Arhiva tag-ul pentru: cibernetice

Articol publicat în aprilie 2024, după Săptămâna Masteratelor de la Facultatea de Drept a Universității „Alexandru Ioan Cuza” din Iași.

Fraudele financiare online evoluează rapid: de la mesaje de phishing grosolane la platforme de investiții false, cu reclame plătite, site-uri credibile și „consultanți” care sună victima. La Săptămâna Masteratelor organizată de Asociația Studenților la Drept Iași, ProDefence a prezentat studenților o parte din munca investigatorilor de infracțiuni informatice, cu accent pe legătura dintre aspectele juridice și cele tehnice.

Pe scurt

  • Fraudele cu investiții false sunt printre cele mai costisitoare forme de fraudă online.
  • Analiza „Febra investitorului” arată pas cu pas cum funcționează aceste scheme.
  • Viitorii juriști au nevoie să înțeleagă cum se desfășoară o investigație informatică.
  • Colaborarea dintre specialiștii tehnici și cei juridici este esențială în astfel de cazuri.

Ce arată cazurile recente

Prezentările despre securitate cibernetică și infracțiuni informatice stârnesc mereu curiozitatea: cazuri, investigații, victime, sume și autori. Tendințele observate în cazurile recente sunt:

  • profesionalizarea fraudei: echipe organizate, cu roluri distincte (marketing, „consultanți”, spălarea banilor);
  • credibilitatea aparentă: site-uri bine făcute, reclame pe rețele sociale, recenzii false, uneori imaginea unor persoane publice;
  • presiunea psihologică: câștiguri inițiale afișate pe platformă, apoi cereri de „taxe” pentru retragere;
  • revictimizarea: aceleași grupuri revin cu oferte de „recuperare a banilor”.

Analiza detaliată a unui astfel de caz este prezentată în articolul Febra investitorului: fraudele financiare prin investiții, recomandat tuturor utilizatorilor de internet.

De ce contează pentru viitorii juriști

Diseminarea acestor informații educă publicul larg, dar este esențială mai ales pentru cei care se pregătesc pentru o carieră juridică. Avocații, magistrații și ceilalți profesioniști ai dreptului trebuie să poată interpreta și aplica legea în cazuri cu componentă informatică: să înțeleagă ce este o adresă IP, ce înseamnă un jurnal de acces sau cum se urmăresc fondurile transferate în criptomonede. În plus, competențele în securitate cibernetică sunt tot mai căutate pe piața muncii.

Colaborarea dintre juridic și tehnic

Importanța acestei colaborări nu poate fi subliniată îndeajuns. Un caz de fraudă informatică se construiește din probe tehnice, dar se judecă în termeni juridici. Fără o punte între cele două, informațiile valoroase se pierd.

Cu aceeași ocazie, echipa Direcției Generale Anticorupție (DGA), Serviciul Județean Anticorupție Iași, a susținut o prezentare cu informații extrem de importante.

Mulțumiri

Mulțumim domnului inspector principal de poliție Florin Ionuț Zaborilă, coordonatorul Compartimentului Investigații Infracțiuni Informatice din IPJ Iași, pentru colaborarea permanentă și pentru implicarea în diseminarea avertizărilor despre pericolele din mediul online. Mulțumim organizatorilor și Universității „Alexandru Ioan Cuza” din Iași pentru invitație.

Ați fost victima unei fraude?

Anunțați imediat banca și sesizați poliția. Pentru documentarea tehnică a cazului, ProDefence oferă analiza fraudelor electronice și a fișierelor suspecte și sprijin în cazurile de infracțiuni informatice.

Articol publicat în martie 2023. Între timp, inteligența artificială generativă a schimbat și modul în care atacă infractorii; vezi secțiunea de la final.

Inteligența artificială (IA) este capacitatea unui sistem de a îndeplini sarcini care cer în mod obișnuit inteligență umană: înțelegerea limbajului, recunoașterea imaginilor, analiza datelor. În securitatea cibernetică, IA ajută la detectarea atacurilor, la găsirea vulnerabilităților și la analiza unor volume de date pe care niciun analist nu le-ar putea parcurge manual.

Pe scurt

  • Algoritmii de învățare automată detectează trafic suspect și comportamente neobișnuite în rețele.
  • IA poate analiza codul sursă și poate semnala vulnerabilități înainte de exploatare.
  • Autentificarea biometrică și analiza jurnalelor de acces sunt alte aplicații importante.
  • Aceeași tehnologie este folosită și de atacatori, deci nu înlocuiește oamenii pregătiți.

Ce aduce IA în apărarea cibernetică

Detectarea și prevenirea atacurilor

Algoritmii de învățare automată pot fi antrenați să recunoască tipare de trafic suspect sau comportamente neobișnuite în rețea. Atacurile sunt identificate mai repede, iar reacția este mai rapidă.

Securitatea aplicațiilor

IA poate analiza codul sursă și poate semnala vulnerabilități, astfel încât acestea să fie corectate înainte ca atacatorii să le exploateze.

Autentificarea

IA stă la baza autentificării prin recunoaștere facială sau vocală. Aceste metode pot completa parolele, care se ghicesc sau se fură ușor, dar trebuie folosite cu prudență, fiindcă vocea și imaginea pot fi astăzi clonate.

Identificarea amenințărilor

Analizând multe incidente, IA poate identifica tipare și tendințe în atacuri, informații folosite pentru măsuri de apărare mai bune.

Analiza datelor de securitate

Jurnalele de acces și de activitate generează volume uriașe de date. IA le poate filtra și poate scoate în evidență evenimentele care merită analizate de un specialist.

Instrumente care folosesc IA

În 2023, printre soluțiile de securitate cunoscute care foloseau IA se numărau platforme de detecție a anomaliilor în rețea, sisteme de analiză a amenințărilor bazate pe învățare automată și soluții de protecție a stațiilor de lucru care analizează comportamentul programelor (de exemplu Darktrace, IBM, Cylance, McAfee). Astăzi, aproape toate soluțiile importante de securitate includ componente de IA.

Partea cealaltă: IA în mâinile atacatorilor

Din 2023 încoace, inteligența artificială generativă a devenit accesibilă oricui, inclusiv infractorilor. Ea este folosită pentru mesaje de phishing fără greșeli, pentru clonarea vocii în fraude telefonice și pentru deepfake. Concluzia rămâne aceeași: tehnologia ajută, dar decisivi sunt oamenii instruiți și procesele bine definite. Vezi și AI vs phishing: cine câștigă?.

Cum vă poate ajuta ProDefence

ProDefence folosește instrumente de analiză asistată de IA în analiza fraudelor electronice și a fișierelor suspecte și oferă cursuri despre riscurile inteligenței artificiale pentru angajați și conducere.

Sari la conținut