Lühidalt: Tehisintellekti agregeerimistööriistad koostavad avalikult kättesaadavatest andmetest sidusaid ja rünnakuvalmis juhtide profiile, mis langetab järsult sihitud sotsiaalinseneeria rünnakute lävendit.
Tehisintellekt on lühendanud juhtide vastu suunatud sihitud sotsiaalinseneeria rünnakute luureetappi päevadest minutiteni. CISO-d ja CIO-d peavad oma kaitsestrateegiaid selle muutunud ohu tõttu ümber kujundama.
Juhi profiili klassikaline luureprotsess eeldas seni mitmepäevast käsitsi tehtud uurimistööd: analüütikud sirvisid otsingumootoreid, regulatiivseid teateid, sotsiaalmeediaplatvorme ja arhiive. Selline käsitööna tehtav tegevus oli aeganõudev, eeldas otsustusvõimet ning võis jätta endast jälgi. Tehisintellektil põhinevad agregeerimistööriistad on need tõkked kõrvaldanud.
Määrav tegur ei ole üksnes kiirus, vaid süntees: kui otsingumootorid tagastavad üksikuid dokumente, siis tehisintellekti tööriistad esitavad sidusa narratiivi, milles on tuletatud seosed ja tõlgendatud tähendus. Päring juhi kohta annab struktureeritud ülevaate karjääriteest, ametialastest võrgustikest, näha olevatest mõjuvaldkondadest ja sageli ka isiklikest huvidest ning avalikest seotustest. 2023. aasta MGM Resortsi juhtum näitas seda põhimõtet praktikas: ründajad tuvastasid LinkedInist MGM-i juhi, esinesid IT-tugiteenistuse ees selle isikuna ning saidid minutitega juurdepääsuandmed. Vajaminev luuretöö oli minimaalne. Verizoni andmelekete uurimisaruanded (Data Breach Investigations Reports) näitavad järjepidevalt, et inimfaktor esineb enamikus kinnitatud andmelekkeid ja sotsiaalinseneeria jääb üheks kõige usaldusväärsemaks esmase juurdepääsu vektoriks.
Tehisintellekti tööriistade kättesaadavus laiendab märkimisväärselt ka ohtude spektrit. Rünnakuid, mida varem sai läbi viia ainult kogenud analüütik erialaste teadmistega, saab nüüd toime panna igaüks, kellel on internetiühendus ja motivatsioon. See muudab rünnakute mahtu ja sihtmärgi valiku loogikat: juhid, kes seni oleksid olnud liiga tähtsusetud, et õigustada mahukat käsitsi tehtud rünnakut, on nüüd tulus sihtmärk igaühele, kellel on kaebus ja päringuväli.
CISO-d ja CIO-d suunavad sellised küsimused tavaliselt kommunikatsiooni- või suhtekorraldusosakonda. See oli mõistlik, kui riski peeti mainega seotuks. Selline vaatenurm ei kata aga enam praegust ohuolukorda. Organisatsioonid peaksid regulaarselt ja pidevalt jälgima, millist teavet tehisintellekti tööriistad nende juhtide kohta tagastavad – mitte ühekordsete auditite kaudu, vaid pideva nähtavuse tagamise teel, sest profiilid muutuvad jätkuvalt uue sisu lisandumisel.
Allikas: www.csoonline.com · Avaldatud 16. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraseerimise ja klassifitseerimise teostas Lumi News Pipeline v1.7.3.