Betsson: AI mengubah lanskap pertahanan keselamatan

(AsiaGameHub) –   Ketua Pegawai Keselamatan Maklumat di Betsson, Donald Tabone, memberi amaran bahawa manusia mesti kekal mengawal penggunaan AI, kerana industri berisiko tinggi menyesuaikan diri dengan dimensi ancaman yang sama sekali baru.

Sejauh mana anda percaya AI telah meningkatkan kepentingan fleksibiliti apabila ia berkaitan dengan keselamatan siber?

AI telah membawa dimensi ancaman yang sama sekali baru. Walaupun kita sentiasa tahu bahawa sesetengah pautan terlemah dalam keselamatan adalah manusia dan sistem teknikal, AI telah mempercepatkan eksploitasi kelemahan teknikal dan menyempurnakan serangan kejuruteraan sosial.

Hasilnya adalah peningkatan ketara dalam gelombang serangan yang lebih sukar untuk ditangkap oleh mana-mana sistem atau manusia, memaksa pasukan keselamatan untuk menyesuaikan diri dengan pantas dengan penentukur yang dikuasakan AI. Jadi AI telah mengubah landskap pertahanan keselamatan begitu banyak sehingga kepentingan fleksibiliti telah menjadi astronomi.

Bagaimanakah kita boleh memastikan peningkatan penggunaan AI dan automasi tidak mewujudkan lebih banyak kerentanan daripada yang kita selesaikan?

Manusia perlu kekal mengawal penggunaan kawalan AI dan automasi. Itu bermakna mewujudkan garis panduan. Jika kita terlalu bergantung dan mempercayai AI, kita secara tidak sengaja boleh mendedahkan diri kita kepada lebih banyak kerentanan daripada menyelesaikan isu. Pengesahan manusia masih sangat penting, kerana kita tahu sistem AI masih jauh daripada sempurna dan belum sepenuhnya boleh dipercayai.

Apa yang boleh dilakukan untuk memastikan kecekapan dalam pelaporan mengenai potensi ancaman dan insiden?

AI sangat baik dalam mengesan corak, laluan dan insiden ancaman yang berpotensi. Dalam persekitaran yang kompleks, ia selalunya boleh mengatasi manusia. Apa yang kadang-kadang kurang ialah konteks, tetapi sistem AI semakin baik dalam perkara ini setiap hari. Apabila ia menjadi lebih baik, ia juga sepatutnya membantu manusia mengutamakan pemulihan ancaman.

Adakah ia menjadi semakin penting untuk memecahkan halangan dalaman untuk bertindak balas dengan pantas terhadap potensi ancaman keselamatan siber?

Ya, ia adalah sangat penting. Sama seperti alatan AI digunakan secara besar-besaran untuk tujuan serangan, peningkatan penggunaan alatan AI untuk membantu pengesanan dan mitigasi menjadi penting.

Phishing, DDoS, dan pelanggaran data telah mendominasi tajuk utama yang lebih luas mengenai penipuan – bagaimanakah serangan ini berkembang secara khusus dalam sektor perjudian?

Serangan ini sentiasa wujud, tetapi ia telah berkembang kerana AI telah membolehkan pelaku melakukan serangan penyamaran dengan meniru suara dan tandatangan dengan niat untuk menyasarkan pekerja melalui serangan spear-phishing.

Kita tahu bahawa serangan ini jauh lebih kompleks daripada sebelumnya, menggunakan emosi dan masa untuk mendapatkan faedah maksimum. Apabila digabungkan dengan AI, peluang untuk menipu orang dalam persekitaran yang bergerak pantas seperti sektor permainan menjadi sangat menarik kepada penyerang.

Apabila margin semakin ketat, sejauh mana kelebihan daya saing keselamatan siber telah menjadi untuk pengendali perjudian?

Keselamatan sentiasa penting untuk pengendali perjudian kerana ia melindungi apa yang mencipta nilai, serta kepentingan pemain. Kepercayaan adalah komponen asas pengekalan pemain dan jika pemain berasa selamat, maka mereka terus bermain.

Tanpa mengira margin, melindungi apa yang mencipta nilai membolehkan perniagaan mencapai objektif strategik mereka tanpa tingkah laku manusia atau gangguan yang tidak diingini. Jadi, ya, secara tidak langsung, ketiadaan isu keselamatan membolehkan perniagaan berkembang maju, mewujudkan kelebihan daya saing yang senyap tetapi semakin penting.

Apakah ancaman siber terbesar kepada pengendali perjudian dalam tempoh tiga tahun akan datang?

Sukar untuk dikatakan kerana tiga tahun adalah masa yang lama – tetapi pada kadar semasa saya fikir kita mempunyai pelbagai perkara yang boleh mendahului. Antaranya ialah:

• Penggunaan besar-besaran sistem AI untuk tujuan berniat jahat,
• Cabaran kriptografi pasca-kuantum,
• Ketegangan geopolitik,
• Perundangan keselamatan siber yang semakin berpecah-belah,
• Keperluan bidang kuasa yang berpecah-belah,
• Struktur tadbir urus yang lemah apabila ia berkaitan dengan penggunaan alatan AI dan automasi.

Masa untuk mengambil mudah keselamatan telah berakhir. Melainkan keselamatan menjadi keutamaan dan ciri kualiti mana-mana produk atau perkhidmatan, kelemahan akan dieksploitasi lebih pantas daripada sebelumnya. Ini menjadikan penting bagi organisasi untuk kekal mengawal bagaimana AI digunakan dan ditadbir.

Tabone akan berucap di SBC Summit di Malta mengenai dinamik keselamatan siber yang berubah. Untuk mengetahui lebih lanjut tentang acara itu dan untuk mendapatkan tempat di Malta – klik di sini.