Toàn bộ lĩnh vực tài chính rơi vào tình trạng khẩn cấp do hacking…Ngân hàng tiếp tục bị xâm nhập từ các công ty bảo hiểm và chứng khoán

Các nỗ lực hacking thông minh lợi dụng trí tuệ nhân tạo (AI) đang lan rộng toàn diện từ các ngân hàng thương mại sang lĩnh vực tài chính thứ hai và thị trường bảo hiểm·chứng khoán. Làn sóng hacking liên tiếp này với các tác nhân AI tiên tiến đứng đầu đang kéo lên cảnh báo mạnh mẽ đối với không chỉ các công ty tài chính tư nhân mà còn cả các hệ thống công nghệ thông tin của chính phủ trung ương·địa phương xử lý dữ liệu hành chính phong phú.

7 công ty tài chính bị tấn công đồng thời…Phát hiện dấu vết IP giống nhau·công cụ xâm nhập AI

Theo thông tin từ các cơ quan quản lý tài chính và ngành an ninh mạng vào ngày 5, gần đây các sự cố xâm phạm đã xảy ra liên tiếp tại tổng cộng 7 công ty tài chính bao gồm các ngân hàng thương mại như Shinhan, KB Kookmin, Hana, Ngân hàng Busan, cũng như Yegaram, Welcome Savings Bank, Hyundai Capital.

Đặc trưng quyết định khiến sự cố lần này khác biệt so với hacking truyền thống nằm ở tốc độ tấn công và tự động hóa. Theo kết quả điều tra của các cơ quan chức năng và ngành an ninh mạng, trong quá trình tấn công các công ty tài chính này, đã phát hiện các dấu vết giống nhau về việc thay đổi quốc gia và IP để thực hiện xâm nhập. Đặc biệt, tại một số máy chủ tấn công, đã phát hiện dấu vết của các công cụ xâm nhập dựa trên AI như "ARTEX AI (Bảng điều khiển kiểm tra xâm nhập tự chủ)" dựa trên tiếng Trung, khiến các cơ quan điều tra đang kiểm tra liên quan.

Khác với quá khứ khi con người tìm kiếm lỗ hổng bằng thao tác thủ công, tình hình cho thấy các tác nhân AI đã khám phá những lỗ hổng trong hệ thống một cách tức thời và xâm nhập một cách vô hạn định. Theo đó, thậm chí lĩnh vực chứng khoán và ngành bảo hiểm nơi chưa xác nhận được thiệt hại trực tiếp cũng đã bắt đầu tiến hành kiểm tra bảo mật khẩn cấp và bước vào trạng thái sẵn sàng chiến đấu.

Cơ quan chức năng triệu tập khẩn cấp toàn bộ lĩnh vực tài chính…"Cần chuyển đổi paradigm bảo mật bằng khiên AI"

Các cơ quan quản lý tài chính coi trọng tính nghiêm trọng của sự cố và đã triệu tập khẩn cấp toàn bộ lĩnh vực tài chính để chỉ đạo kiểm tra toàn diện lại các hệ thống tiếp xúc bên ngoài. Các chuyên gia an ninh mạng đều nhất trí rằng cơ hội này đòi hỏi phải thoát ra khỏi các cơ chế bảo mật theo hướng ứng phó sau sự cố truyền thống hoặc tập trung vào phân chia mạng.

Dưới mức độ "tốc độ của AI tấn công vượt quá khả năng bảo vệ của con người", các công ty trong lĩnh vực tài chính đều nhất trí rằng hệ thống bảo vệ cũng phải được nâng cấp toàn bộ sang các hệ thống phát hiện·chặn AI dựa trên thời gian thực.

Cú sốc hacking AI ập đến lĩnh vực tài chính không chỉ giới hạn trong lĩnh vực tư nhân. Các hệ thống công nghệ thông tin của các bộ ngành trung ương và chính quyền địa phương xử lý các thông tin cá nhân nhạy cảm như đăng ký hộ khẩu, phúc lợi, thuế và dữ liệu hành chính cốt lõi quốc gia cũng được cho là đang tiếp xúc với các mối đe dọa thông minh tương tự.

Đặc biệt, trong trường hợp của các chính quyền địa phương, do ngân sách bảo mật thông tin và nhân sự chuyên môn tương đối yếu, có thể dễ dàng tiếp xúc mà không có phòng vệ đối với các nỗ lực xâm nhập thông minh sử dụng AI. Các chuyên gia chỉ ra rằng các bộ ngành chính phủ và chính quyền địa phương cũng phải đẩy nhanh tiến hành chẩn đoán chính xác về toàn bộ hệ thống kết nối bên ngoài và các giải pháp hỗ trợ hành chính để không có dấu vết xâm nhập.

Con dao hai lưỡi gây ra bởi sự phát triển công nghệ đã trở thành mối đe dọa thực tế. Không chỉ là việc tăng cường kiểm soát nội bộ kỹ lưỡng của các công ty tài chính tư nhân, mà chính phủ trung ương và địa phương cũng cần đẩy nhanh công tác kiểm tra bảo mật chuyên sâu đối với toàn bộ hệ thống công nghệ thông tin hành chính – đây là giai đoạn vàng.