«Утечки данных неизбежны»: эксперт МАИ рассказал о том, как жить в эпоху цифровой прозрачности

Фото: Пресс-служба МАИ / Архив

Сегодня практически все значимые шаги государства, бизнеса и граждан фиксируются в цифровом виде, накапливаются и становятся доступными для анализа. В связи с этим растёт количество и ширятся масштабы утечек персональных и корпоративных данных. От действий кибермошенников страдают как отдельные пользователи, так и гигантские системы, хранящие информацию о миллионах людей. О том, почему это происходит, кто в зоне риска и можно ли защитить себя в эру тотальной цифровой прозрачности, рассказывает научный сотрудник института № 8 «Компьютерные науки» МАИ Юрий Чайников.

Нейросети как орудие взломщиков

Одним из ключевых факторов, повлиявших на рост числа утечек, стало стремительное развитие искусственного интеллекта, а именно — больших языковых моделей (LLM). По мнению эксперта МАИ, ИИ сегодня используется злоумышленниками как главный помощник для поиска уязвимостей.

— С каждым днём растут возможности ИИ-инструментов, которые всё быстрее перебирают варианты проникновения в ИТ-систему потенциальной жертвы. Хакеры используют LLM для персонализированных атак и генерации фишинговых писем, чтобы заставить пользователя передать конфиденциальные данные, — отмечает Юрий Чайников.

С развитием искусственного интеллекта, который «умнеет» буквально на глазах, пользователи и сами всё чаще обращаются за помощью к нейросетям — запросы варьируются от поиска советов, куда поехать в отпуск, до расшифровки медицинских анализов и обращения за психологической помощью. Возникает вопрос: стоит ли делиться с ИИ такой «чувствительной» информацией и не попадёт ли она в конечном итоге в руки злоумышленников? 

По мнению эксперта, несмотря на то, что история чатов с нейросетями сохраняется и используется для их дальнейшего обучения, риск того, что данными воспользуются мошенники, невысок. Причина в том, что эта информация менее структурирована, чем крупные базы данных, её сложнее получить, а для обработки требуются  большие вычислительные мощности.

Крупная рыбка, ловись 

Куда более желанный «улов» для мошенников — хорошо структурированная информация в базах данных крупных компаний, банков и онлайн-сервисов, с десятками и сотнями миллионов записей.

Именно крупные компании, а не отдельные пользователи, являются основной мишенью хакеров. Взлом такой системы приносит киберпреступникам гораздо большую выгоду. 

— Планы, контракты, программный код, идеи продуктов, которые готовятся к выпуску, — всё это можно дорого продать конкурентам, — говорит Юрий Чайников.

И хотя полностью защитить корпоративные данные от взлома невозможно, минимизировать риски поможет соблюдение элементарных правил цифровой безопасности и разъяснительная работа  — в частности, каждый сотрудник должен понимать, что нельзя вставлять неизвестные флэшки в рабочий компьютер или копировать материалы, содержащие корпоративную информацию, на домашний ноутбук.

Делиться нельзя не пользоваться

Наряду с корпоративной информацией в сеть утекают персональные данные рядовых пользователей: истории транзакций, номера паспортов, медицинские карты, информация о брони авиабилетов и многое другое. Всё это киберпреступники умело используют, чтобы составить «портрет» потенциальной жертвы, распорядок дня и даже «карту» передвижений. Цель одна — разработать оптимальную схему обмана.

Юрий Чайников отмечает, что, предоставляя свои данные крупным компаниям или агрегаторам, граждане могут понимать, что идут на риск. Однако они оказываются заложниками ситуации, ведь отказ от их передачи зачастую равносилен отказу от сервиса.

— Мы привыкли доверять большим системам. Кроме того, людям обычно некуда деваться, ведь их ставят перед выбором: или делись данными, или ищи альтернативу. Ситуация такова, что граждане не готовы прекратить пользоваться какими-то удобными сервисами только из-за того, что они просят у нас личную информацию — например, дату рождения, адрес электронной почты или номер телефона. Это своего рода «плата за вход», — говорит эксперт.

«Цифровой след» — это навсегда?

Ежедневно жертвами кибермошенников становятся десятки тысяч россиян. Опасаясь попасть в их число, особенно тревожные граждане начинают подумывать о том, не закрыть ли все аккаунты, удалиться из соцсетей и мессенджеров и вообще почистить свой «цифровой след». Однако, эксперт призывает не впадать в крайности:

— Мир стал прозрачным — информация никуда не исчезает, интернет помнит всё. Утечки тоже неизбежны. Удалить из интернета можно только то, что находится в правовом поле. Очень сложно доказать, что те ваши данные, которые попали в сеть, оказались там против вашей воли. Поэтому гораздо важнее научиться не реагировать на мошеннические заходы, чем погружаться в паранойю. И ещё несколько советов. Во-первых, поставьте антивирус на ваши устройства. Во-вторых, обнуляйте гаджеты, когда прощаетесь с ними. Телефон лучше сбросить до заводских настроек, а на ноутбуке — отформатировать диск. В-третьих, создавайте уникальные пароли: компрометация простого пароля — один из важных каналов утечки. И помните, что главное ваше оружие — это внимательность и критическое мышление, — говорит Юрий Чайников.