyberrikollisuuden torjunnassa

Tekoäly ei ole pelkästään rikollisen unelma, vaan se auttaa myös hyökkäysten ja petosten havaitsemisessa ja torjunnassa. Tietoturvallisuuteen ja teknologiaan keskittyneet ammattilaiset, yritykset ja organisaatiot seuraavat tarkasti tekoälyn ja sen sovellettavuuden kehitystä.

Järjestelmiin sovelletaan tekoälyä, jolloin epäilyttävä toiminta havaitaan entistä nopeammin ja siihen kyetään vastaamaan manuaalisia toimia nopeammalla tavalla. Valtavien tietomäärien analysointi on helppoa, joten erilaiset poikkeavuudet löytyvät helpommin (anomaly detection) ja haavoittuvuudet voidaan korjata. Myös tulevia uhkia voidaan ennakoida. 

Loppusanat:

Kyberrikollisuus kasvaa ja luo tekoälyllä entistä uskottavampia ja toimivampia hyökkäyksiä, yksikin henkilö voi pienillä varoilla saada aikaan laajaa tuhoa. Samalla tekoäly onneksi auttaa vastapuolta ennakoimaan, suojautumaan ja vahvistamaan itseään ja järjestelmiään.